Apprentissage méthodique web pentesting

Bonjour , premier Post sur newbie contest (je devrais peut être aller me présenter tiens

)

Cette petite discussion va cibler ceux qui sont désireux d'apprendre le web pentesting .

! ATTENTION !
Si vous ne comprenez pas l'anglais écris il peut être inutile de lire cet article ( oui on est sur un site français , mais la référence vaut le détour )
! ATTENTION !

bref..
Déjà ; qu'est ce que c'est ?

Et bien le web pentesting ( aller si vous parlez un peu anglais vous avez compris

) consiste à tester les failles de site web , d'application web , de site quoi .
C'est un sujet qui peut devenir assez vaste et surtout qui a énormément de possibilité .
Je peux pas vous en parlez en détail , car je suis novice en la matière .

( Le mec est novice et propose une méthode pour apprendre ?

)
Je vais pas vous la proposer mais vous la partager à vrai dire

J'ai commencer assez récemment (compter moins de 2 mois )
Et a force chercher des infos je suis tomber sur un site extrêmement sympas :

https://www.pentesterlab.com/
Je vous propose de le mettre en marque page de suite , car si ça vous intéresse vraiment , vous devriez aimer .

Bon p'tite présentation du site , la vous êtes arriver sur l’accueil .

Si vous êtes un vrais newbie ( j'en suis un ne vous sentez pas seul )
Direction : Le BOOTCAMP ( hop 5 ème onglet en haut du site )
C'est quoi ? une méthodologie pour apprendre petit à petit ,avec ensuite des références à leur cours qui sont plutôt (voir carrément ) bien !

Donc cours qui sont dans la rubrique The exercices .
ça ressemble a des cours en gros , des poly quoi mais c'est pas tout .
Y'a des petits ISO pour s'entraîner à coter du joli .PDF qu'ils nous donnent (si c'est pas beau ça

)

Pour ceux qui sont VRAIMENT newbie , téléchargez l'iso , installer le sur une machine virtuelle ( j'utilise virtual box ) car le système est vulnérable (bah oui logique )
Et vous bossez tout ça en local il me semble ( donc localhost ou 127.0.0.1 dans la barre de recherche de votre navigateur favoris ( chrome ou firefox please n_n ) )

Enfin voila .
C'était surtout pour partager ça avec vous , parce que je suis tomber dessus et j'ai appris pas mal de truc .
De plus le site est bien présenté , c'est intuitif , il vous guide dans l'apprentissage qui se fait PAS à PAS ( ce qui est important dans ce domaine )
Ouaip on va pas se lancer dans des injections SQL , sans connaître les protocoles internet ou encore le langage SQL ><

J’espère que ça vous sera utile , ou du moins pour certains .
Et même pour les utilisateurs avancés , une relecture fais jamais de mal

vous pouvez même vous renseignez sur la partie training (grand mystère pour moi si jamais vous le faites , passez des retours thanks

)

Et donc je suis ouvert à tout commentaire