Reklama
Označenie „hacker“ zvyčajne prichádza s množstvom negatívnych konotácií. Ak sa nazývate hackerom, ľudia vás často vnímajú ako niekoho, kto spôsobuje neplechu iba pre chichotanie. Ale ako som opísal v tento článok vysvetľuje rozdiel medzi dobrými a zlými hackermi Aký je rozdiel medzi dobrým hackerom a zlým hackerom? [Názor]Tu a tam počujeme niečo v správach o hackeroch, ktorí stránky odstraňujú, využívajú a množstvo programov, alebo hrozí, že sa krúti do oblastí s vysokou bezpečnosťou, kde sa nachádzajú nemal by patriť. Ale ak... Čítaj viac , existujú aj etickí hackeri, ktorí nakoniec robia podobné úlohy za dobré a nie zlé. Ale zatiaľ čo existujú etickí hackeri, je možné si zarobiť na živobytie s etickým hackovaním?
Preskúmal som rôzne kroky, aby som sa dostal do etickej hackerskej kariéry - príprava, skúsenosti a pracovné miesta. Ukazuje sa, že je to celkom možné, ale je ťažké sa do nej dostať a vyžaduje si veľa prípravy. Ak sa však budete držať a budete vynikať ako etický hacker, môžete vytvoriť veľmi peknú kariéru.
Čo je to etický hacker?
Hacker je osoba s počítačovými a / alebo programovými znalosťami a znalosťami, ktorá používa uvedené prostriedky na prienik do počítačového systému a ich využitie. Zatiaľ čo stereotypní zločinní hackeri sa prenikajú do počítačových systémov a spôsobujú zmätok, etickí hackeri pokúsiť sa preniknúť do systémov bez toho, aby spôsobili príliš veľa škody, a potom o nich informovať majiteľa nálezy. Inými slovami, etickí hackeri nájdu diery, ktoré by mohli zločinní hackeri využiť, a majiteľovi o nich dá vedieť, aby ich mohli opraviť skôr, ako dôjde k skutočnému poškodeniu zločineckého hackera. Etické hackovanie je známe aj ako penetračné testovanie, testovanie narušenia a červené tímové spojenie.
Stať sa etickým hackerom nie je ľahká úloha - vyžaduje si predovšetkým veľa vedomostí pokiaľ ide o bezpečnosť počítačového systému, a veľa skúseností s riešením etického hackingu práce. V prípade, že som na to nemal dostatočný dôraz - skúsenosti sú nevyhnutné, aj keď máte vysokoškolské vzdelanie, osvedčenie alebo čokoľvek iné.
Vzdelávacia príprava
Predtým, ako sa dokonca dostanete k zážitkovej časti, je stále dobré porozumieť tomu, ako počítače fungujú a ako spolu komunikujú. To všetko sa dá dosiahnuť titulom počítačovej vedy alebo inými podobnými kurzami vzdelávania - dokonca absolvovaním niekoľkých kurzov prostredníctvom otvorene dostupného „OpenCourseWare“ z miest, ako je MIT, je skvelá vec, ak si nemôžete dovoliť vziať si skutočnú školu kurzov. Uprednostňuje sa určitý stupeň, ale vedomosti a skúsenosti na ich podporu môžu byť rovnako účinné.
Získavanie skúseností
Skúsenosti je možné získať dvoma spôsobmi - na voľnej nohe a na dobrej ceste. Používanie internetu je rozhodujúce, pretože obsahuje množstvo bezplatných informácií, ktoré vám pomôžu učiť sa pri vyskúšaní nových vecí. Existuje tiež veľa zdrojov, na ktoré sa treba pozrieť, napr Jamesov návod, ako prelomiť bezdrôtovú sieť chránenú pomocou WEP Ako prelomiť svoju vlastnú sieť WEP, aby ste zistili, ako skutočne je neistáNeustále vám hovoríme, že používanie protokolu WEP na „zabezpečenie“ vašej bezdrôtovej siete je naozaj blázon, ale ľudia to stále robia. Dnes by som vám chcel ukázať, ako skutočne je neistá WEP tým, že ... Čítaj viac , distribúcia systému BackTrack Linux, ktorá sa špecializuje na testovanie penetrácie, a nástroje ako Droidsheep, ktoré filtrujú nechránený bezdrôtový prenos. Toto je len niekoľko základných spôsobov, ako začať s celou koncepciou „hackovania“, ale je ich omnoho viac pokročilé témy, ktoré by ste sa mali naučiť, aby ste mohli skutočne pochopiť, čo to znamená, aby bol efektívny etický hacker.
