برای اینکه بتوانم در حوزه تست نفوذ وب فعالیت کنم باید چه مسیری را دنبال کنم ؟
قدم اول :
یاد گرفتن مبانی و مفاهیم شبکه OSI model و پروتکل های HTTP/HTTPS - DNS در کل دوره ( +Network )
قدم دوم :
یاد گرفتن لینوکس و آشنایی با ابزار های تست نفوذ وب در Kali
قدم سوم :
درک کامل حملات وب OWASP
قدم چهارم :
یاد گرفتن زبان های برنامه نویسی و تکنولوژی های وب , وب سرویس ها و دیتابیس ها مانند PHP - Mysql برای تست نفوذ بصورت White Box و برای راهکارهای امنیتی ( کد نویسی امن )
قدم پنجم :
یاد گرفتن برنامه نویسی python و کتابخانه های request - beautifulsoup برای نوشتن ابزار و اکسپلویت
قدم ششم :
تست نفوذ وب سایت در دنیای واقعی ( البته با کسب اجازه در تارگت های ایرانی و یا خارجی و بدون تخریب صرفا جهت کسب تجربه )
قدم آخر:
تلاش و مطالعه منابع و بروز نگه داشتن دانش و تمرین
@SecCode
