אבטחת מידע

[ליאל לביא]

אני רוצה להיכנס לתחום של אבטחת מידע והאקינג ואני מחפש מדריך חינמי טוב

יש למישהו משהו להמליץ עליו?

ראיתי בעיקר על תוכנה שנקראת KALI LINUX 

[borsood]

ההמלצה שלי למי שרוצה ללמוד האקינג מהצד ההתקפי היא קודם ללמוד אסמבלי. משם לחפור ולהתקדם.

קאלי וסרטונים שיש ביוטיוב מיועדים בעיקר לסקריפט קידיז.

 

[Liviur]

ללמוד אסמבלי סתם כך - אין לזה יותר מדי משמעות בלי קוטקסט ברור.

במיוחד שהיום המון מההאקינג והפישינג לא נעשה בבינארים אלא ברמת הWeb והNetworking קודם (ולהבין תקשורת וווב לא פחות חשוב).

 

מה המטרה הסופית של הלימודים?

(אני מחוץ ל״תחום״ אבטחת המידע כבר 10 שנים , אבל בזמנו עבדתי כ6 שנים בצ׳ק פוינט בין השאר בצוותי בדיקות של אבטחת מידע ברמה כזו או אחרת , ויש פה עוד חברה שבתחום בפורום)

[yaniv572]

אוסיף מעט על מה שליביו רשם.

אם תגדיר מטרה, נוכל לכוון בצורה טובה יותר.

 

אם המטרה היא סתם להשתעשע, אכן יש ב kali linux כלים שלא דורשים הבנה מעמיקה (לדוגמה, פריצה לרשתות wifi). לא אומר שלא כדאי להבין מה עושים, אבל אפשר להשתעשע עם כלים שיש שם. מה שבטוח, זה לא מתחיל ומסתיים שם.

אם המטרה היא לעסוק בתחום - הדרך היא ארוכה אלא אם כן תמצא את עצמך כעילוי. גם במקרה הזה - יש המון תחומים ( reverse engineering, penetration testing ועוד ועוד) שלא בהכרח מקבילים בידע ודורשים יותר ידע בנושאים שונים (לדגומה RE יכול לדרוש יותר אסמבלי ו PT יותר web)

בקיצור - חפש וכוון לעצמך מטרה ואנסה גם לכוון.

 

*לא עוסק בתחום האבטחה אבל זה נשאר תחביב עבורי מימי התואר.

עריכה אחרונה ב-4 לינואר, 2021 על ידי yaniv572