Какие основы нужны для взлома?

Question

[Kotaro Hiba]

Занимаясь бэкендом меня стал мучать один вопрос, а как сервер и все что с ним связанное работает внутри.
К чему веду: хочу научиться поднимать сервера, научиться их обслуживать, настраивать (права доступа и т.п), научиться писать к ним защиту и взламывать их.

Что стоит посмотреть, какие книги почитать?
Не судите если выразилась не правильно, т.к работая и делая мелкие программки на PHP данная мысль посетила меня только сейчас. XD
P.S OC Linux Mint установила вчера (если по ней есть хорошие мануалы для нубов, то подскажите пожалуйста)

Наверно правильно будет поставить вопрос: какой пласт умений нужен начинающему хакеру ^-^

Comments

[Модератор]

Алина Федотова дорогой пользователь, настоятельно рекомендуем еще раз обратить самое пристальное внимание на п. 3.1 регламента работы сервиса (и, в особенности, на его последний абзац).
В противном случае ваши вопросы будут удаляться по причине тег-спама, а систематические нарушения приведут к блокировке учетной записи.

Answer 1

[Кирилл Шульгин]

то что необходимо знать начинающему хакеру

Comments

[Антон Р.]

А какой статьёй карают за порчу чужих программных продуктов? (заражение сайта) Думаю тоже будет полезно знать ТС-у.

[Kotaro Hiba]

Ну не буду же я писать сама на себя жалобу XD.

Answer 2

[uRoot]

Форумы и только форумы: античат, эксплоит и другие. Читайте статьи и пробуйте. Не получается - задавайте вопросы на форумах.
Вам нужно понять как работают такие вещи, как:

1. SQL-injection
   
2. PHP-injection
   
3. XSS
   
4. CSRF
   
5. LFI
   
6. RFI
   
7. Эксплойты (поиск и эксплуатация)
   
8. Научится работать со сканерами (особенно Metasploit)
   

Как научитесь находить и раскручивать вышеупомянутые, как самые популярные, виды атак, можете заявить, что что-то знаете. В процессе познакомитесь с кучей других видов уязвимостей, их разнообразием.

Answer 3

[Makssof]

Тебе нужно идти в сторону пентестов
Начни с Metasploit

Comments

[Makssof]

P.S. Я сам в бэке, но было бы круто, если будет ещё бэкэндер в проекте на php.
Сам бэк представляет собой API-First разработку для последующего скалирования на разные платформы.
В качестве практики, думаю, самое оно. Если заинтересовало: vk.com/makssof

Answer 4

[maclien10]

Здравствуйте!) Рекомендую вам начать изучение пентеста с этой статьи, надеюсь это поможет вам стать специалистов в области ИБ)
Пентест для ламера ч.1