Кибербезопасность/Хакинг

[mactraxer]

Всем привет, интересна тема информационной безопасности та хакинг в целом, как для белых так и тёмных дел. Хотелось бы услышать от людей которые разбираются в этой сфере с чего стоит начать и на что обратить внимание? Довольно долгое время изучаю разные форумы и вроде бы курсов разных в достатке, но в итоге у тебя собирается куча всего, хотелось бы как то всё структурировать и понимать что будет нужно, что нет. С чего начать, а что можно отложить пока и на первых парах не очень важно? Впринципе всё что я примерно понимаю, в сетях это немного пробовал с Cisco Packet Tracer по курсам с инернета и зная что Python будет полезен в этом направлении. Спасибо

 

[HikMbed]

ТС, ты более развернутый вопрос задал бы... Ну в любом случае , если ты хочешь научиться взламывать системы , то тебе нужно понять как построена та или иная технология / протокол/ ОС. Думаю для начала не помешали бы знания системного и сетевого администрирования. Можешь параллельно программированием заниматься. Уже по ходу обучения поймёшь нужно ли это тебе или нет.

 

[Unseen]

mactraxer сказал(а):
Всем привет, интересна тема информационной безопасности та хакинг в целом, как для белых так и тёмных дел. Хотелось бы услышать от людей которые разбираются в этой сфере с чего стоит начать и на что обратить внимание? Довольно долгое время изучаю разные форумы и вроде бы курсов разных в достатке, но в итоге у тебя собирается куча всего, хотелось бы как то всё структурировать и понимать что будет нужно, что нет. С чего начать, а что можно отложить пока и на первых парах не очень важно? Впринципе всё что я примерно понимаю, в сетях это немного пробовал с Cisco Packet Tracer по курсам с инернета и зная что Python будет полезен в этом направлении. Спасибо

Смотря чем ты хочешь заниматься. Если малварь, эксплоиты то стоит рассмотреть C как новый для себя язык программирования. Край - C++, но для хорошей малварки достаточно Си. Ассемблер - лучше понимать и уметь писать хотя бы вставки или небольшие процедуры. А так, для этих целей хватит C.

 

[Kernel32dll]

Если конкретизировать ваш вопрос. Вам нужно понять как работает тот или иной сервис. Чтобы его взломать или провести тест на проникновение. Желательно разобраться как работают сети. Можете тренироваться в их настройке в виртуальной среде с образами iso linux в середе vmware, qemu-kvm. Есть площадки по типу hack the box, rootme. На них есть настроенные сервисы с уязвимости. Можете смотреть прохождения в ютубе. Допустим как получить доступ по ssh. Изучите сетевые протоколы и sql. Пишите, задавайте вопросы

 

[netlook01]

you can search the forum for some interesting articles and courses, over time you read some pretty interesting content

example /threads/103709/

 

[dP3ter]

hmm, its a difficult question, because it has too much areas to cover.
Firstly, you need to identify the areas that you more like a pentesting, development or others (this is a good place to it).
When you find the area that you want to learn, study about it and practice a lot of (pentesting with vulned virtual machines, ctfs, development coding your own programs..)
Some areas can to be related with others, so its possible that you begin study something and next you will study others too, for example, if you are in malware development, its interesting to know how do you want that it works in the operating system, how evade his security, etc.

Maybe, to a first contact with it, you could try to learn about pentesting and next confirm if is the area that you are looking or move to other, but it is my personal opinion.
Hope that you find the area that you are searching