Сергей Попов
18.06.2025, 23:54
https://forum.antichat.xyz/attachments/4942097/1750276288405.png
Мечтаете освоить этичный хакинг, но опасаетесь юридических подводных камней? Вы не одиноки! Многих начинающих специалистов пугает мысль о том, где заканчивается исследование и начинается нарушение закона. Хорошие новости: существует множество легальных и безопасных путей для оттачивания своих навыков в этой увлекательной и востребованной сфере. Давайте разберемся, как стать профессионалом в кибербезопасности, не пересекая черту.
Введение
Новички часто задаются вопросом: как начать практиковаться, чтобы это было законно и безопасно? Эта статья станет вашим проводником в мир легального этичного хакинга. Мы рассмотрим основные принципы этой профессии и подробно остановимся на самых эффективных и доступных способах получения практического опыта: CTF-соревнованиях, программах Bug Bounty и создании собственных виртуальных лабораторий.
Фундамент этичного хакинга: принципы и философия
Что такое этичный хакинг на самом деле?
Этичный хакинг, часто называемый тестированием на проникновение (пентестом), — это контролируемая, санкционированная попытка обнаружить слабые места в компьютерных системах, сетях или веб-приложениях. Цель всегда одна: укрепить защиту, используя те же методы и инструменты, что и потенциальные атакующие, но исключительно с согласия владельца системы и ради её безопасности.
Ключевые принципы, которые отличают этичного хакера:
Предварительное согласие и разрешение: Прежде чем приступить к тестированию, этичный хакер обязан получить явное, письменное разрешение от владельца или уполномоченного лица. Без такого согласия любая попытка доступа, даже с благими намерениями, может быть расценена как нелегальное вторжение.
Ответственное раскрытие (Responsible Disclosure): При обнаружении уязвимости этичный хакер немедленно сообщает о ней владельцу системы. Это включает предоставление подробной информации о найденной проблеме, её потенциальном влиянии и, по возможности, рекомендации по устранению. Никакого публичного разглашения до того, как уязвимость будет исправлена.
Сохранение конфиденциальности: Полученная в ходе тестирования информация (данные пользователей, конфигурации систем) должна оставаться строго конфиденциальной и не использоваться ни для каких иных целей, кроме заявленной проверки безопасности.
Принцип "Не навреди": Цель этичного хакинга — улучшение, а не разрушение. Профессионал всегда стремится минимизировать любое потенциальное негативное воздействие на работу системы, её производительность или целостность данных. Тестирование должно быть контролируемым и безопасным.
Четкое определение "Скоупа": Перед началом работы всегда четко определяется объем тестирования – какие системы, сети или приложения подлежат проверке, а какие находятся за её пределами. Действия за пределами согласованного скоупа строго запрещены.
Легальные и безопасные пути для практики в этичном хакинге
1. CTF (Capture the Flag) — соревнования для кибер-интеллектуалов
CTF-соревнования – это, пожалуй, самый увлекательный и безопасный способ окунуться в мир этичного хакинга. Это своего рода спортивные состязания, где участники (индивидуально или в командах) решают разнообразные задачи по кибербезопасности, чтобы "захватить флаг" – скрытую строку текста, подтверждающую успешное выполнение задания. Если вы только начинаете свой путь в мире CTF, подробное руководство по основам и первым шагам можно найти здесь (https://forum.antichat.xyz/threads/581068/).
Что можно найти в CTF: Задачи охватывают широкий спектр областей: веб-безопасность (поиск уязвимостей в веб-приложениях), реверс-инжиниринг (анализ программного обеспечения для понимания его работы), криптография (взлом или анализ шифров), форензика (расследование цифровых инцидентов), стеганография, эксплуатация бинарных файлов и многое другое.
Почему CTF идеальны для практики:
Полная легальность: Вы работаете в специально подготовленной, изолированной среде, не рискуя нарушить закон.
Разнообразие навыков: CTF позволяют практиковаться в самых разных областях кибербезопасности.
Мотивация и азарт: Соревновательный дух стимулирует к глубокому изучению и поиску нестандартных решений.
Сообщество: Многие CTF организуются сообществами, что дает возможность учиться у более опытных коллег.
