Гайд Где и что учить в 2024 году, чтобы стать этичным хакером.

Сегодня мы рассмотрим полную дорожную карту этичного хакинга, которая поможет вам найти работу в 2024 году. Не будем терять время, давайте начнем.

Чему нужно научиться в 2024 году Чтобы стать этичным хакером:

1. Сетевое и аппаратное обеспечение

Когда речь идет об IT-сфере, работа в сети – важный навык, особенно если вы хотите стать инженером по кибербезопасности. Необходимо создать прочный фундамент в области сетевых технологий, а также получить базовые знания о том, как работает каждое оборудование.

Бесплатные курсы:

▪ Введение в сетевые технологии Stepik.

Этот курс включает в себя изучение архитектуры, структуры и функций, необходимых как сетям компаний из списка Fortune 500, так и сетям малых инновационных предприятий розничной торговли. Курс содержит 16 уроков и 50 тестов.

▪ Как работает Интернет

Мини-курс для тех, кто хотел узнать, как работают компьютерные сети. В курсе 6 уроков и 9 тестов.

Примерное время обучения для начинающих – 5-6 недель

▪ Компьютерные сети с CISCO

Программное решение Cisco Packet Tracer позволяет имитировать работу различных сетевых устройств: маршрутизаторов, коммутаторов, точек беспроводного доступа, персональных компьютеров, сетевых принтеров, IP-телефонов и т. В этом курсе 40 видео уроков.

▪ Основы коммутации и маршрутизации сети

Цель курса приобретение начальных знаний в области коммутации и маршрутизации, ознакомить с принципом работы такого оборудования как маршрутизатор и коммутатор, курс позволит определить различие между коммутацией и маршрутизацией. Сетевая индустрия использует множество терминов и понятий для описания коммутации и маршрутизации, потому что многие термины пересекаются в определениях этих понятий. В курсе 26 уроков и 48 тестов.

2. Работа с ОС:


Изучите основы в работы Linux OS в 2024 году.

Linux считается более безопасной операционной системой по сравнению с другими популярными ОС, такими как Windows. Это связано с архитектурой Linux, которая обеспечивает лучшую защиту от вирусов и злонамеренного программного обеспечения.

В качестве специалиста по кибербезопасности вы точно будете работать с дистрибутивами Linux, такими как Kali Linux и Parrot Security, изучение Linux и его дистрибутивов в 2024 году может быть полезным для расширения вашей экспертизы в области информационных технологий, повышения безопасности и гибкости вашей работы, а также для открытия новых возможностей карьерного роста..

▪ Бесплатный курс по Linux для начинающих.

Небольшой курс по основам Linux, который будет очень полезным для начинающих специалистов. Курс поделен на 2 части и включает в себя практические задания. В курсе почти 18 часов видео.

1. Bash < [системное администрирование] > Linux

В данном курсе вы пройдетесь по основам работы системного администратора в операционных системах на базе Linux. Главным инструментом будет Bash, вы изучите типичные задачи системного и сетевого администрирования.

2. Основы командной строки в linux системах

Курс знакомит посетителей с операционной системой Linux и основами использования командной строки. В рамках курса мы рассмотрим историю Linux и использование основных команд в командной строке. Время и силы, которые вы потратите на обучение, ни в коем случае не будут потрачены впустую, они обязательно окупятся. В курсе 14 уроков и 4 теста.

3. Linux Handbook


4. Linuxize


5. Linux Journey


6. Выживание в Linux



7. Серия видеоматериалов по Linux:

8. Руководство по изучению Linux:
9. Практические тесты по Linux:
10. Практические лабораторные работы по Linux:
11. Курс “Базовые принципы программирования в Linux:
12. LinuxOpsys:


13. Sysxplore:


14. Основы программирования на языке Си в Linux:


15. Введение в Linux:


3. Языки программирования:

Если вы хотите получить работу в сфере безопасности, просто будьте сильны в одном языке программирования. Наиболее модными сейчас являются Python, GO или Bash Shell. Я рекомендую изучать Python, так как он очень прост.

Примерное время изучения для начинающих: 4-5 недель

4. Знакомство с веб-технологиями:

Здесь мы будем работать с N-ным количеством языков и технологий, но вам не нужно изучать все языки программирования, достаточно знать, как устроен код и что он из себя представляет, например, небольшой фрагмент сниппета в HTML, Javascript, SQL и т.д. Вы научитесь всему этому, если будете ежедневно практиковаться.

