Что изучать, чтобы стать специалистом инфо.безопасности?

Question

[Donpardon]

В общем, нравится искать уязвимости систем, получать доступ к базам итд. Например, вычислять местонахождение по ip, сайты где его владелец регистрировался итп. Не плохо разбираюсь в устройстве сети(поверхностно - как работает сеть, архитектура итд), есть опыт в программировании(небольшой). Чтобы изучать дальше, чтоб стать спецом в этой области? !!!Увлекаюсь инфо.безопасностью, легальный хакинг!!! - для админа

Answer 1

[dmshar]

1. Что бы стать специалистом по информационной безопасности, надо в первую очередь выработать у себя умение самостоятельно искать ответ на элементарные вопросы. Благо ответов на них- в том числе и на этом форуме - выше крыши.
2. Второе, что должен понять специалист по информационной безопасности, это то, что начинать надо не с как " искать уязвимости систем, получать доступ к базам итд. Например, вычислять местонахождение по ip, сайты где его владелец регистрировался итп".
Для того, что-бы стать специалистом по Информационной Безопасности, надо для начала стать специалистом по Информационным технологиям. И только потом, может быть, вы сможете "отточить" и развить ранее полученные знания в сторону "информационной безопасности". И поверхностными знаниями - и сетевых технологий, и программирования, и архитектур систем, и баз данных, и реверсинжиниринга, и анализа трафика, и аудита инфобезопасности, и системного администрирования,и криптоанализа, и безопасности мобильных приложений и много чего еще - тут не обойдешься.
3. Даже интересно стало - а в чем проявляется ваша увлеченность "инфо.безопасностью, легальный хакинг". Вот просто, что вы уже сделали? Что умеете? Что изучаете? Не на форуме, разумеется, а по-взрослому? Тем более, если вы так до сих пор не поняли, а что же собственно надо изучать?

Comments

[Keffer]

Прямо вот с языка снял)) Подписываюсь под каждым словом! От души улыбает, когда школьники 2005-2009 года выпуска приходят сюда и вопрошают "Как же мне стать настоящим кулхацкером?!?!" Кинца что ли насмотрятся, вроде "хакеры" и "пароль рыба-меч" и оно их вдохновляет на подвиги?)))

надо уже мануал что ли написать, для мамкиных хацкеров и в левый блок вынести, в отдельную ссылку, "Как стать Хацкером" или "Как стать спецом по ИБ"

ИБ к слову сказать это вообще "палата номер шесть". Знавал я такие конторы, где "спец по ИБ" тупо занимался шпионажем за юзверями. Открыл юзверь майлру или одноглазники - штраф. Ушел в сортир на 2 минуты и не залочил комп - штраф. Написал пароль к компу на бумажке, а этот "специализд" после рабочего дня его нашел - штраф. Так что сто раз подумайте, будущие мамкины специалисты по ИнфоБезу)) Надо ли оно вам)))

Answer 2

[CityCat4]

О мазафака...

Как-то я отвечал на подобный вопрос, пойду поищу, ответ обновлю...

Вот Это немного не о том, что изучать. Это в основном о том, чем занимается реальный специалист по ИБ (а не киногерой из "Военных игр", о котором Вы пишете. Реальность в ИБ суха и скучна, как перечень правил файрволла)

Comments

[Дмитрий]

Все зависит от конторы. Есть много контор, которые ищут именно специалистов с навыками пентеста

[CityCat4]

Дмитрий, И ссылку на вакансию можете привести, что там должность типа "специалист по информационной безопасности"? Есть конечно спецконторы, которые занимаются тестами на заказ.

[Дмитрий]

CityCat4, если осталась, найду, могу скинуть )

Answer 3

[Dimonchik]

самостоятельно добытые дампы

Answer 4

[Дмитрий]

Все зависит от Компании. Во многих сейчас очень большая нехватка именно спецов в пентесте (тестированию на проникновение). Советую зарегистрироваться на HTB и Hacker One и оттуда начать изучать именно практику