Mark Lucas
0 
3457
227
Oznaka a “haker” obično dolazi s dosta negativnih konotacija. Ako sebe nazivate hakerom, ljudi će vas često doživljavati kao nekoga tko izaziva zabludu samo zbog namiganja. Ali kako sam opisao u ovom članku objašnjavajući razliku između dobrih i loših hakera Kakva je razlika između dobrog i lošeg hakera? [Mišljenje] Kakva je razlika između dobrog hakera i lošeg hakera? [Mišljenje] S vremena na vrijeme u vijestima čujemo nešto o hakerima kako skidaju stranice, iskorištavaju mnoštvo programa ili prijete da će se probiti na područja visoke sigurnosti gdje im ne bi smjeli pripadati. Ali, ako ..., postoje i etični hakeri koji na kraju rade slične zadatke za dobro, a ne za zlo. No, iako postoje etički hakeri, je li moguće zaraditi za život etičkim hakiranjem?
Istražio sam različite korake za ulazak u etičku hakersku karijeru - pripremu, iskustvo i posao. Ispada da je to sasvim moguće, ali teško je ući i treba puno priprema. Međutim, ako se toga pridržavate i budete etičan haker, mogli biste stvoriti vrlo lijep put karijere.
Što je etički haker?
Haker je osoba s računalnim i / ili programskim znanjem i vještinama koja koristi ta sredstva da bi provalila u računalni sustav i iskoristila ga. Dok se stereotipni kriminalni hakeri probijaju u računalne sustave kako bi prouzročili pustoš, etični hakeri pokušavaju provaliti u sustave ne uzrokujući previše štete, a zatim izveštavaju vlasnika o svojim nalazima. Drugim riječima, etički hakeri pronalaze rupe koje bi kriminalni hakeri mogli iskoristiti, a vlasniku omogućuju da zna o njima kako bi ih mogao popraviti prije nego što napravi bilo kakvu stvarnu štetu od strane kriminalnog hakera. Etičko hakiranje je poznato i kao probijanje prodora, testiranje provale i crveno druženje.
Postati etički haker nije lak zadatak za postizanje toga - potrebno je puno znanja, posebno kada je riječ o sigurnosti računalnog sustava, i puno iskustva da bi ste mogli pucati u posao etičkog hakiranja. U slučaju da mu nisam dovoljno pozornosti stavio - iskustvo je od vitalnog značaja, čak i ako imate diplomu, računarsku znanost ili bilo što drugo što možda imate.
Obrazovna priprema
Prije nego što uopće dođete do dijela s iskustvom, dobro je shvatiti kako računala rade i međusobno komuniciraju. Sve to se može postići s diplomom informatike ili drugim sličnim tečajevima učenja - čak i uzimanje nekoliko tečaja putem otvorenog pristupa “OpenCourseWare” iz mjesta poput MIT-a sjajna je stvar ako si ne možete priuštiti pohađanje stvarnih tečajeva na faksu. Stupanj je poželjniji, ali znanje i iskustvo koje ga podupiru mogu biti učinkoviti.
Dobivanje iskustva
Iskustvo se može steći na dva različita načina - slobodni poslovi i dobar posao. Korištenje Interneta presudno je jer sadrži mnoštvo besplatnih informacija koje će vam pomoći da učite dok iskušavate nove stvari. Puno je resursa koje trebate pogledati, poput Jamesovog vodiča o tome kako probiti bežičnu mrežu zaštićenu WEP-om. Kako razbiti vlastitu WEP mrežu kako biste saznali koliko je zaista nesigurno kako provaliti vlastitu WEP mrežu da pronađete Koliko smo zapravo nesigurni, neprestano vam govorimo da je korištenje WEP-a za „osiguravanje“ bežične mreže zaista budalaština, ali to još uvijek čine ljudi. Danas bih vam pokazao koliko je WEP zapravo nesiguran u… distribuciji BackTrack Linuxa koja je specijalizirana za prodiranje i alate poput Droidsheep koji filtriraju kroz nezaštićeni bežični promet. Ovo su samo neki vrlo osnovni načini kako započeti s čitavim konceptom “cjepkanje”, ali postoje daleko naprednije teme koje biste trebali naučiti kako biste ozbiljno shvatili što je potrebno da biste bili učinkovit etički haker.
Imajte na umu da u svim svojim avanturama trebate ostati unutar zakona svojim aktivnostima. To znači da biste trebali vježbati tehnike na vlastitoj opremi ili tražiti dopuštenje od vlasnika prije nego što pokušate bilo što. Ako na kraju učinite nešto što je nezakonito, to zauvijek može naštetiti vašoj reputaciji, osim pravnih pitanja, novčanih kazni itd.
Također je korisno raditi na svom putu kroz brojne različite certifikate, uključujući A + certifikaciju, Network + ili CCNA i Security + ili CISSP ili TICSA. Odgovaranje radnih mjesta dok radite na putu prema gore također puno pomaže. Nemojte očekivati da ćete preći iz ničega na etičko hakiranje.
Dobivanje posla
Kad jednom budete imali dobru edukacijsku podlogu, uz nekoliko godina iskustva, spremni ste postati veliki kao etički haker. Slobodni poslovi nisu samo dobar način za stjecanje iskustva, već mogu vam dati i pristojan iznos prihoda, koji se može povećati kako se povećava i vaš ugled među slobodnim zajednicama. Nedostatak slobodnih poslova je što nemate stabilan položaj, pa prihodi nikada nisu sigurni koliko bi netko želio.
Jednom kada budete spremni pobjeći iz slobodnih poslova, možete početi aplicirati u različite tehnološke tvrtke za stalne pozicije. Zapamtite da se ne morate prijavljivati najvećim tehnološkim tvrtkama - toliko je manjih koji mogu platiti jednako dobro. Isto tako, možete postaviti i savjetodavnu službu za sigurnost računalnog sustava kako biste mogli istovremeno raditi za više kompanija. To se može učiniti kao stalni položaj, ili kao korak između slobodnog i stalnog posla.
Ovjereni etički haker
Kako biste se legitimirali kao dobra u etičkom hakiranju, možete postati certificirani etički haker (CEH) tako da završite tečaj certifikacije koji ne vrijedi prodavača. To vam daje sveobuhvatnu stručnost o sigurnosnim temama koje možda niste, a možda niste pokrivali dok ste sami stekli iskustvo. Međutim, za dobivanje certifikata trebali biste završiti tečaj ili imati najmanje dvije godine iskustva kako ga je poslodavac odobrio. Primanje takve potvrde može vam pružiti prava hvalisanja, kao i više utjecaja na postizanje boljih poslova ili povišice plaća.
Zaključak
Dakle, kao što vidite, definitivno je moguće zaraditi za život etičkim hakiranjem. Iako postupak do tog trenutka definitivno nije lak (niti je to za svakog računala), to bi moglo biti vrijedno ako ste u tome dobri i uživate raditi. Osim toga, drugima možete reći da im radite uslugu čuvajući ih na mreži.
Bi li vas zanimala karijera etičkog hakiranja? Koje još cool, ali neobične računalne poslove znate? Javite nam se u komentarima!
Slikovni krediti: katatronic, slworking2