Примерное время обучения для начинающих: Не ограничено (ежедневная практика)

5. Изучите основные концепции кибербезопасности:

Очень просто, пройдите сертификацию CEH (Certified Ethical Hacker), Из моего личного опыта я бы сказал, что прохождение CEH помогло мне изучить все основные концепции кибербезопасности. Это не только помогло мне заработать деньги, но и повысило мою уверенность в области кибербезопасности. А также уверенность в получении работы. Здесь я получил как теоретические, так и практические знания.

6. CTF для получения практического опыта:

Готовясь к сдаче экзамена CEH, вы будете стремиться получить практический опыт. Для этого вы можете пройти CTF (Capture the Flag), что похоже на увлекательную игру. Сайт, который я изучил для получения практического опыта, – это TRYHACKME, сайт, который является спасителем жизни для всех исследователей безопасности.

Чтобы узнать больше о Tryhackme:

7. Тестирование на проникновение или Bug Bounty:

Вот и инженер по безопасности в реальном времени, bug bounty или Pentesting – это концепция, в которой вам нужно проникнуть на сайт или в приложение, проще говоря, найти ошибки или недостатки на сайте, в качестве новичка в кибер-области, вы будете претендовать на должность тестера проникновения или аналитика кибербезопасности. Освоив bug bounty, вы получите высокооплачиваемую работу в сфере кибербезопасности. И угадайте, что вы также можете начать зарабатывать на bug bounty в качестве пассивного дохода. Когда я учился, я параллельно изучал CEH и Bug bounty, разделяя утренние и вечерние занятия,

Примерное время обучения Pententing: 6-8 недель

Поздравляю​

Теперь вы официально стали исследователем кибербезопасности!​

Сейчас я поделюсь со всеми ресурсами для изучения этического хакинга

Рекомендуемая сертификация:

CEH – Certifed Ethical Hacker (базовая и лучшая для всех)

OSCP – Offensive Security Certified Professional

LPT – Liscesed Penetration Tester

CHFI – компьютерная экспертиза взлома (Blue Team)

Практические сайты для изучения этического хакинга:

1. Tryhackme
2. Hackthebox
3. Portswigger Security labs
4. Penesterlabs

Лучшие каналы Youtube для изучения хакинга:

1. Ajakcybersecurity (канал содержит информацию от А до Я об этическом взломе)
2. Hackersploit
3. Nullbyte
4. HAK5
5. Bug bounty Report explained

Все вышеперечисленные каналы помогли мне лично, когда я готовился к сертификации CEH.

Лучшие книги по этическому хакингу:

1. The Hacker Playbook: Практическое руководство по тестированию на проникновение
2. Справочник хакера веб-приложений
3. Hacking: Искусство эксплуатации
4. Metasploit: Руководство тестировщика на проникновение
5. Социальная инженерия: Искусство человеческого взлома (рекомендую лично)

Рекомендуемые блоги для изучения этического хакинга:

1. Infosecwriteup (Personal Best)
2. Hackerone (Best for Reports)
3. Hackernews (For Daily updates about Security)

Другие источники для совершенствования этического хакинга:

1. Следите за исследователями безопасности в Twitter, Instagram, хэштеги
2. Присоединяйтесь к сообществу кибербезопасности, используя discord и Telegram.
3. Посещайте вебинары и семинары по всему миру
4. Участвуйте в соревнованиях CTF

Создание простой лаборатории кибербезопасности :

1. ПК или ноутбук (минимум 8 ГБ ОЗУ)
2. Хорошее подключение к Интернету
3. Virtual Box (для установки и тренировки взлома)
4. ОС Linux
5. BWAPP (Buggy web application)
6. OWASP Juice box
7. DVWA (Damn Vulnerable Web App)

BWAPP, Juice box и DVWA – это все симуляционные лаборатории для практики этического взлома в реальной жизни. Пожалуйста, установите все

Заключение:​

Основная важность кибербезопасности заключается в ежедневном обновлении, потому что каждый день появляются новые “нулевые дни”, CVE и уязвимости, поэтому нам просто необходимо ежедневно обновлять себя. Надеюсь, вы узнали что-то новое из этого блога. Если вы будете следовать приведенной выше дорожной карте, вы сможете легко получить работу в области кибербезопасности в течение 6 месяцев, Для меня это заняло целых 6 месяцев, чтобы завершить вышеуказанное путешествие Всегда помните о своих основах.

Спасибо очень помогли эту информацию почти уже не где не достать

С моим пк я хакером никогда не стану

нормальная паста, читал и почти плакал

люди курсы ищут чтобы пользоваться линусом, мрак

почти не найдешь похожого, спс

супер, давно хотел попробовать линукс, пойду ставить вирт машину и проходить курс)

Неплохие советы, но это все конечно долго))

Прежде чем начинать, лучше выучить английский. Хотя бы до уровня B2 минимум.