Underc0de

Un saludo comunidad!!

Veran tengo la oportunidad de pedir un credito en el banco, pero tengo corto tiempo para hacerlo, el credito es preferencial para ayudar a los jovenes y eso, entonces resulta que he estado ayudando a un amigo a adentrarse al mundo del hacking, ya que no cuenta actualmente con mas nadie seriamos el y yo. asi basicamente la responsabilidad recae en mi. ahora bien para el financiamiento tengo que dar una idea clara de las herramientas que necesitare.
que me recomiendan para empesar con una gestion de pruebas de seguridad tanto en empresas, microempresas, pymen y bueno en una aplicacion web tambien.
pienso pedir algo como:



• 3 laptons
• conmutador / que me recomienda aqui.
• Hub/ que usar
• Cables y eso, todo lo que conlleve hacer pruebas en nuestra area, asi enseñar de forma mas rapida al compaero y probar configuraciones usadas en x entidades que nos contraten
aqui si quiero que me den una idea clara de un perfecto laboratorio de pruebas lo mas eficiente posible, tanto que pueda verse afectado por niveles de seguridad actuales

• memorias externas no se discos para almacenamiento
• adaptador Bluetooth
• otras cosas que no se me vienen a la cabeza
por favor necesito estar claro aqui, oportunidades asi son muy dificiles, que pedirian ustedes con toda profesionalismo claro

Hola wresping, como usuario con 3 años de experiencia dentro de la seguridad informática, penetraciones de sistema y hacking, aun teniendo 3 años de experiencia es poquísimo para este sector (es como tirar un granito de arena en un desierto) ya que me queda demasiados años de lectura, noches sin dormir por inquietudes e incluso por dudas que me surgirán en mitad de la noche y a esto sumándole cursos.

Y creo que hablo en nombre de toda la comunidad que se dedica a la seguridad informática, que el mejor consejo que te podríamos dar para que puedas emprender tu propia empresa de seguridad informática, es que te formes tanto tú como tu socio en esto de "jugar" con las redes, por que para poder montar una empresa de seguridad informática debéis tener muchos conocimientos y a parte muy amplios dentro del sector, cosa que leyendo tu petición dudo mucho que la tengáis ninguno de los dos.

Mi consejo personal es que antes de formar una empresa os debéis formar vosotros antes, para que el día de mañana esa empresa sea fruto de vuestros esfuerzos y de haber aprendido sobre la seguridad informática durante un largo tiempo, ya que seréis personas formadas profesionalmente y no dejaréis nunca un cliente tirado por vuestra inexperiencia. Si aun quieres pedir un crédito, pídelo para seguir formándote en la seguridad informática.

PD: Ahora mismo soy administrador de red de una empresa que da servicio por internet y a la par me encargo de la seguridad de la misma y cada día que me adentro más y más en la seguridad informática a nivel profesional, me doy cuenta de que me queda muchísimas cosas por aprender.

Saludos enhorabuena que tengas suerte en tu proyecto.

Yo he participao de alugunos proyectos pequeños y medianos y realmente si fuera mi caso el de tener la facilidad para un presupuesto para un estudio de desarrollo (Pentesting, Web Development, Programming) me inclinaria por almenos tener un portatil para quienes funcionen como compañeros o miembros del equipo en tu caso pienso que con dos portatil no estaria mal ahora una tercera no bendria mal si te interesa alguna maquina dedicada para respaldo de datos o centro de medios. Enrealidad no esta nada mal tu idea pero noto que mencionas desarrollo y no le acompañas con una maquina servidor los cuales para un laboratorio convencional son esenciales. Podrias intentar utilisar no una portatil para cada miembro sino un portatil por cada plataforma de desarrollo una para pentesting y esencialmente un servidor.

Tres laptops: Asus, Dell o HP
Commutador (no se que es asumo que router) dLINK, LinkSYS
Hub (Medios sociales) Repositorio
Transporte de datos (Cableado y demas) Pues podrias usar alguna configuracion inalambrica bluetooth, wi-fi etc

Memorias externas (Almacenamiento) Yo utilizo realmente SanDisk pero estoy algo sentido con un pasado evento que discuti en Pedidos y Ayuda General en el foro sobre una memoria microSD que misteriosamente dejo de funcionar despues de un año guardada. PNY o Lexar no estan nada mal tampoco y tienen disposiivos de calibre industrial que son significativamente utiles para pequeñas y medianas empresas.

Algo que no estaria mal y de hecho no ocuparia mucho lugar es una RaspberriPI que por lo que he visto son eseciales para pentesting.

PD Siempre recuerda que uno con el pasar del tiempo quiza consigue el dedicarle algo mas que tiempo libre al desarrollo y temas que uno interesa pero cuando uno busca algo de crecimiento como corporacion y audiencia necesitarias adaptarte a todas esas herramientas que quiza siempre as utilizado pero en este caso versiones Profesionales, Comersiales etc.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Saludos enhorabuena que tengas suerte en tu proyecto.

