Kresh
New member
- 12.06.2019
- 4
- 0
Всем привет. Какой стек знаний (технологий) нужен для работы по направлению web pen testing? Я к чему, вот я начинаю изучать это направление с нуля - информации море и не всегда понятно, что нужно в первую очередь,а что подтянется уже непосредственно при выполнении определенной задачи. Для себя я составил такой план:
1) Для целей с нуля хочу закончить курсы
2) Linux Review and Code Execution (Linux Host Review)
3) HTTP +HTTP Server and Firewall+Linux Exploitation
4) SSL/TLS
5) SQL injection & Local File Include
6) FTP and Traffic analysis
7) Nmap and crypto attacks
8)SSL Pinning and Linux Exploitation
В качестве practice && tutorial:
1) ВЕБ ПРИЛОЖЕНИЯ
2) Bandit Wargame разбор решений
3) Challenge по SQL-инъекциям
4) игра от Google по поиску XSS-уязвимостей -
5) лабы
6)
Вот такой план. И еще вопрос: учиться можно вечно - на каком этапе нужно/можно применять полученные знания на практике =like job= ?
1) Для целей с нуля хочу закончить курсы
Ссылка скрыта от гостей
и это
Ссылка скрыта от гостей
(т.к с python я работал раньше)2) Linux Review and Code Execution (Linux Host Review)
3) HTTP +HTTP Server and Firewall+Linux Exploitation
4) SSL/TLS
5) SQL injection & Local File Include
6) FTP and Traffic analysis
7) Nmap and crypto attacks
8)SSL Pinning and Linux Exploitation
В качестве practice && tutorial:
1) ВЕБ ПРИЛОЖЕНИЯ
Ссылка скрыта от гостей
2) Bandit Wargame разбор решений
Ссылка скрыта от гостей
3) Challenge по SQL-инъекциям
Ссылка скрыта от гостей
4) игра от Google по поиску XSS-уязвимостей -
Ссылка скрыта от гостей
5) лабы
Ссылка скрыта от гостей
6)
Ссылка скрыта от гостей
Вот такой план. И еще вопрос: учиться можно вечно - на каком этапе нужно/можно применять полученные знания на практике =like job= ?
Последнее редактирование:
