¿Cómo y dónde puedo comenzar a aprender las pruebas de seguridad / penetración?

Dependiendo de sus conocimientos y antecedentes, debe unirse a una capacitación certificada por el Consejo de la CE (pero no espere que sea importante y lo convierte en un buen probador de pluma). Estas son algunas cosas que debe saber antes de comenzar:

• Conceptos básicos de los sistemas operativos Linux
• Redes (Básicas)
• Lenguajes de programación básicos (principalmente que se usan para crear sitios web como JavaScript, CSS, HTML, PHP, SQL, Python, Ruby, etc. y otros como Bash, C ++ que se pueden usar para crear sus propios scripts para Intrusión o Prueba de un sistema )
• Concepto de virtualización y tipos de pruebas (pruebas de caja negra / caja blanca)

Donde empezar ?

Empieza a leer

• ¿Hay hackers que son reales?
• ¿Es posible prevenir ataques malvados de mucama?
• En términos de aplicación instantánea móvil, ¿quién es responsable de la seguridad de los datos, el desarrollador de la aplicación o el sistema operativo?
• ¿Cuáles son algunas técnicas utilizadas para probar la fuerza de los algoritmos de cifrado de clave simétrica?
• ¿La complejidad de la seguridad bancaria en línea hace que el cliente sea menos seguro?

1. El manual del hacker de aplicaciones web: Encontrar y explotar fallas de seguridad: Dafydd Stuttard, Marcus Pinto: 8601404288999: Amazon.com: Libros
2. Proyecto de prueba de OWASP
3. Pruebas de penetración: una introducción práctica al pirateo: Georgia Weidman: 0884600461290: Amazon.com: Libros
4. The Mobile Application Hacker’s Handbook: Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse: 9781118958506: Amazon.com: Libros

Practica lo que has leído

1. Hackear este sitio
2. Vulnerable por diseño ~ VulnHub
3. Hacksplaining: aprende a hackear ejercicios

Suscríbase a estos YouTubers

1. Hak5
2. JackkTutorials
3. DEFCONConference

Únase a los programas Managed Bug Bounty, un mejor enfoque para las pruebas de seguridad