كنت في حلقة سابقة تطرقت إلى كيف تصبح هاكر اخلاقي متخصص في امن المعلومات ، حيث كانت الحلقة تحيل إلى عدة شهادات في مجالات مخلتفة من منظومة الإعلاميات . إلا ان هناك العديد منكم من طرح عدة تساؤلات قد تكون في كثير من الاحيان دقيقة حاولت ان اجمعها بالإضافة إلى عدة مصادر من اجل ان اطرح هذه التدوينة المفصلة حول عدة نقطة يجب عليك ان تهتم بها لكي تصبح هاكر !
سلوكيات الهاكر .
ان تكون هاكر هذا يعني ان يكون عندك ضمير، سلوك ومواقف من اجل ان تستطيع تطوير مهاراتك بمفردك ، ان تكون فضولي محب لمعرفة ماوراء الشاشة بل وان تتسابق دائما من اجل تحدي الكبار "لكي تكون الافضل ، يجب ان تواجه من افضل منك " فهذا مايجعل منك هاكر حقيقي ،ان تقرأ العديد من الكتب حول فلسفة الهاكر وتذكر جيدا : الهاكر ثقافة قبل كل شيئ.
لغات البرمجة .
من الضروري ان تكون متفوقا في بعض لغات البرمجة ، فذلك سيسهل عليك إكتشاف الثغرات الامنية يدويا وليس بالإعتماد على بعض البرامج ، بل وستتمكن من كتابة إستغلال للثغرات الامنية بمفردك . لهذا يجب عليك ان تشرع الان في دراسة لغة C بالإضافة إلى لغة البايثون python و البي إتش بي PHP والبيرلPrel إضافة إلى الجاڤا JAVA ، وحاول ان تبحث دائما عن كتب جيدة في التعلم . واليك بعض الكتب التي اقترح عليك ان تدرسها :
Hacking Secret Ciphers with Python للكاتب Al Sweigart
Introduction to Web Services with Java للكاتب Kiet
Code Happy للكاتب Dayle Rees
الشبكات
ان تكون هاكر متفوق فهذا يستدعي منك ليس فقط إثقان لبعض لغات البرمجة ولكن كذلك يجب ان تكون قادر على فهم الشبكات بمختلف انواعها (lan wan vpn) ، الاخيرة التي تربطك بالعالم الإفتراضي . لهذا يجب عليك ان تتعلم كيف تعمل الشبكات ، انواعها وان تكون قادر ان تميز بين الــ udp و TCP/IP الاخيرة التي توجد بها عدة ثغرات ، ان تتقرب اكثر إلى بروتوكول البروتوكولات مثل الــ HTTP تتعلم بعض اوامر الشبكات فبتعلمك اياها فإنك تهدم كل الحواجز وانصحك بهذه السلة من الكتب حول الشبكات والتي يمكن ان تتقرب اليها اكثر من هنا .
أنظمة التشغيل
يستحيل ان تكتشف ثغرات امنية في انظمة تشغيل، إستعمالك وفهمك لها سطحي ! لاتكن مثل الغير! ففرمتة الويندوز او تتبيث بعض البرامج هذا لايجعل منك خبيرا في إدارة أنظمة التشغيل .توجد مئات الثغرات الامنية في تكتشف سنويا في نظام تشغيل ويندوز لهذا يجب عليك ان تدرس أنظمة التشغيل وطريقة عملها ، كما يجب عليك ان تركز في تعلميك على unix و لينكس لانك ستحتاج هذا النظام في العديد من التحديات المستقبلية مثل سرفرات الويب وإكتشاف ثغراتها الامنية لهذا لاتنسى كذلك ان تضبط دروس الــApache Httpd . إضافة إلى كل ماسبق فإن تعلم نظام لينكس ضروري مادام ان العديد من الادوات لاتعمل إلى على لينكس . فلا تكن مثل الذي يستعمل نظام تشغيل به ادوات إختبار إختراق قوية ولايعرف طريقة إدارتها كمثل قرد يحمل كلاشنيكوڤ !
