Тестирование на проникновение от PentesterAcademy - 02 [ENG]

уважаемый ТС/орг, запилите в тему опрос - чего хотим?

ну или не запиливайте. я очень за Exploiting Simple Buffer Overflows on Win32

ну и было бы круто чето по андроиду

 

опрос уже не могу сделать.
а курсы нужно выбирать исходя из имеющегося лимита: 100 видео в месяц.
можно в данной складчине взять вот это:

как раз выйдет 98 платных видео.

 

Я посмотрела сайт и сделала такой вывод: курсы, которые вы хотите качать последними, являются базовыми и наполняться могут еще года два до их полного окончания!
В описании к курсу WAP Challenges так и написано: "In case you are new to web application security, please note that we have already started posting the videos of our Web Application Security Course (ссылка ведет на Web Application Pentesting) ".
Может все-таки сначала скачать курсы для новичков? Какой смысл их ставить в конец очереди на скачивание, если они дают базовые знания, наличие которых предполагается в последующих более узкоспециализированных и продвинутых курсах?
Если мнение девушки вами как-то будет учитываться, то я хотела бы как можно скорее ознакомиться с курсами:
Web Application Pentesting,
WAP Challenges,
Network Pentesting.
Правильнее изучать материал от более простого к более сложному.

 

БарриМ не могу с вами не согласиться. Мне самому очень интересны в первую очередь курсы "Web Application Pentesting" и "Network Pentesting".
Но я как организатор стараюсь исходить лишь из того, чтобы заполучить по возможности все имеющиеся курсы.
Если например сейчас качать Web Application то с ним вместе можно выкачать только "Buffer Overflows" или Ассемблер x86 и опять же Web Application будет у нас не полны и неизвестно когда он вообще закончится.
В любом случае все мнения учитываются поэтому прошу всех участников их высказывать.
На всякий случай приведу еще раз список имеющихся курсов.

 

БарриМ не вижу весомых проблем для этого. Если кто то создаст смежные параллельные складчины сейчас и организует - я буду только за.
Есть лишь несколько проблемных моментов:
1) Нужно успеть пока первый месяц стоит 39$, иначе цена будет значительно выше. То есть как минимум нужно чтобы орг выкупил курс за свои. В целом не вижу здесь большой проблемы. Хотя и есть сомнения что орг быстро найдется (первая складчина висела достаточно длительное время и никто не горел желанием ее оргнуть). Так что тут главное не прошляпить этот момент.
2) Складчины достаточно специфичные по тематике, тем более на английском - отсюда низкое количество участников. Если проводить сразу параллельно 3-4 складчины, это означает что общий взнос для участников будет порядка 500 рублей. Зная специфику Складчика - такая сумма может отпугнуть и без того небольшое число участников.
3) Второстепенный момент - зачем сразу весь материал? В копилку сложить? Если взять например 1-ю складчину, то там столько материала, что на месяц с лихвой хватит для обучения.

 

Про отдельные курсы, которые вы не видите:

 

БарриМ а, про эти знаю. Но pentesteracademy это типа side-проект securitytube, и тут мы собираемся именно на pentesteracademy.
А так да там много интересного.

 

Я за вот эти курсы

• Web Application Pentesting (66) (приоритет)
• Network Pentesting (76)

Пусть они и не полные, зато сразу понятно что с ними делать

 

Network Pentesting & Web Application Pentesting в первую очередь.

 

Объявил сборы, подкорректировал немного 1-й пост.
Курс бакса высокий, ~ на 150 руб. общая цена еще вырастет.

 

+1 за Network Pentesting

 

Курсы от PentesterAcademy, в целом, какие по качеству?
Где можно отзывы почитать?

 

Nikfedorov с отзывами проблема, не оставляли здесь пока. Но автор можно сказать с мировым именем.
я из первой части еще далеко не все просмотрел но в целом меня лично все устраивает. масса интересного.
пс: буквально с минуты на минуту активирую складчину, поэтому если есть желание поучаствовать в основном списке - записывайтесь.

 

Не мало людей проголосовало за Network Pentesting, почему не добавили?
Например вместо вот этого:
Make your own Hacker Gadget ... Или тут уже такие профи, что в состоянии собирать свои утилиты для пентеста?

 

+1 за Network Pentesting

 

intrud3r первый пост прочтите, под хайдом

 

Сорри Boroda, невнимательность ... меня губит

 

Да ничего) Бывает


Складчина приостановлена до сдачи отчета. После будет возобновлена для ЧК.