Recursos confiables para aprender pentesting: ¿por dónde debería empezar?

No te metas en pentesting sin dominar la capa de red. Aprende a fondo el saludo de tres vías de TCP, el envenenamiento DNS, el mecanismo ARP y los métodos de solicitud HTTP. Saber interceptar el tráfico entre el navegador y el servidor con un proxy para modificar paquetes a mano es el punto de partida fundamental.

El orden de estudio que te sugiero es este: 1) Línea de comandos de Linux y scripting básico. 2) Guías estándar de seguridad web abierta. 3) Laboratorios de vulnerabilidades en navegador. 4) Herramientas de captura de tráfico de red y análisis local. 5) Plantillas de informes para pentesting legal.

Cuando pasé de sysadmin a seguridad, le dediqué 600 horas de práctica el primer año. Solo me gasté 8.000 TL de mi presupuesto en laboratorios prácticos online. Marqué la diferencia en las entrevistas en el momento exacto en que aprendí a leer código en vez de usar herramientas automáticas. No hacen falta cursos caros.

te diria q te alejes de los cursos de herramientas automaticas de internet. o sea los q ejecutan un scanner listo y pegan el resultado en un informe no consiguen laburo en el mercado. sin entender el mecanismo basico no se detectan fallas.

La mayoría de los cursos en turco de 30-40 mil liras son una trampa para sacarte plata. No hacen más que leer diapositivas mal traducidas de documentos de código abierto y estándares internacionales. Guarda tu dinero para exámenes prácticos con validez global y no para capacitaciones.

Tener trasfondo como sysadmin me parece una ventaja grandísima... Yo empecé aprendiendo directamente las herramientas de seguridad, pero como no conocía la arquitectura de red estuve meses sin entender qué significaban las fallas del informe.

Mañana mismo instala un software de máquinas virtuales en tu PC, ponle una distribución de Linux y una aplicación web de código abierto dejada a propósito con vulnerabilidades. Empieza a probar inyecciones SQL y escalación de privilegios ahí en tu entorno local.

Tiene razón.

el punto que más se pasa por alto sobre recursos pentesting es este: No tengáis miedo de preguntar quien no pregunta siempre paga más caro.

tomar medidas sin hacer inventario es dejar abierta una puerta que no ves. si tenés dudas escribid, os responderé en la medida de lo posible.

No sabía eso.

Yo también pienso lo mismo. No confíes en una sola medida; ve capa por capa.

Yo seguiría por ese camino.

lo que se dice aquí es exactmente lo que nos pasó. los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

eso es todo disculpa si me he extendido demasiado.

no sabíía eso pero los primeros tres meses todo va bien los problemas aparecen en el cuarto.

si escribís el resultado aquí también servirá de ayuda a otros.

Resumen breve para nuevos usuarios: Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan. Ánimo.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

Lo importante no es la cifra sino en qué se basa esa cifra. Por supuesto cambia si tu situación es diferente.

De acuerdo, incluso me gustaría recalcarlo. Al tomar decisiones escribe también el peor escenario no solo el mejor.

Lo dejo como nota, por si sirve.

Estoy siguiendo esto.

la discusión se ha dispersado voy a ordenarla y la seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

si tennéis dudas escribid, os responderé en la medida de lo posible.