Milyen tudás kell ahhoz, hogy etikus hacker legyen valaki?

Első körben, hogy az informatikai rendszerek működését nem csak hogy megérted, de összefüggéseiben is látod. Nem csak rendszerszinten, hanem lebontva számítógépekre, és az azokon futó szoftverekre. És most nem az 1-2 éves IT rendszergazdai gyorstalpalókra gondolok. Hanem arra, hogy már Commodore 64-el kezdted a 90-es években :D :D :D (Mint én kb...)

Több operációs rendszert kívűl belül ismerned kell (legalább Windows szerverek és Linux). Kb úgy, hogy rábökök egy tesztőleges fájlra és nagyjából tudod kihez tartozik, melyik folyamat használja, mire való stb. És még ez is csak az alap..

Aztán jönnek az hálózati ismeretek. De nem csak hogy jaj... egy SOHO routert be tudok konfigolni :D :D Mondjuk szorozd meg 10.000-el :D

Majd ezután jönnek a biztonsági eszközök ismerete. Az egyszerű szoftverees tűzfalaktól kezdve, a nagyvállalati rendszerekig. Sok-sok gyakorlat kell hozzá, és folyamatos fejlődés. Mert az ITSec egy macska egér játék. 1-2 hónapot lemaradsz tudásban, cseszheted. Ez nem olyan hogy megtanulom, és a tudás 2 év múlva is jó lesz.

És ha ez megvan... akkor mit hogya tudsz támadni, magadtól ki tudd találni melyik ezközt milyen "trükkökre" tudod rávenni. Na itt jön elő.. hogy ez egészet átlásd egyben. Persze nyilván vannak "sablon" megoldások. De az etikus hekker dolga sosem sablonos. Sosincs két egyforma feladat.

Nyilván ezenkívűl tanfolyamok, és certifikáció, de szerintem ezek a legkevesebbek.

Azt hiszem inkább készség kell jobban ehhez, mint a "száraz" magolás/tabulás. Erre is igaz, mint a legtöbb műszaki/IT terültre. Nem az iskolába tanulod meg a lényeget... hanem utána magadnak tapasztalat útján.

(Csak azért mondom, mert hasonló társterületen dolgozom, kb 12 éve :D)

Ez a fajta tudás pont az, amit nem lehet az iskolapadban, egyetemi előadóban megszerezni. Ehhez a tevékenységhez nagyon erős elköteleződés, egyfajta addikció és komoly tehetség is kell.

Rajongani kell a számítástechnika iránt, ráadásul a rajongásnak párosulnia kell egy olyanféle információ éhséggel is, ami a dolog kulcsa.

Kell, hogy az illetőt érdekelje egy-egy számítás- vagy hiradástechnikai rendszer felépítése, működése, teljes belvilága, annak legapróbb eleméig.

Ha ez nincs meg, akkor az illetőből soha nem lesz hacker, még akkor sem, ha egyetemeken tölti az életét és onnan megy nyugdíjba.

Te zárakat akarsz feltörni.

Egy lakatot megtanulsz, hogy mi van benne, hogyan működik. Fel tudod törni.

Na

Ez csak egy lakat. Van több ezer.

És nem csak lakat van: ajtóknak a zárja, autóké, széfeké és mindené…

Ezt a komplexitást szorozd meg… valami nagyon nagy számmal. Ez az etikus hacker.

Persze, ez a területtől is függ, hogy mivel fogsz találkozni. De a lényegen nem változtat: meg kell tanulnod, hogy hogyan épülnek fel bizonyos szoftverek, a hálózati dolgokat kenned-vágnod kell és ezt az egészet rendszerszinten (ha ez a program kommunikál ezzel a webhellyel ezen a porton, akkor…) kell látnod.

Na ez könnyűnek hangzik, és ha egy script kiddie/valami egyszerű emberke akarsz lenni, aki pár webhelyet tör fel, akkor talán nem is ANNYIRA bonyolult. Tehát a kalinak a programjait megtanulod meg

*véletlen válaszra nyomtam

Tehát a kalinak 1-2 programját megtanulod meg az sql injekciót, az egy gyerek szint.

Nem dolgozom még IT területen, de kb. a lényegéből ezt tudtam megfogni. Amit felettem írtak az mind igaz.

Szóval ja… ez nem olyan dolog, amit a legtöbben gondolnak, hogy ezt most megtanulod parti mutatványnak, hogy “Haha, fel tudom törni ezt meg azt, király”. Ez olyan munka, amiben kutakodik az ember, tanul erről meg arról, belelát mit csinálhat ez meg az és használ ehhez adott dolgokat.