Yo he participao de alugunos proyectos pequeños y medianos y realmente si fuera mi caso el de tener la facilidad para un presupuesto para un estudio de desarrollo (Pentesting, Web Development, Programming) me inclinaria por almenos tener un portatil para quienes funcionen como compañeros o miembros del equipo en tu caso pienso que con dos portatil no estaria mal ahora una tercera no bendria mal si te interesa alguna maquina dedicada para respaldo de datos o centro de medios. Enrealidad no esta nada mal tu idea pero noto que mencionas desarrollo y no le acompañas con una maquina servidor los cuales para un laboratorio convencional son esenciales. Podrias intentar utilisar no una portatil para cada miembro sino un portatil por cada plataforma de desarrollo una para pentesting y esencialmente un servidor.

Tres laptops: Asus, Dell o HP
Commutador (no se que es asumo que router) dLINK, LinkSYS
Hub (Medios sociales) Repositorio
Transporte de datos (Cableado y demas) Pues podrias usar alguna configuracion inalambrica bluetooth, wi-fi etc

Memorias externas (Almacenamiento) Yo utilizo realmente SanDisk pero estoy algo sentido con un pasado evento que discuti en Pedidos y Ayuda General en el foro sobre una memoria microSD que misteriosamente dejo de funcionar despues de un año guardada. PNY o Lexar no estan nada mal tampoco y tienen disposiivos de calibre industrial que son significativamente utiles para pequeñas y medianas empresas.

Algo que no estaria mal y de hecho no ocuparia mucho lugar es una RaspberriPI que por lo que he visto son eseciales para pentesting.

PD Siempre recuerda que uno con el pasar del tiempo quiza consigue el dedicarle algo mas que tiempo libre al desarrollo y temas que uno interesa pero cuando uno busca algo de crecimiento como corporacion y audiencia necesitarias adaptarte a todas esas herramientas que quiza siempre as utilizado pero en este caso versiones Profesionales, Comersiales etc.

Va mas por donde dice @fleshworm (https://underc0de.org/foro/index.php?action=profile;u=26218)...

Primero necesitas enfocarte en un área, ¿Por que? , por que el tema de seguridad es un tema muy amplio, si quieres abarcar todo entre 2 personas, se hará algo pesado, si sera seguridad de redes, seguridad de servidores a nivel de configuraciones, etc...

Si lo que quieres es tratar de montar un LAB pequeño, como lo comenta @fleshworm (https://underc0de.org/foro/index.php?action=profile;u=26218), te falto algo muy importante un servidor, creo que basta con las 3 laptop y 1 mas que la haga de server donde puedas tener diferentes SO o Services instalados.

Si piensas en redes, necesitaras routers, modems, switch's, para tratar de armar una red casera, depende de la complejidad es lo que necesitas, todo esto se puede simular en un entorno virtual, pero si quieres realismo pues creo que necesitas definir un poco mas tus alcances.

Aquí el tema creo que es la gestión de tus recursos, alcances, areas y metas...
Necesitas tener bien definido esto para saber que es lo que necesitas y como lo utilizaras.

Saludos!

BUENO,
la verdad yo optaria por estos elementos:
-router un RB3011 a 200$ de Mikrotik o si puedes sacar mas dinero un cloudcore el de 72 cores ese vale mas de 3000$ (no optes por cisco necesitas licencia para configurar arriva de la serie 2000)
-una pc por q una laptop te va a ser limitada para romper codes y decifrar algoritmos,
-y si puedes 2 o 3 laptop para monitoreo
-si puedes aunq no necesario, unas antena alpha para monitoreo y desifrar codes wifi o las tplink q tambien no necesitan driver y son baratas, te aconcejo las rompe paredes
-una rasphery pi si te va a ser esencial en la mochila,
-cableado pahtcord certidicado asi logras la menor perdida de paquetes al colarte a algun sistema
-discos duros a mas no poder creeme vas a tener teras para analizar asiq te aconcejo q te compres estacionarios de 5 teras (estaran unso 150$) para arriba y 1 disco portable de 1 tera mas de un tera se suelen danar en sarandeos
-una pantalla led de 32 plg min, vas a necesitar mostrar a tus clientes el hermoso circo q se arma cuando vas decriptando datos o analizando augeros de seguridad
-de ahi q swiht de unos 24 puertos por si te toca analisis en alguna oficina de menos es dinero perdido min 24 puertos
-un escritorio de madera preferencial sillas estas empezando nada grande pero tampoco es cosa de sentarce en troncos.
-una oficina de preferencia donde algun familiar o amigo q tenga el sitio en una zona axesible o q por o menos sea un sitio lindo ten en cuenta puede q los 2 primeros meses la pases vacio pero no te desanimes q tiempo al tiempo
-ROGAR Q NO TE TOQUE ALGUN TRABAJO Q SOBREPACE TUS CONOCIMIENTOS, ya q a mayoria quedra por contrato.
-y huevos, para el desalluno y para afrontar lo q viene. SUERTE.