Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - lspvoid

#1
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Si, de hecho si te has dedicado al desarrollo o gestión de sistemas mejor. Lo principal para buscar los problemas a las tecnologías es entenderlas. Tomarse la seguridad como tener en memoria una serie de ataques que te has aprendido de memoria creo que tiene las patas muy cortas. Y el hecho de tirar de aprender a usar programas automáticos pues un poco lo mismo.
Igual, lo que toca ahora es empezar a mirar temas de fallos, igual con tu background empezar por errores web, SQLI, etc.. tira de maquinas virtuales y hackealas ( vulnhub ), y hazte tus propios servidores con errores para ir comprobando que problemas existen a la hora de desarrollar. Verifica tus propios desarrollos en busca de problemas.
Si eres mas de que necesitas que obliguen tira de certificaciones, OSCP o similares. Ahí tendrás un libro, un laboratorio y una meta que es sacar la certificación.

Antes de nada muchas gracias por tu respuesta, con ese "si" imagino que respondes a que "hay cabida" y no a que "es muy tarde" verdad? :)
Tomo buena nota de tus recomendaciones, como tu bien has dicho necesito comprender las tecnologías relacionadas con seguridad, supongo que un buen punto de partida para "iniciarme" en el pentesting es aprender redes, servidores, SQLI y demás.  Por lo que he visto hay muchos campos y no se hasta que punto centrarme en alguno de ellos en lugar de intentar abarcarlos todos.

De nuevo, muchas gracias!
#2
Presentaciones y cumpleaños / Buenas a tod@s
Marzo 13, 2019, 07:48:13 AM
Hola a todos y todas,

soy nuevo por estos lugares, en todos los sentidos, tanto en el foro como en el mundo de la seguridad informática. Soy programador y he entrado en underc0de atraído por todo el conocimiento que aquí se comparte

Saludos



#3
Buenos días,

he estado participando, leyendo y revisando varios foros y blogs relacionados con la seguridad informática y en este como en otros muchos hay sendos hilos del tipo "cómo iniciarme en la seguridad informática". Puede que mis preguntas ya hayan sido contestadas en todos esos posts que he ido leyendo y quisiera disculparme si soy uno de esos que postea una duda que ya ha sido resuelta.

Soy un programador de 36 años con 7 años de experiencia en Java, Javascript, JQuery, y algo de React+Redux, y mis conocimientos en seguridad informática son muy muy básicos. Tengo muchas ganas (es casi una necesidad) de saber más, de saber cómo funcionan los diferentes puntos en cuanto a seguridad informática se refiere:
¿Hay cabida para alguien con mi perfil en el mundo del pentesting?, ¿Es muy tarde para empezar a profundizar en la seguridad informática con vistas a una posible salida profesional?

Muchas gracias de antemano