Preguntas y Respuestas sobre Pentesting a Aplicaciones Web

¿Con qué debería comenzar para aprender de seguridad informatica?

Voy iniciando mi carrera en Ing. en Sistemas y me gustaría especializarme en seguridad. Que sería lo basico que se debe aprender para seguir aprendiendo. Cabe mencionar que solo e visto C++ y Java, claro, esto en lo basico.

Si me pudieran ayudar con una "guia basica" de lo principal para iniciar como:

1.-¿Que es lo basico que debo aprender? 2.-Lenguajes mas útiles o basicos. 3.-Bibliografías recomendadas. etc.

Estoy iniciando y me gustaría comenzar con el pie derecho.

Espero que me puedan ayudar :D!. Saludo.

P.D. Si ya se realizó la pregunta, si me pueden pasar el link porque la busqué y no encontre :/. Gracias.

¿Cual es la diferencia entre vulnerabilidad, amenaza y riesgo?

Con base a su experiencia y para conocer sobre que piensan, comenten cual es la diferencia entre estos tres terminos manejados en el ambito de la seguridad.

Error al momento de seleccionar prueba

Buenas tardes, quisiera informar acerca de un error que tuve al momento de a ver ingresado a seleccionar el test de Explotación Vulnerabilidades, quisiera que me confirmaran cual fue el motivo del error y como puedo seguir tomando mis demas pruebas ya que adquiri una Cuenta Premium y me interesa poder seguirme capacitando en la plataforma.

Saludos coordiales, espero su respuesta lo mas rápido posible

Ayuda con la Instalación de Kali Linux

Buenas tengo error fatal con la instalación de Kali Linux ya sea la última 2.0 o la anterior 1.0.9
en replicar la tarjeta de red DEBERIAN.ERROR y la otra es EARLY CONSOLE IN DESCOMPRESS_ KERNEL NO RELOCATION NEED , justo antes de mostrar el usuario o igreso a lo que es el escritorio MI PC FISICA(LAPTOP ) TIENE TODOS LOS DRIVERS no se si alguien me puede ayudar un compañero mediante la herramienta TEAMVIEW. NECESITO ESTO PARA LAS CLASES DE SEGURIDAD INFORMATICA.

¿Donde estudiar especialización o certificaciones de Seguridad Informatica?

Estoy radicado en Bogotá, Colombia y quiero cursar una especialización en seguridad, para ustedes ¿que países de habla hispana son los que están a la vanguardia en estos temas? ¿Es mejor una especialización o hacer certificaciones? Ví un curso virtual de CICE que es avalado y certificado por CompTIA... Te dan el certificado del curso y todo y es un excelente preparatorio para certificarte en COMPTIA, SECURITY+ SYO-401. cuesta 2100 euros. Contacté a la universidad UNIR de España y dan un Master 100% Virtual pero he leído que no es tan bueno y cuesta 7000 euros. Quisiera me ayudaran a resolver estas dudas los que han tenido experiencias.

Gracias

¿Existe la posibilidad de utilizar una maquina comprometida como servidor proxy?

Quisiera saber si es posible, una vez ya infectado un equipo con Windows 7, utilizar tecnicamente la identidad de ese modem al cual esta maquina(victima) tiene acceso a internet, ejemplo, si se podria crear un script en perl para metasploit que la configure como servidor proxy. Gracias

                                                                            PETICION X

Maquina(Atacante)-------->Maquina (victima)------>Servidor web

                                                 RESPUESTA Y

Maquina(Atacante)<-------Maquina(victima)<--------Servidor web