Preguntas y respuestas para pentester

El paso fundamental antes del pentesting

Buenas a todos;

He visto y estudiado muchos cursos sobre pentesting, me considero usuario basico-intermedio en esto, sobre todo metasploit, pero me asalta y siempre me a asaltado la siguiente duda;

En todos lados incluyendo en esta web, indican como llevar a cabo un pentesting bla bla bla, pero nunca me han dicho ni he visto como realmente se empieza, pondré un ejemplo; - Un vecino, micro empresario me reto a que vulnerara su laptop donde tenia toda la info de su negocio, busqué toda la info de él, en buscadores etc. Pero... Tengo que entrar a su red para empezar a hackear o hacer el test de instrusión a su laptop, como entro a su red, si no tengo acceso a la red fisicamente, tendría que ser vía wifi, como hacemos eso?? he visto montones de maneras de romper wifi, pero sin exito, tengo diccionario de 43Gb, y nada, siempre hablan de como se busca info, se vulnera, pero si no puedes enviando archivos infectados o ingenieria social, solo tiene el wifi, podrían explicar eso? gracias.

Pd.: quedé como idiota al no poder tan siquiera entrar a su red por ultimo para empezar en test de intrusion a su laptop.

Si tomo la suscripcion por 1 año, necesito certificados por cada curso terminado.

Hola comunidad de backtrackacademy, una pregunta si tomo la suscripcion por 1 año, necesito certificados por cada curso terminado.

Necesito saber si por cada curso que voy terminando en el ustedes me dan un diploma?

Soy Ecuatoriano y en mi pais me solicitan eso. Gracias

Error al iniciar Wireshark

si sirve este curso porque, a mi no me aparece igual que en el video, solo me deja usar wireshark como root, pero me salen varios errores ya que lo inicio como root, el primero es:

"Lua: Error during loading: [string "/usr/share/wireshark/init.lua"]:44: dofile has been disabled due to running Wireshark as superuser.https://wiki.wireshark.org/CaptureSetup/CapturePrivileges for help in running Wireshark as an unprivileged user."

El otro me sale en la terminal cuando lo inicio es algo sobre el dbus:

"Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken."

Problema al realizar un análisis de reglas en csv con FAAR 360 (Firewall Analysis Audit Repair)

Saludos comunidad de backtrackacademy.

Tengo un problema al momento de utilizar FAAR 360 un software para encontrar malas configuraciones en los firewall, actualmente dispongo de un firewall checkpoint sin embargo ya realice el análisis de reglas con un extracto de logs en formato CSV pero no se reflejan resultados del uso de puertos inseguros o configuraciones erroneas.

Si alguien tiene conocimiento acerca de este software libre agradecería mucho su ayuda.

Gracias de antemano por su ayuda.