Nezabudnite, že vo všetkých svojich dobrodružstvách by ste sa mali pri svojich činnostiach riadiť zákonom. To znamená, že by ste si mali vyskúšať techniky na vlastnom vybavení alebo požiadať vlastníka o povolenie skôr, ako sa niečo pokúsite. Ak nakoniec urobíte niečo nezákonné, okrem právnych problémov, pokút atď. To môže navždy ublížiť vašej povesti.
Je tiež užitočné prepracovať si rôzne certifikácie vrátane certifikácie A +, Network + alebo CCNA a Security + alebo CISSP alebo TICSA. Hodne pomáha aj zodpovedanie úloh pri práci. Nečakajte, že pôjdete od ničoho priameho k etickému hackovaniu.
Získanie práce
Akonáhle budete mať dobré vzdelanie spolu s niekoľkoročnými skúsenosťami, ste pripravení zasiahnuť to ako etický hacker. Práce na voľnej nohe nie sú len dobrým spôsobom, ako získať skúsenosti, ale môžu vám tiež poskytnúť slušné príjmy, ktoré sa môžu zvyšovať s rastúcou reputáciou medzi nezávislými komunitami. Nevýhodou nezávislých pracovných miest je to, že nemáte stabilné postavenie, takže príjem nie je nikdy taký istý, ako by si niekto želal.
Až budete pripravení odísť z práce na voľnej nohe, môžete začať uchádzať sa o trvalé pozície u rôznych technologických spoločností. Nezabudnite, že sa nemusíte uchádzať o najväčšie technologické spoločnosti - existuje toľko menších spoločností, ktoré vám môžu rovnako dobre zaplatiť. Prípadne môžete tiež zriadiť konzultačnú službu zabezpečenia počítačového systému, aby ste mohli pracovať naraz pre viaceré spoločnosti. Môže sa to stať popri stálom postavení alebo ako krok medzi prácou na voľnej nohe a trvalým zamestnaním.
Certifikovaný etický hacker
Aby ste sa legitimizovali ako dobrý etický hacking, môžete sa stať Certifikovaný etický hacker (CEH) absolvovaním dodávateľsky neutrálneho certifikačného kurzu. Takto získate komplexné odborné znalosti o bezpečnostných témach, ktoré ste mohli alebo nemuseli mať, kým ste sami získavali skúsenosti. Ak však chcete získať osvedčenie, mali by ste absolvovať kurz alebo mať najmenej dvojročné skúsenosti, ktoré potvrdil zamestnávateľ. Získanie takejto certifikácie vám môže dať pochvaľovacie práva, ako aj väčší vplyv na hodnotenie lepších pracovných miest alebo zvýšenie platov.
záver
Ako vidíte, je určite možné zarobiť si na živobytie etickým hackovaním. Aj keď postup na dosiahnutie tohto bodu rozhodne nie je ľahký (ani pre každého počítačového chlapa), môže sa vám vyplatiť, ak ste na to dobrí a radi to robíte. Navyše môžete ostatným povedať, že im robíte službu tým, že ich udržiavate v bezpečí online.
Zaujala by vás kariéra v etickom hackovaní? O akých ďalších skvelých, ale nezvyčajných úlohách v počítači viete? Dajte nám vedieť v komentároch!
Kredity obrázkov: catatronic, brúsenie2
Danny je senior na University of North Texas, ktorý má všetky aspekty softvéru s otvoreným zdrojom a Linuxu.