Din punctul meu de vedere poate sa fie si Windows 95 cat timp e patched pentru RCE sau nu e expus in Internet si cine are grija de ele nu descarca Midget_Porn.avi.exe
Principiul KISS (Keep It Simple Stupid) ar ajuta destul de mult, dar la noi nu e nici macar awareness.
Ar trebui sa inveti IT in primul rand. Adica sisteme operare (Windows, Linux), retele (Network+, CCNA nivel), ceva programare (Python, C, C#), bash scripting, si web. Dupa aia te poti orienta. Dupa le faci macar pe astea, nici nu poti visa la pentester. Parerea mea.
Salut, vezi carti precum "Introduction to Penetration Testing" si ai un inceput bun.
Pe scurt trebuie sa stii cate putin din fiecare: neworking inclusiv protocols (HTTP si altele), sisteme de operare (Linux), putin crypto, programare si altele.