Jak zostać pentesterem/jak zacząć naukę bezpieczeństwa?

Jak zostać pentesterem/specjalistą bezpieczeństwa?
Od czego zacząć naukę? Gdzie szukać materiałów edukacyjnych?
Jakie ścieżki kariery istnieją?
Czy znajomość programowania jest potrzebna?
Czy kursy coś dają? Czy muszę mieć studia?
Co to jest Bug Bounty i dlaczego może mi pomóc?
Jakie umiejętności są przydatne/konieczne?
Gdzie i jak można ćwiczyć? Co to jest CTF?

Materiał w formie tekstowej: https://security.szurek.pl/jak-zostac...

0:00 Intro
5:28 Naucz się szukać
6:38 Czy studia są konieczne
8:17 Czy muszę umieć programować
9:55 Ścieżki kariery
10:41 Pentest
11:33 Podstawowa wiedza
14:19 OWASP
16:47 BURP
17:40 Specjalnie podatne aplikacje
19:17 Skąd się uczyć
22:45 Certyfikaty
24:37 Kursy/szkolenia/książki
27:22 Zrozum co robią inni
28:28 Infrastruktura
29:43 Podniesienie uprawnień
30:32 Enumeracja
31:05 Narzędzia
35:56 OSCP
38:21 Active Directory
38:48 Analiza bez kodu źródłowego
42:40 Aspekty prawne
43:35 Bug Bounty
48:48 Zakres
52:07 Rekonesans
53:08 Specjalizacja
54:19 Raport
56:36 CTF
59:33 Aplikacje mobilne
1:00:25 Chmura AWS/Azure/Google Cloud
1:03:39 Red Teaming
1:07:16 Złośliwe oprogramowanie
1:08:51 Phishing
1:10:44 Analiza malware
1:18:39 SOC
1:22:43 Informatyka śledcza
1:23:42 Fuzzing
1:24:33 Audyty
1:25:01 Threat Modeling
1:26:09 Pytania i zakończenie

Grupa na Facebooku:   / od0dopentestera  
Subskrybuj kanał: https://www.youtube.com/c/KacperSzure...

Spotify: https://open.spotify.com/show/4qGXKJy...
Google Podcast: https://www.google.com/podcasts?feed=...
Apple Podcasts: https://itunes.apple.com/us/podcast/k...
Anchor: https://anchor.fm/kacperszurek/

#od0dopentestera #pentest #praca