Пример платформы для CTF-соревнований:
Платформа HackerLab (https://hackerlab.pro/) предлагает более 400 интерактивных заданий в формате CTF, идеально подходящих для наработки практического опыта. Например, вам могут предложить найти SQL-инъекцию в тестовом веб-приложении, чтобы получить доступ к секретным данным и извлечь флаг.
Python:
# Пример упрощенного кода для демонстрации концепции SQL-инъекции
# Этот код предназначен только для образовательных целей и не должен использоваться на реальных системах без явного разрешения.
import
requests
# Целевой URL для демонстрации (предположим, это тестовая страница в вашей лаборатории)
url
=
'http://test-site.local/login.php'
# "Вредоносный" payload для SQL-инъекции, который может обойти проверку логина
# Суть в том, что ' OR '1'='1' всегда будет истинным условием, что может позволить войти без верного пароля
payload
=
{
'username'
:
"admin"
,
'password'
:
"' OR '1'='1"
}
try
:
response
=
requests
.
post
(
url
,
data
=
payload
)
# Проверяем, удалось ли войти (зависит от содержимого страницы после успешного логина)
if
"Добро пожаловать, администратор"
in
response
.
text
or
"Welcome, admin"
in
response
.
text
:
print
(
"🎉 Уязвимость SQL-инъекции, возможно, присутствует! Вход выполнен."
)
# Здесь вы могли бы продолжить искать флаг или другую информацию
elif
"Неверный логин или пароль"
in
response
.
text
:
print
(
"🚫 Уязвимость не сработала или не найдена на этом участке."
)
else
:
print
(
"🤷*♂️ Неожиданный ответ от сервера. Возможно, требуется другой подход."
)
except
requests
.
exceptions
.
ConnectionError
:
print
(
f"❌ Ошибка соединения с{url}. Убедитесь, что сервер запущен и доступен."
)
except
Exception
as
e
:
print
(
f"Произошла ошибка:{e}"
)
Важно: Представленный Python-код является демонстрационным и показывает лишь очень простую концепцию SQL-инъекции. В реальных сценариях уязвимости могут быть гораздо сложнее, а их эксплуатация требует глубоких знаний и осторожности.
2. Bug Bounty программы — вознаграждение за внимательность
Программы Bug Bounty – это золотая жила для этичных хакеров, желающих монетизировать свои навыки, не нарушая закон. Крупные компании, такие как Google, Facebook, Microsoft, Apple и тысячи других, предлагают денежное вознаграждение исследователям безопасности за обнаружение и ответственное сообщение об уязвимостях в их продуктах и сервисах.
Как это работает: Компании публикуют правила и "скоуп" (область) тестирования на специализированных платформах (например, HackerOne, Bugcrowd). Вы исследуете их системы в рамках этих правил. Если находите уязвимость, сообщаете о ней, и после проверки компания выплачивает вам вознаграждение.
Преимущества Bug Bounty:
Легальность: Вы работаете с явного разрешения владельца системы.
Финансовая мотивация: Возможность заработать на своих навыках.
Реальный опыт: Работа с реальными, часто очень сложными и масштабными системами.
Признание: Ваш вклад может быть публично отмечен компанией, что ценно для резюме.
Важно помнить: Ключевым аспектом успеха в Bug Bounty является строгое соблюдение правил программы и ее скоупа. Отклонение от них может привести к аннулированию вознаграждения, блокировке аккаунта или даже юридическим последствиям. Всегда внимательно читайте "Правила игры"!
3. Виртуальные лаборатории — ваш личный полигон
Одним из самых безопасных и полностью контролируемых способов практики является создание собственной виртуальной лаборатории на вашем компьютере. Это изолированная среда, где вы можете устанавливать и тестировать специально уязвимые приложения и операционные системы, не беспокоясь о повреждении вашей основной системы или нарушении чьих-либо прав. В этой статье мы рассказывали как собрать свою лабораторию (https://forum.antichat.xyz/threads/585298/).
Что можно использовать:
Виртуальные машины: VMware Workstation Player, VirtualBox.
Уязвимые дистрибутивы/приложения:
Metasploitable: Специально созданная уязвимая операционная система для практики с Metasploit.
OWASP Juice Shop: Современное уязвимое веб-приложение, разработанное для обучения.
Damn Vulnerable Web App (DVWA): Ещё одно уязвимое веб-приложение с различными уровнями сложности.
VulnHub: Платформа, предлагающая готовые уязвимые виртуальные машины для загрузки и "взлома".
