Как стать этичным хакером

Table Of Contents

• Пошаговое руководство по становлению этичным хакером
• Что такое этичное хакерство?
• Начало работы
• Мягкие навыки
• Участвуйте в проекте или запишитесь на курс
• Специализация
• Будьте частью сообщества любителей багов
• Оставайтесь в рамках закона

Пошаговое руководство по становлению этичным хакером

Хакерство — одно из самых неправильно понимаемых слов в компьютерном словаре, с некоторыми гламурными коннотациями, в то время как другие смотрят на хакеров с презрением. Хакерство в основном использовалось в «старые добрые времена» для получения информации о системах и ИТ в целом. Однако теперь оно ассоциируется с несанкционированным использованием компьютерных и сетевых ресурсов.

По определению, хакерство — это практика изменения характеристик системы для достижения цели, которая не входит в рамки ее создания. Однако хакерство включает в себя больше, чем просто изменение кода, так как это высокооплачиваемая карьера с огромной репутацией для успешных хакеров.

В последние несколько десятилетий наблюдается растущий спрос на этичных хакеров (также известных как хакеры «белые шляпы» или тестировщики на проникновение), так как они защищают компьютерные системы от опасных вторжений. Компании и государственные организации, которые серьезно относятся к безопасности своих сетей, нанимают этичных хакеров и тестировщиков на проникновение, чтобы помочь исследовать и улучшать свои сети, приложения и другие компьютерные системы с конечной целью предотвращения кражи данных и мошенничества. Этичные хакеры используют те же методы, что и их менее репутационные «коллеги», но документируют уязвимости вместо того, чтобы их эксплуатировать, предотвращая потенциальные кризисы и минимизируя ущерб.

Что такое этичное хакерство?

Термин «хакерство» имеет очень негативные коннотации, но это только до тех пор, пока не будет полностью понята роль этичного хакера. Этичные хакеры — это хорошие парни в мире хакерства, те, кто носит «белую шляпу». Итак, что включает в себя роль этичного хакера? Вместо того чтобы использовать свои продвинутые компьютерные знания для злонамеренных действий, этичные хакеры или хакеры «белые шляпы» выявляют слабости в компьютерной безопасности данных для бизнеса и организаций по всему миру, чтобы защитить их от хакеров или преступников с менее честными мотивами. Это не только помогает им зарабатывать хорошую и честную жизнь, но и держит их подальше от тюремного заключения.

Чтобы стать профессиональным этичным хакером, вам требуется мотивация, преданность, инициатива, самообразование и формальное обучение этичному хакерству.

Вот как вы можете научиться хакерству за 3 шага

Начало работы

Многие этичные хакеры начинают с получения степени в области компьютерных наук. Начните с основ: получите сертификат A+ и займитесь технической поддержкой. После некоторого опыта и дополнительной сертификации (Network+ или CCNA) переходите на роль сетевой поддержки или администратора, а затем через несколько лет на роль сетевого инженера. Сертификация Network+ подтверждает базовые знания в области сетей, включая управление, обслуживание, установку и устранение неполадок. Квалификация CCNA обеспечивает те же способности и нацелена на базовый уровень экспертизы.

Затем потратьте некоторое время на получение сертификатов безопасности (Security+, CISSP или TICSA) и найдите должность в области информационной безопасности. Пока вы там, постарайтесь сосредоточиться на тестировании на проникновение и получите некоторый опыт с инструментами профессии. Затем работайте над получением сертификата Certified Ethical Hacker (CEH), предлагаемый Международным советом консультантов по электронной коммерции (сокращенно EC-Council). На этом этапе вы можете начать продвигать себя как этичного хакера.

Для хакера важно знание сетевого взаимодействия. Убедитесь, что вы также получаете опыт в смежных областях. Изучите и поиграйте с командами и дистрибутивами Unix/Linux. Убедитесь, что вы также изучаете программирование, такое как C, LISP, Perl или Java. Также проведите некоторое время с базами данных, такими как SQL. Кроме того, изучите Windows и Mac OS.

Какие языки программирования полезны для хакерства

Мягкие навыки

Хакерство — это не только технические навыки. Как и любая другая работа в ИТ, она также требует так называемых мягких навыков. Вам потребуется сильная трудовая этика, очень хорошие навыки решения проблем и коммуникации, а также способность оставаться мотивированным и преданным.

Этичные хакеры также должны обладать уличной смекалкой, навыками общения и даже некоторым талантом к манипуляции, так как могут быть моменты, когда они не могут убедить других раскрыть учетные данные, перезагрузить или отключить системы, выполнить файлы или иным образом сознательно или бессознательно помочь им достичь своей конечной цели. Вам нужно будет овладеть этим аспектом работы, который люди в бизнесе иногда называют «социальной инженерией», чтобы стать всесторонним этичным хакером.

Участвуйте в проекте или запишитесь на курс

Большинство молодежи хотят заняться хакерством, но не знают, с чего начать. Многие из них думают, что хакерство происходит одним щелчком пальцев, но это не так. Вам нужно потратить много часов, чтобы правильно настроить свои хакерские цели. Сайты, такие как Coursera и Udemy, являются хорошим местом для изучения этих базовых навыков; вы также можете записаться на курс по этому же. В зависимости от того, как вы лучше всего учитесь, прохождение пошагового курса с учебными пособиями может быть правильным путем, или же найдите проект.

Хакерство, патчи, улучшения и моды все переплетены через понимание языка программирования или операционной системы. Поэтому выберите что-то, что вас интересует, будь то оптимизация и создание программы, создание игрового мода, исправление проблемы безопасности или участие в конкурсах сообщества, предлагаемых такими группами, как Hackthissite.org.

Специализация

Хакерство — это выбор правильного пути, и вам нужно специализироваться. Вы не можете один день охотиться за уязвимостями настольных ПК, а на следующий переключиться на поиск уязвимостей Android. Если вы действительно хотите стать специалистом, не ограничивайтесь только изучением одного языка программирования. Существует огромный спектр тем и предметов, которые вы должны исследовать и изучить, включая изучение основных основ.

Изучение истории хакерства, фреймворка Metasploit, онлайн-безопасности и конфиденциальности, социальной инженерии, оболочки и баз данных — это лишь некоторые из областей, которые вы должны исследовать.

Будьте частью сообщества любителей багов

Обмен знаниями помогает, и в хакерстве обмен часто является ключом к успеху. Сообщество с открытым исходным кодом всегда приветствует людей, которые хорошо разбираются в компьютерах, операционных системах и программировании и любят решать проблемы и мыслить креативно. Отличное место для начала — GitHub, который не только является замечательным способом встретить других хакеров, разработчиков и как профессионалов, так и энтузиастов, но также является хорошим способом отточить свои навыки и поучаствовать в улучшении кода и оптимизации.

Как вы можете стать хорошим исследователем безопасности

Оставайтесь в рамках закона

Наконец, но не менее важно, важно не вовлекаться в «черное хакерство», что означает вторжение или атаку на чью-либо сеть без их полного письменного разрешения. Участие в незаконной деятельности, даже если это не приводит к осуждению, вероятно, убьет вашу карьеру этичного хакера. Многие из доступных вакансий находятся в государственных организациях и требуют проверки безопасности и тестирования на полиграфе. Даже обычные компании проводят базовую проверку биографии для найма сотрудников. Поэтому убедитесь, что вы держитесь подальше от черного хакерства. Всегда помните, что хакерство хорошо оплачивается, пока вы находитесь на правильной стороне закона в любое время.