Security tester worden als hobby.

[moijamie]

Hallo allemaal.

Ik Volg nu sinds 3 jaar een opleiding Applicatie/media Developer met heel veel plezier en ben sinds een jaartje bezig als hobby bij bedrijven (Websites) security te testen gratis en als ik dan wat vind een mailtje sturen met de vulnarability en soms krijg ik dan een bounty wat natuurlijk leuk is. Maar wat me opvalt is dat ik elke keer hetzelfde test XSS,SQL injections,CSRF/XSRF en Web Parameter Tampering. Graag zou ik mijn "arsenaal" willen uitbreiden met nog meer technieken. Maar waar ow waar kan ik dat leren of cursus voor volgen? Ik heb https://www.certifiedsecure.com geprobeerd en afgerond maar dat was allemaal wel en beetje makkelijk en niet echt veel van geleerd.

Ik weet niet zeker waar mijn topic moest dus maar hier geplaatst.

[Cloud]

Misschien is https://www.udemy.com/lea...-and-penetration-testing/ iets voor je?

[Garyu]

Ook kan je op Coursera eens neuzen, daar zijn nogal wat cursussen computer security om je mee bezig te houden.

[moijamie]

Cloud schreef op dinsdag 05 mei 2015 @ 14:56:
Misschien is https://www.udemy.com/lea...-and-penetration-testing/ iets voor je?

Heb het introductie filmpje gekeken en klinkt interessant kan alleen jammer genoeg die 225€ nu niet veroorloven maar zal het linkje even opslaan voor in de toekomst! bedankt

Garyu schreef op dinsdag 05 mei 2015 @ 14:57:
Ook kan je op Coursera eens neuzen, daar zijn nogal wat cursussen computer security om je mee bezig te houden.

Ziet er zeer interessant uit en is ook nog eens gratis Heel erg bedankt !

[Li0nHeart]

CTF's zijn aardig en best leerzaam. Zeker de buffer overflows..

https://www.vulnhub.com/

[Ample Energy]

Gratis lessen volgen:
http://www.cybrary.it/
Misschien een beetje saai, maar het kan je over allerlei onderwerpen wat leren.

Zelf proberen:
https://www.hackthissite.org/

[sh4d0wman]

Een paar boeken over verschillende technieken, niet allemaal meer relevant:
- 24 Deadly Sins of Software Security
- Hunting Security Bugs - Microsoft

Web-Specifiek:
- Web Application Hackers Handbook
- en eventueel "Database Hackers Handbook"

Meer gericht op infrastructuur:
- Shellcoders Handbook
- Fuzzing Brute Force Vulnerability Discovery

Eventueel kun je meedoen aan bug bounty programma's zoals HackerOne en vergelijkbare sites. De meeste programma's richten zich op web en some mobile applications. Ik speel liever met embedded en OS bugjes

[moijamie]

Ample Energy schreef op donderdag 07 mei 2015 @ 16:38:
Gratis lessen volgen:
http://www.cybrary.it/
Misschien een beetje saai, maar het kan je over allerlei onderwerpen wat leren.

Zelf proberen:
https://www.hackthissite.org/

Heb een paar filmpjes gekeken op cybrary.it maar vind het niet echt wat toch bedankt

sh4d0wman schreef op donderdag 07 mei 2015 @ 16:50:
Een paar boeken over verschillende technieken, niet allemaal meer relevant:
- 24 Deadly Sins of Software Security
- Hunting Security Bugs - Microsoft

Web-Specifiek:
- Web Application Hackers Handbook
- en eventueel "Database Hackers Handbook"

Meer gericht op infrastructuur:
- Shellcoders Handbook
- Fuzzing Brute Force Vulnerability Discovery

Eventueel kun je meedoen aan bug bounty programma's zoals HackerOne en vergelijkbare sites. De meeste programma's richten zich op web en some mobile applications. Ik speel liever met embedded en OS bugjes

Heb een account aangemaakt op hackerOne en al 2 bugjes gevonden
bedankt voor de tip