Инструменты пентестера: Kali Linux или Parrot Security OS (содержат набор предустановленных инструментов для тестирования).
Преимущества виртуальных лабораторий:
Полный контроль: Вы можете экспериментировать без ограничений, ломать и восстанавливать системы по своему усмотрению.
Безопасность: Ваши эксперименты остаются внутри виртуальной среды и не затрагивают реальные системы.
Гибкость: Можно настроить любую комбинацию уязвимых систем и инструментов.
Бесплатно (в большинстве случаев): Большинство необходимого ПО доступно бесплатно.
4. Обучение и сертификация — структурированный путь к мастерству
Хотя самообразование – это мощный инструмент, структурированные курсы и программы сертификации могут значительно ускорить ваш прогресс и систематизировать знания. Они не только дают теоретическую базу, но и часто включают практические задания в безопасных средах.
Что дают курсы:
Систематизированные знания: От основ сети до продвинутых техник эксплуатации.
Практические лабораторные работы: Под руководством опытных инструкторов.
Понимание законодательства: Этические и юридические аспекты работы.
Сертификация: Подтверждение ваших навыков, высоко ценимое работодателями.
Пример образовательной платформы:
Платформы, такие как античат , предлагают профессиональные курсы по этичному хакингу, где студенты могут не только освоить теорию, но и применить её на практике. Сертификат об окончании такого курса станет отличным дополнением к вашему резюме и подтверждением вашей квалификации.
Заключение
Этичный хакинг — это не просто модное увлечение, а серьёзная и ответственная профессия, которая требует глубоких знаний, постоянного развития навыков и, что крайне важно, соблюдения этических и юридических норм. Как мы выяснили, начать свой путь в этой сфере абсолютно реально и безопасно.
Будь то захватывающие CTF-соревнования, увлекательные программы Bug Bounty, создание собственной виртуальной лаборатории или прохождение структурированных обучающих курсов — каждый из этих путей предоставит вам ценный практический опыт. Главное помните: ваше согласие на тестирование, ответственное отношение к найденным уязвимостям и строгое следование принципам этичного хакинга — это ваш ключ к безопасной и успешной карьере в кибербезопасности.
Начните практиковаться уже сегодня, и вы убедитесь, что мир этичного хакинга открыт для тех, кто готов учиться и защищать!
Часто задаваемые вопросы (FAQ)
1. Как сделать первые шаги в этичном хакинге?
Начните с изучения основ компьютерных сетей, операционных систем (Linux особенно!), программирования (Python, Bash) и базовых концепций кибербезопасности. Затем зарегистрируйтесь на платформах для CTF (например, HackerLab) и начните решать простые задачи. Для полного пошагового руководства по входу в профессию пентестера с нуля, рекомендуем ознакомиться с нашей статьей 'Пентест с нуля: пошаговое руководство для новичков'.
2. Можно ли стать этичным хакером без формального образования?
Да, многие успешные этичные хакеры являются самоучками. Однако курсы и сертификации могут значительно ускорить процесс обучения, предоставить структурированные знания и помочь с трудоустройством. Главное – это постоянное стремление к обучению и практика.
3. Что такое "скоуп" в программе Bug Bounty?
"Скоуп" (Scope) – это четко определенная область тестирования в программе Bug Bounty. Это список конкретных систем, IP-адресов, веб-приложений или функционала, которые разрешено исследовать на уязвимости. Выход за пределы скоупа строго запрещен и может иметь негативные последствия.
4. Насколько важен опыт участия в CTF и Bug Bounty для трудоустройства?
Чрезвычайно важен! Работодатели ценят практический опыт, который демонстрирует ваши реальные навыки и способность применять знания. Участие в CTF показывает вашу способность решать разнообразные технические задачи, а найденные уязвимости в Bug Bounty программах – ваш профессионализм и ответственность.
5. Какие инструменты должен освоить начинающий этичный хакер?
Основы командной строки Linux, Nmap (для сканирования сетей), Burp Suite (для анализа веб-приложений), Wireshark (для анализа сетевого трафика), Metasploit (для эксплуатации уязвимостей) и Python (для написания скриптов и автоматизации).
Надеемся, эта статья помогла вам увидеть легальные возможности в этичном хакинге! Если у вас остались вопросы или вы хотите предложить другие ресурсы для практики, обязательно напишите об этом в комментариях – мы будем рады обсудить!
