Door Anoniem: Hallo, Ik heb wat rondgezocht op het internet om te kijken waar ik het beste zou kunnen beginnen in IT Security. Ik heb een MBO4 opleiding ICT Beheer gedaan dus een aantal dingen hiervan (met name het Windows Server gedeelte) heb ik al wel vaker gedaan. Ik zou voordat ik met meer Red Team achtige dingen (Metasploit, OWASP etc.) ga starten de volgende dingen willen doen. Wat denken jullie? Zie ik nog iets heel belangrijks over het hoofd? Qua SIEM tools ben ik er nog niet helemaal uit. Ik weet dat Splunk en Arcsight erg bekend zijn maar deze hebben volgensmij geen goeie gratis versies. Ik weet verder niet of SIEMonster, OSSIM enzo gebruikt worden? Ik geloof dat je ELK Stack ook als beperkte SIEM kan gebruiken? [knip heel brede lijst onderwerpen] Dat is een heel ambitieus plan op het technische vlak. Ik zou qua DNS alleen eerder een wat modernere server nemen en ook DNSSEC mee onderzoeken/leren/testen. Zowel de authoritive zijde , als het inrichten van een validerende resolver. Knot of NSD en ...