primero, empecemos con un poco de wiki sobre lo que significa hacker....

luego aprender programacion... y en eso mismo buscar que de taaaantos campos te gustaria aprender

No hay pasos prefrabicados. Cuando empiezas es cuando más sencillo es aprender porque todo es nuevo y te viene en la wikipedia. Puedes buscar lo que es un Dominio en wikipedia y acabar leyendo sobre openWRT, dorks o porque la extensión .htm tiene 3 letras.

Depende para que. Puedes codear un netcat en 30 lineas de código sin saber ni que es TC, ni lo que es un cifrado asimétrico. Para algo está la abstracción, para poder utilizar el potencial de bajo nivel a través de apis. La mayoría de profesionales del diseño de imágenes no saben ni cual el el myme type de un .tiff ni falta les hace para nada.

No hace falta probar tanta historia. Con tener un windows y un linux sobra. Yo probé una burrada de sistemas en su día y el 99% son pérdidas de tiempo. Hacen lo mismo que el resto pero peor. Windows, ubuntu/arch/debian y se acabó.

javascript de primera recomendación? Entonces no va a aprender a programar, va a prender a hacer programas. Hay gente que lleva tiempo y sigue usando eval y with para declarar variables y propiedades sin saber como afecta al rendimiento a la hora de el compilador poder predecir el código a compilar en tiempo real.
Por otro lado aprender javascript sin saber html es como aprender python o perl sin saber abrir una terminal ni un editor de texto. xD

C es buen lenguaje para empezar, para seguir y para todo. Casi mejor C++ por el tema POO. Ensamblador es un must en reversing y análisis de códigos en búsqueda de fallos de seguridad. Y bash me parece fuera de lugar, en todo caso yo daría prioridad a utilidades y comandos de terminal tipo grep, vim, nano, mkdir, cd, ls, cp... gestores e instaladores de repos, manejadores de procesos, enviar el output a archivos de texto, utilidades tipo diff, utilidades básicas de red...

Hombre, "útiles"... Más bien imprescindibles. Al menos html y sql.

Hombre... 2 años para lo que citaste... No te llegan ni para aprender solo javascript. xD

Creo que esto todo está a años de distancia de aprender a programar y las capas OSI. O al menos yo no me veo aportando nada a OWASP de aquí a menos de 12 años. Y no será por el "poco" tiempo que le dedico xD.

Cada uno va a su ritmo. Lo más importante es empezar en la juventud, un verdadero hacker sabe de TODO. Eso de que no importa la edad, que con 30 años te puedes poner a ello, claro que si amigos, tengo compañeros que se están renovando y metiendose en ciberseguridad, les costará una burrada llegar a tener la mente que podemos tener algunos que lo adquirimos desde la adolescencia, pero no digo que sea imposible.

Cuando alguien empieza en este foro desde 0, no tiene muy claro lo que le gusta, y eso es excelente. La clave es aprender de todo y pasártelo bien. Los años te situarán en tu campo preferido, pero en ese transcurso habrás tocado de todo y pocas cosas te sonarán a "chino". Si el día de mañana tienes que juntar términos de más de 1 campo para 1 proyecto, serás capaz de hacerlo tu mismo sin tener que aprender nada.

El problema es que ser autodidacta puede llevar a que tengas una vida muy solitaria y sin titulaciones (o con las justas), pues para que pagar si aprendemos solos...


Si conoces a Manolo sabes que el único problema que tiene es con las Ingles de las mujeres y no con el Inglés jejeje


Pues sí. Humildad, pero adquirir tantos conocimientos es tarea de años. Muy díficil que acepten aportes en open src de un novato, muy díficil que "pesque" bugs que valgan para el programa bounty, muy díficil todo. Si te gusta la programación programa hasta que no haya un mañana, demuestra que eres bueno y que eres capaz de optimizar tu código una vez terminado (no estoy diciendo que no seas capaz). Después coge otro lenguaje y aprende. Aprende como funciona todo de un PC. El hacking nace porque uno sabe como funciona su entorno y sabe manipularlo. No es otra amig@s.

Elige tu rama de hacking. Quizá necesites estudiar a fondo topologías de red y sus protocolos. O quizá low level hacking en sistemas operativos creando exploits para aplicaciones sensibles o incluso firmware. O mañana decides que lo tuyo no es nada de eso y es programar como una bestia, o incluso optimizar partes de un sistema operativo etc

Yo no critico a nadie que tiene pasión y compromiso por lo que hace. Me da igual que lleve 30 años que 2 meses.

EDIT: @Aguijon_zerO vas por el buen camino. No tiene sentido discutir X cosa con otro usuario de este foro como lo es Manolo. Los dos teneís gustos y maneras distintas de ver como es el aprendizaje del hacking. Él tiene un enfoque más purista y reservado, más técnico de sentarte y asimilar, después construir. Supongo que el hábito hace al monje, y te tiras leyendo meses hasta teclear una sóla línea. La Wikipedia es como el punto de inicio del estudio, después te vas a la info original o thesis de terceros que de desgranan bien todo.


Saludos y pique positivo entre usuarios por favor!.