Мечтаете освоить этичный хакинг, но опасаетесь юридических подводных камней? Вы не одиноки! Многих начинающих специалистов пугает мысль о том, где заканчивается исследование и начинается нарушение закона. Хорошие новости: существует множество легальных и безопасных путей для оттачивания своих навыков в этой увлекательной и востребованной сфере. Давайте разберемся, как стать профессионалом в кибербезопасности, не пересекая черту.
Введение
Новички часто задаются вопросом: как начать практиковаться, чтобы это было законно и безопасно? Эта статья станет вашим проводником в мир легального этичного хакинга. Мы рассмотрим основные принципы этой профессии и подробно остановимся на самых эффективных и доступных способах получения практического опыта: CTF-соревнованиях, программах Bug Bounty и создании собственных виртуальных лабораторий.
Фундамент этичного хакинга: принципы и философия
Что такое этичный хакинг на самом деле?
Этичный хакинг, часто называемый тестированием на проникновение (пентестом), — это контролируемая, санкционированная попытка обнаружить слабые места в компьютерных системах, сетях или веб-приложениях. Цель всегда одна: укрепить защиту, используя те же методы и инструменты, что и потенциальные атакующие, но исключительно с согласия владельца системы и ради её безопасности.
Ключевые принципы, которые отличают этичного хакера:
Предварительное согласие и разрешение: Прежде чем приступить к тестированию, этичный хакер обязан получить явное, письменное разрешение от владельца или уполномоченного лица. Без такого согласия любая попытка доступа, даже с благими намерениями, может быть расценена как нелегальное вторжение.
Ответственное раскрытие (Responsible Disclosure): При обнаружении уязвимости этичный хакер немедленно сообщает о ней владельцу системы. Это включает предоставление подробной информации о найденной проблеме, её потенциальном влиянии и, по возможности, рекомендации по устранению. Никакого публичного разглашения до того, как уязвимость будет исправлена.
Сохранение конфиденциальности: Полученная в ходе тестирования информация (данные пользователей, конфигурации систем) должна оставаться строго конфиденциальной и не использоваться ни для каких иных целей, кроме заявленной проверки безопасности.
Принцип "Не навреди": Цель этичного хакинга — улучшение, а не разрушение. Профессионал всегда стремится минимизировать любое потенциальное негативное воздействие на работу системы, её производительность или целостность данных. Тестирование должно быть контролируемым и безопасным.
Четкое определение "Скоупа": Перед началом работы всегда четко определяется объем тестирования – какие системы, сети или приложения подлежат проверке, а какие находятся за её пределами. Действия за пределами согласованного скоупа строго запрещены.
Легальные и безопасные пути для практики в этичном хакинге
1. CTF (Capture the Flag) — соревнования для кибер-интеллектуалов
CTF-соревнования – это, пожалуй, самый увлекательный и безопасный способ окунуться в мир этичного хакинга. Это своего рода спортивные состязания, где участники (индивидуально или в командах) решают разнообразные задачи по кибербезопасности, чтобы "захватить флаг" – скрытую строку текста, подтверждающую успешное выполнение задания. Если вы только начинаете свой путь в мире CTF, подробное руководство по основам и первым шагам можно найти здесь (https://forum.antichat.xyz/threads/581068/).
Что можно найти в CTF: Задачи охватывают широкий спектр областей: веб-безопасность (поиск уязвимостей в веб-приложениях), реверс-инжиниринг (анализ программного обеспечения для понимания его работы), криптография (взлом или анализ шифров), форензика (расследование цифровых инцидентов), стеганография, эксплуатация бинарных файлов и многое другое.
Почему CTF идеальны для практики:
Полная легальность: Вы работаете в специально подготовленной, изолированной среде, не рискуя нарушить закон.
Разнообразие навыков: CTF позволяют практиковаться в самых разных областях кибербезопасности.
Мотивация и азарт: Соревновательный дух стимулирует к глубокому изучению и поиску нестандартных решений.
Сообщество: Многие CTF организуются сообществами, что дает возможность учиться у более опытных коллег.
Пример платформы для CTF-соревнований:
Платформа HackerLab (https://hackerlab.pro/) предлагает более 400 интерактивных заданий в формате CTF, идеально подходящих для наработки практического опыта. Например, вам могут предложить найти SQL-инъекцию в тестовом веб-приложении, чтобы получить доступ к секретным данным и извлечь флаг.
