Hola, programadores, profesionales de la seguridad, hackers y todos aquellos que estén interesados en la seguridad de la información. Estoy tomando cursos de seguridad en mi universidad pero descubrí que solo hay un laboratorio, así que tengo que aprender solo, no habrá tutoriales. Así que quiero preguntarte. ¿Alguien puede recomendar algún hackeo ético, cursos de seguridad? ¿Alguien ha asistido a www.thehackeracademy.com. ¿Vale la pena su precio? Gracias por cualquier información de antemano.
primera sugerencia: este hilo obtendrá mejores respuestas sobre " enlace ", así que muévete allí
answer:
He sido autodidacta de Seguridad durante mucho tiempo y, por mi propia experiencia (y la de otros entusiastas de la seguridad que conozco), puedo decir que no es necesario que tome ningún curso pagado para aprender sobre Seguridad. ... en realidad eso podría darte un buen arranque, pero hay muchos recursos gratuitos / abiertos que te ayudarán a hacer lo mismo.
Yo diría que comience a seguir los blogs / tweets de buenos expertos en seguridad que pueda obtener. Siga lo que se está discutiendo en las conferencias de seguridad (como DefCon, BlackHat, ShmooCon & más), incluso puede obtener un montón de videos de estas conferencias en Youtube, Vimeo y sus respectivos sitios.
Comencé con una guía de introducción muy básica (un libro electrónico de contenido abierto) para piratear, pero está en sus etapas iniciales ... si quieres mantener una ficha y seguir, el enlace es
Enlace: enlace
hasta ahora he cubierto :: part.0 Fundamentos, part.1 Hacking Cycle step.0 Adquiriendo objetivo, y parte.1 Ciclo de piratería paso.1 Reconocimiento [Reconocimiento activo, reconocimiento pasivo]
~~~~~
aparte de los conceptos básicos de aprendizaje, también realiza un seguimiento de lo que está sucediendo en Security Arena desde portales como
Enlace: enlace
Enlace: enlace
y para cualquier consulta, siempre puedes publicarla en enlace
Google tiene una aplicación de ejemplo con muchas vulnerabilidades: Gruyere Muchos buenos documentos sobre seguridad se pueden encontrar en BlackHat Archives
El campo de seguridad tiene muchos lados diferentes, según lo que quieras trabajar más adelante, debes elegir los cursos.
Solo el curso que personalmente puedo recomendar es muy técnico, y está en el lado de la prueba del lápiz, no te enseñarán cómo configurar firewall o escribir políticas de seguridad, sino que verás el mundo desde la perspectiva de los hackers: OSCP
PD: Por supuesto, hay otros cursos que también son geniales. Estoy seguro de que habrá muchas otras abreviaturas :)
Lea otras preguntas en las etiquetas penetration-test