Welche Ressourcen zum Erlernen von Penetrationstests sind wirklich vertrauenswürdig — wo soll ich anfangen?

Steigt nicht in Penetrationstests ein, ohne die Netzwerkschicht vollständig zu begreifen. Kennt den TCP-Drei-Wege-Handshake, DNS-Poisoning, den ARP-Mechanismus und HTTP-Request-Methoden in der Tiefe. Mit einem Proxy-Tool den Datenverkehr zwischen Browser und Server abzufangen und Pakete manuell zu verändern, ist der grundlegendste Anfang.

Die von mir empfohlene Reihenfolge ist: 1) Linux-Kommandozeile und grundlegende Skript-Schreibfähigkeit. 2) Leitfaden für offene Web-Sicherheitsstandards. 3) Browserbasierte Schwachstellen-Labore. 4) Netzwerkverkehr abfangen und lokale Analyse-Tools. 5) Vorlagen für legales Penetrationstest-Reporting.

In meinem ersten Jahr beim Wechsel vom Systemadministrator zur Sicherheit habe ich 600 Stunden praktisch geübt. Von meinem Budget habe ich nur 8.000 TL für Online-Übungslabore ausgegeben. In dem Moment, als ich lernte, Code zu lesen statt fertige Tools zu nutzen, hob ich mich in Job-Interviews ab. Teure Schulungen braucht es nicht.

haltet euch von den automatischen Tool-Schulungen im internet fern. also leute die einen fertigen scanner laufen lassen und das ergebnis in den bericht kleben finden auf dem markt keinen job. ohne das grundlegende funktionieren zu verstehen, wird keine schwachstellenerkennung gemacht.

Die meisten der 30-40 Tausend Lira teuren Türkisch-Kurse auf dem Markt sind Geldfallen. Sie lesen schlecht ins Türkische übersetzte Folien von Open-Source-Dokumenten und internationalen Standards. Spart euer Geld nicht für Schulungen, sondern für angewandte Praxisprüfungen mit globaler Gültigkeit.

Dass ihr einen Systemadministrator-Hintergrund habt ist meiner Meinung nach ein großer Vorteil. Ich hatte direkt mit dem Lernen von Sicherheitstools angefangen aber weil ich die Netzwerkarchitektur nicht kannte habe ich monatelang nicht begriffen, was die Lücke im Bericht bedeutet.

Installiert noch heute Virtualisierungssoftware auf eurem Rechner, ladet eine Linux-Distribution und eine absichtlich verwundbar gelassene Open-Source-Webanwendung hinein. Fangt an, in eurem eigenen lokalen Umfeld SQL-Injection und Privilegieneskalation zu versuchen.

Du hast recht.

der am häufigsten übersehene Punkt bei Penetrationstest-Ressourcen ist dieser: Scheut euch nicht zu fagen wer nicht fragt zahlt am Ende mehr.

maßnahmen ohne vorherige Bestandsaufnahme lassne die Türen offen, die man nicht sieht. schreibt mir wenn ihr Fragen habt, ich antworte so gut ich kann.

Das wusste ich nicht.

Ich bin derselben Meinung. Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.

An deiner Stelle würde ich so vorgehen.

das hier Beschriebene ist genau das, was wir erlebt haben und ändderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

das wars, entschuldige wenn ich zu lang war.

das wusste ich nicht. in den ersten drei Monaten läuft alles gut die Probleme tauchen im vierten Monat auf.

wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Kurzfassung für Neueinsteiger: Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen. Viel Erfolg.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Lösungen, die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt.

Entscheidend ist nicht die Zahl sondern worauf sie sich bezieht. Wenn deine Situation anders ist, ändert sich das natürlich.

Ich stimme zu, möchte das sogar besonders betonen. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Nur als Notiz, könnte nützlich sein.

Bleibe dran.

die Diskussion ist abeschweift ich fasse mal zusammen und übrigens sicherheit ist nicht absolut; es bedeutet den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

schreibt mir wenn ihr Fragen habt ich antworte so gut ich kann.