Python:
# Пример упрощенного кода для демонстрации концепции SQL-инъекции
# Этот код предназначен только для образовательных целей и не должен использоваться на реальных системах без явного разрешения.
import
requests
# Целевой URL для демонстрации (предположим, это тестовая страница в вашей лаборатории)
url
=
'http://test-site.local/login.php'
# "Вредоносный" payload для SQL-инъекции, который может обойти проверку логина
# Суть в том, что ' OR '1'='1' всегда будет истинным условием, что может позволить войти без верного пароля
payload
=
{
'username'
:
"admin"
,
'password'
:
"' OR '1'='1"
}
try
:
response
=
requests
.
post
(
url
,
data
=
payload
)
# Проверяем, удалось ли войти (зависит от содержимого страницы после успешного логина)
if
"Добро пожаловать, администратор"
in
response
.
text
or
"Welcome, admin"
in
response
.
text
:
(
"🎉 Уязвимость SQL-инъекции, возможно, присутствует! Вход выполнен."
)
# Здесь вы могли бы продолжить искать флаг или другую информацию
elif
"Неверный логин или пароль"
in
response
.
text
:
(
"🚫 Уязвимость не сработала или не найдена на этом участке."
)
else
:
(
"🤷*♂️ Неожиданный ответ от сервера. Возможно, требуется другой подход."
)
except
requests
.
exceptions
.
ConnectionError
:
(
f"❌ Ошибка соединения с{url}. Убедитесь, что сервер запущен и доступен."
)
except
Exception
as
e
:
(
f"Произошла ошибка:{e}"
)
Важно: Представленный Python-код является демонстрационным и показывает лишь очень простую концепцию SQL-инъекции. В реальных сценариях уязвимости могут быть гораздо сложнее, а их эксплуатация требует глубоких знаний и осторожности.
2. Bug Bounty программы — вознаграждение за внимательность
Программы Bug Bounty – это золотая жила для этичных хакеров, желающих монетизировать свои навыки, не нарушая закон. Крупные компании, такие как Google, Facebook, Microsoft, Apple и тысячи других, предлагают денежное вознаграждение исследователям безопасности за обнаружение и ответственное сообщение об уязвимостях в их продуктах и сервисах.
Как это работает: Компании публикуют правила и "скоуп" (область) тестирования на специализированных платформах (например, HackerOne, Bugcrowd). Вы исследуете их системы в рамках этих правил. Если находите уязвимость, сообщаете о ней, и после проверки компания выплачивает вам вознаграждение.
Преимущества Bug Bounty:
Легальность: Вы работаете с явного разрешения владельца системы.
Финансовая мотивация: Возможность заработать на своих навыках.
Реальный опыт: Работа с реальными, часто очень сложными и масштабными системами.
Признание: Ваш вклад может быть публично отмечен компанией, что ценно для резюме.
Важно помнить: Ключевым аспектом успеха в Bug Bounty является строгое соблюдение правил программы и ее скоупа. Отклонение от них может привести к аннулированию вознаграждения, блокировке аккаунта или даже юридическим последствиям. Всегда внимательно читайте "Правила игры"!
3. Виртуальные лаборатории — ваш личный полигон
Одним из самых безопасных и полностью контролируемых способов практики является создание собственной виртуальной лаборатории на вашем компьютере. Это изолированная среда, где вы можете устанавливать и тестировать специально уязвимые приложения и операционные системы, не беспокоясь о повреждении вашей основной системы или нарушении чьих-либо прав. В этой статье мы рассказывали как собрать свою лабораторию (https://forum.antichat.xyz/threads/585298/).
Что можно использовать:
Виртуальные машины: VMware Workstation Player, VirtualBox.
Уязвимые дистрибутивы/приложения:
Metasploitable: Специально созданная уязвимая операционная система для практики с Metasploit.
OWASP Juice Shop: Современное уязвимое веб-приложение, разработанное для обучения.
Damn Vulnerable Web App (DVWA): Ещё одно уязвимое веб-приложение с различными уровнями сложности.
VulnHub: Платформа, предлагающая готовые уязвимые виртуальные машины для загрузки и "взлома".