التشفير
المعلومات الحساسة الان اضحت كلها مشفرة ،معلومات البطاقات الإئتمانية ، الباسوردات ... فدراسة التشفير امر مهم إذا كنت ترغب ان تصبح هاكر محترف لهذا يجب عليك ان تدرس التقنيات الموظفة في تأمين الشبكات المعلوماتية ، بل وتستطيع فهم كيفية إنشاء برامج كسر حماية الباسوردات ... لهذا انصحك بكتاب security cryptography books للكاتب Alan G. Konheim
لتكن عندك بداية كلاسيكية ! شاهد دروس الڤيديو حول الهاكينغ
ليس عيبا ان تشاهد ڤيديوهات تعليمية حول الهاكينغ إذا ما كانت هذه الڤيديوهات بمستوى جيد ومقدمة من طرف خبراء في مجالهم ، فهذه بداية اي هاكر ولايمكن ان ننفي هذه الحقيقة ان كل هاكرز العالم بدأو تعلمهم للهاكينغ من ڤيديوهات تعليمية ومن خلال قرائة مجموعة من التدوينات وكتب تعلم الهاكر ، لهذا انصحك بمتابعة بعض الڤيديوهات فلاضرر في ذلك وانصحك بمشاهدة ڤيديوهات موقع securitytube فهو يضم العديد من الڤيديوهات التعليمية .
الإستمرارية في التعلم
لايجب ان تتوقف عن الدراسة ، هذا العالم يتغير بإستمرار في كل شهر وفي كل سنة ، لهذا يجب ان تواضب على حضور القاء ات التي تجمع خبراء الامن المعلوماتي ، في حالة إذا كانت تقام في مدينتك او بلدك وفي حالة العكس حاول ان تتابع جديد الندوات العالمية للامن المعلوماتي الشهيرة والتي تجمع اقوى الهاكرز وخبراء الامن المعلوماتي مثل black hat conferenceستجد العديد من الڤيديوهات المسجلة على اليوتوب لخبراء يتحدثون عن جديد التهديدات الامنية المكتشفة تحليلها وطريقة عملها
فمتابعة مثل هذه الندوات تجعلك فاطنا بآخر مستجدات الساحة ! تعرف اخر التهديدات الامنية المكتشفة وطريقة عملها هكذا تكون هاكر مثقف ،خبير ومواكب لتطورات الساحة المعلوماتية .
سلوكيات الهاكر .
ان تكون هاكر هذا يعني ان يكون عندك ضمير، سلوك ومواقف من اجل ان تستطيع تطوير مهاراتك بمفردك ، ان تكون فضولي محب لمعرفة ماوراء الشاشة بل وان تتسابق دائما من اجل تحدي الكبار "لكي تكون الافضل ، يجب ان تواجه من افضل منك " فهذا مايجعل منك هاكر حقيقي ،ان تقرأ العديد من الكتب حول فلسفة الهاكر وتذكر جيدا : الهاكر ثقافة قبل كل شيئ.
لغات البرمجة .
من الضروري ان تكون متفوقا في بعض لغات البرمجة ، فذلك سيسهل عليك إكتشاف الثغرات الامنية يدويا وليس بالإعتماد على بعض البرامج ، بل وستتمكن من كتابة إستغلال للثغرات الامنية بمفردك . لهذا يجب عليك ان تشرع الان في دراسة لغة C بالإضافة إلى لغة البايثون python و البي إتش بي PHP والبيرلPrel إضافة إلى الجاڤا JAVA ، وحاول ان تبحث دائما عن كتب جيدة في التعلم . واليك بعض الكتب التي اقترح عليك ان تدرسها :
Hacking Secret Ciphers with Python للكاتب Al Sweigart
Introduction to Web Services with Java للكاتب Kiet
Code Happy للكاتب Dayle Rees
الشبكات
ان تكون هاكر متفوق فهذا يستدعي منك ليس فقط إثقان لبعض لغات البرمجة ولكن كذلك يجب ان تكون قادر على فهم الشبكات بمختلف انواعها (lan wan vpn) ، الاخيرة التي تربطك بالعالم الإفتراضي . لهذا يجب عليك ان تتعلم كيف تعمل الشبكات ، انواعها وان تكون قادر ان تميز بين الــ udp و TCP/IP الاخيرة التي توجد بها عدة ثغرات ، ان تتقرب اكثر إلى بروتوكول البروتوكولات مثل الــ HTTP تتعلم بعض اوامر الشبكات فبتعلمك اياها فإنك تهدم كل الحواجز وانصحك بهذه السلة من الكتب حول الشبكات والتي يمكن ان تتقرب اليها اكثر من هنا .
