Ik vermoed dat weinig tot geen goede pentesters en ethical hackers hun tijd verspillen aan het maken en geven van cursussen. Het meeste cursusmateriaal is dus niet uit de eerste hand en er zijn veel mensen die, niet gehinderd door enige kennis van zaken, materiaal bij elkaar Googlen en dat een cursus noemen. Ook zijn er curussen die zoveel aspecten van "het vak" proberen te behandelen dat je door de bomen het bos niet meer ziet. Als je net begint kun je je, denk ik, het beste steeds op een deelgebied concentreren. Bijv. WebAppSec is al een breed vakgebied. Lees je in op begrippen als XSS en CSRF (bijv. op owasp.org). Andere vakgebieden zijn o.a. crypto en PKI, App (smartphone etc) security, database security, voip security, network security, virtualization security etc. Je kunt niet overal specialist in zijn, maar het is natuurlijk wel fijn als je uiteindelijk overal iets van weet maar ook dat je leert wie de experts zijn op bepaalde gebieden - van hen kun je vaak het meeste leren. Ten slotte ontkom je er ...