Инструменты пентестера: Kali Linux или Parrot Security OS (содержат набор предустановленных инструментов для тестирования).
Преимущества виртуальных лабораторий:
Полный контроль: Вы можете экспериментировать без ограничений, ломать и восстанавливать системы по своему усмотрению.
Безопасность: Ваши эксперименты остаются внутри виртуальной среды и не затрагивают реальные системы.
Гибкость: Можно настроить любую комбинацию уязвимых систем и инструментов.
Бесплатно (в большинстве случаев): Большинство необходимого ПО доступно бесплатно.
4. Обучение и сертификация — структурированный путь к мастерству
Хотя самообразование – это мощный инструмент, структурированные курсы и программы сертификации могут значительно ускорить ваш прогресс и систематизировать знания. Они не только дают теоретическую базу, но и часто включают практические задания в безопасных средах.
Что дают курсы:
Систематизированные знания: От основ сети до продвинутых техник эксплуатации.
Практические лабораторные работы: Под руководством опытных инструкторов.
Понимание законодательства: Этические и юридические аспекты работы.
Сертификация: Подтверждение ваших навыков, высоко ценимое работодателями.
Пример образовательной платформы:
Платформы, такие как античат , предлагают профессиональные курсы по этичному хакингу, где студенты могут не только освоить теорию, но и применить её на практике. Сертификат об окончании такого курса станет отличным дополнением к вашему резюме и подтверждением вашей квалификации.
Заключение
Этичный хакинг — это не просто модное увлечение, а серьёзная и ответственная профессия, которая требует глубоких знаний, постоянного развития навыков и, что крайне важно, соблюдения этических и юридических норм. Как мы выяснили, начать свой путь в этой сфере абсолютно реально и безопасно.
Будь то захватывающие CTF-соревнования, увлекательные программы Bug Bounty, создание собственной виртуальной лаборатории или прохождение структурированных обучающих курсов — каждый из этих путей предоставит вам ценный практический опыт. Главное помните: ваше согласие на тестирование, ответственное отношение к найденным уязвимостям и строгое следование принципам этичного хакинга — это ваш ключ к безопасной и успешной карьере в кибербезопасности.
Начните практиковаться уже сегодня, и вы убедитесь, что мир этичного хакинга открыт для тех, кто готов учиться и защищать!
Часто задаваемые вопросы (FAQ)
1. Как сделать первые шаги в этичном хакинге?
Начните с изучения основ компьютерных сетей, операционных систем (Linux особенно!), программирования (Python, Bash) и базовых концепций кибербезопасности. Затем зарегистрируйтесь на платформах для CTF (например, HackerLab) и начните решать простые задачи. Для полного пошагового руководства по входу в профессию пентестера с нуля, рекомендуем ознакомиться с нашей статьей 'Пентест с нуля: пошаговое руководство для новичков'.
2. Можно ли стать этичным хакером без формального образования?
Да, многие успешные этичные хакеры являются самоучками. Однако курсы и сертификации могут значительно ускорить процесс обучения, предоставить структурированные знания и помочь с трудоустройством. Главное – это постоянное стремление к обучению и практика.
3. Что такое "скоуп" в программе Bug Bounty?
"Скоуп" (Scope) – это четко определенная область тестирования в программе Bug Bounty. Это список конкретных систем, IP-адресов, веб-приложений или функционала, которые разрешено исследовать на уязвимости. Выход за пределы скоупа строго запрещен и может иметь негативные последствия.
4. Насколько важен опыт участия в CTF и Bug Bounty для трудоустройства?
Чрезвычайно важен! Работодатели ценят практический опыт, который демонстрирует ваши реальные навыки и способность применять знания. Участие в CTF показывает вашу способность решать разнообразные технические задачи, а найденные уязвимости в Bug Bounty программах – ваш профессионализм и ответственность.
5. Какие инструменты должен освоить начинающий этичный хакер?
Основы командной строки Linux, Nmap (для сканирования сетей), Burp Suite (для анализа веб-приложений), Wireshark (для анализа сетевого трафика), Metasploit (для эксплуатации уязвимостей) и Python (для написания скриптов и автоматизации).
Надеемся, эта статья помогла вам увидеть легальные возможности в этичном хакинге! Если у вас остались вопросы или вы хотите предложить другие ресурсы для практики, обязательно напишите об этом в комментариях – мы будем рады обсудить!