أنظمة التشغيل
يستحيل ان تكتشف ثغرات امنية في انظمة تشغيل، إستعمالك وفهمك لها سطحي ! لاتكن مثل الغير! ففرمتة الويندوز او تتبيث بعض البرامج هذا لايجعل منك خبيرا في إدارة أنظمة التشغيل .توجد مئات الثغرات الامنية في تكتشف سنويا في نظام تشغيل ويندوز لهذا يجب عليك ان تدرس أنظمة التشغيل وطريقة عملها ، كما يجب عليك ان تركز في تعلميك على unix و لينكس لانك ستحتاج هذا النظام في العديد من التحديات المستقبلية مثل سرفرات الويب وإكتشاف ثغراتها الامنية لهذا لاتنسى كذلك ان تضبط دروس الــApache Httpd . إضافة إلى كل ماسبق فإن تعلم نظام لينكس ضروري مادام ان العديد من الادوات لاتعمل إلى على لينكس . فلا تكن مثل الذي يستعمل نظام تشغيل به ادوات إختبار إختراق قوية ولايعرف طريقة إدارتها كمثل قرد يحمل كلاشنيكوڤ !
التشفير
المعلومات الحساسة الان اضحت كلها مشفرة ،معلومات البطاقات الإئتمانية ، الباسوردات ... فدراسة التشفير امر مهم إذا كنت ترغب ان تصبح هاكر محترف لهذا يجب عليك ان تدرس التقنيات الموظفة في تأمين الشبكات المعلوماتية ، بل وتستطيع فهم كيفية إنشاء برامج كسر حماية الباسوردات ... لهذا انصحك بكتاب security cryptography books للكاتب Alan G. Konheim
لتكن عندك بداية كلاسيكية ! شاهد دروس الڤيديو حول الهاكينغ
ليس عيبا ان تشاهد ڤيديوهات تعليمية حول الهاكينغ إذا ما كانت هذه الڤيديوهات بمستوى جيد ومقدمة من طرف خبراء في مجالهم ، فهذه بداية اي هاكر ولايمكن ان ننفي هذه الحقيقة ان كل هاكرز العالم بدأو تعلمهم للهاكينغ من ڤيديوهات تعليمية ومن خلال قرائة مجموعة من التدوينات وكتب تعلم الهاكر ، لهذا انصحك بمتابعة بعض الڤيديوهات فلاضرر في ذلك وانصحك بمشاهدة ڤيديوهات موقع securitytube فهو يضم العديد من الڤيديوهات التعليمية .
الإستمرارية في التعلم
لايجب ان تتوقف عن الدراسة ، هذا العالم يتغير بإستمرار في كل شهر وفي كل سنة ، لهذا يجب ان تواضب على حضور القاء ات التي تجمع خبراء الامن المعلوماتي ، في حالة إذا كانت تقام في مدينتك او بلدك وفي حالة العكس حاول ان تتابع جديد الندوات العالمية للامن المعلوماتي الشهيرة والتي تجمع اقوى الهاكرز وخبراء الامن المعلوماتي مثل black hat conferenceستجد العديد من الڤيديوهات المسجلة على اليوتوب لخبراء يتحدثون عن جديد التهديدات الامنية المكتشفة تحليلها وطريقة عملها
فمتابعة مثل هذه الندوات تجعلك فاطنا بآخر مستجدات الساحة ! تعرف اخر التهديدات الامنية المكتشفة وطريقة عملها هكذا تكون هاكر مثقف ،خبير ومواكب لتطورات الساحة المعلوماتية .
مصدر : http://www.th3professional.com/2014/02/blog-post_27.html