Мне говорили, что в целом спрашивают сначала, что ты сам знаешь и можешь рассказать. В чём лучше всего разбираешься, какие атаки знаешь и можешь описать.
Буду крайне признателен, если кто-либо линканёт обстоятельный разбор того, как трогать чужую инфраструктуру и сервера так, чтобы не набутылиться в реалиях РФ.