Quali risorse sono davvero affidabili per imparare il penetration testing e da dove dovrei iniziare?

Non addentratevi nel pentesting prima di aver compreso appieno il livello di rete. Dovete conoscere a fondo il three-way handshake TCP, il DNS poisoning, il funzionamento di ARP e i metodi delle richieste HTTP. Imparare a intercettare il traffico tra browser e server tramite un proxy e manipolare i pacchetti a mano è il punto di partenza fondamentale.

Il percorso di studio che suggerisco è questo: 1) Riga di comando Linux e basi di scripting. 2) Guide agli standard di sicurezza web open. 3) Piattaforme lab via browser con ambienti vulnerabili. 4) Tool di cattura e analisi locale del traffico di rete. 5) Template professionali per i report di penetration test.

Quando sono passato da sistemista alla sicurezza, ho fatto circa 600 ore di pratica nel primo anno. Del mio budget ho speso solo 8.000 TL in abbonamenti a lab pratici online. La vera differenza ai colloqui l'ho fatta quando ho imparato a leggere il codice invece di lanciare tool automatici. Non servono corsi costosissimi.

state alla larga dai corsi online sui tool automatici. chi lancia uno scanner già pronto e incolla i risultati nel report non trova lavoro da nessuna parte. insomma se nn capisci il meccanismo sotto nn trovi nessuna vulnerabilità.

La maggior parte dei corsi in turco da 30-40 mila lire sono trappole per soldi. Si limitano a leggere slide tradotte male da documentazione open source e standard internazionali. Risparmiate quei soldi ed evitate i corsi: teneteli per esami pratici con laboratori riconosciuti a livello globale.

Avere un background da sistemista secondo me è un grandissimo vantaggio. Io avevo iniziato studiando direttamente i tool di sicurezza ma non conoscendo l'architettura di rete ci ho messo mesi prima di capire davvero il senso delle vulnerabilità segnalate nei report.

Installa subito un software di virtualizzazione sul tuo computer, mettici una distro Linux e un'applicazione web open source lasciata volutamente vulnerabile. Comincia a fare test in locale con SQL injection e privilege escalation.

Ha ragione.

il punto più trascurato riguardo a risorse penetration testing è questo: Non abbiate paura di chiedere, chi non chiede paga sempre di più.

prendere misure senza fare un inventario lascia aperta una porta che non vedi... se avete domande scrivete, rispondo per quanto possibile.

Non lo sapevo.

Sono della stessa opinione. Non fidatevi di una sola misura di sicurezza; procedete per livelli.

Io seguirei questa strada.

quanto scritto rispecchia esattamente ciò che abbiamo vissuto. le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

è tutto scusate se mi sono dilungato.

non lo sapevo e comunque i primi tre mesi vanno bene, i problemi emergono al quaarto mese.

se scrivete qui il risultato sarà utile anche ad altri.

Breve riassunto per i nuovi arrivati: Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.

Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza. Buon lavoro.

Riassumo l'argomento, perché sono state date diverse risposte. Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

Il vero problema non è il numero, ma su cosa si basa quel numero. Naturalmente cambia se la vostra situazione è diversa.

Sono d'accordo anzi vorrei sottolinearlo. Quando prendete una decisione scrivete anche lo scenario peggiore, non solo quello migliore.

Lascio una nota, potrebbe servire.

Ti seguo.

la discussione si è dispersa, la riassumo. la sicurezza non è assoluta; significa rendere l'attacco non conveniente.

se avete domande, scrivete, rispondo per quanto possibile.