Thảo luận - Giải đáp các thắc mắc liên quan tới lĩnh vực bảo mật thông tin

[DDos]

Mình nghĩ rằng, trong số rất nhiều thành viên đang tham gia diễn đàn này là người mới bắt đầu theo học hoặc tìm hiểu cũng như nghiên cứu về lĩnh vực bảo mật thông tin. Sẽ có nhiều bạn yêu thích lĩnh vực này nhưng không biết bắt đầu từ đâu cũng như có các thắc mắc liên quan. Mình lập topic này, dành cho những ai có bất kì một câu hỏi hay những thắc mắc nào liên quan tới lĩnh vực bảo mật thông tin,mọi người có thể post lên đây. Mình cũng như các thành viên khác sẽ cố gắng giải đáp các thắc mắc của bạn trong thời gian sớm nhất.

 

Re: Thảo luận - Giải đáp các thắc mắc liên quan tới lĩnh vực bảo mật thông tin

đối với các bạn mới vừa bước chân vào cái nghiệp RCE thì có lẽ đều biết đến bộ tài liệu OllyDBG của anh Kiennowar. Bộ tài liệu đó tiếng việt, được biên soạn khá kĩ và chi tiết, dễ hình dung cho những beginner Không biết chủ thớt hay bạn nào có thể share hoặc dành 1 chút thời gian viết vài bài về RCE trong IDA pro không nhỉ? hiện nay IDA pro được sử dụng ngày càng nhiều trong RCE và Malware Forensic được biết 1 số trường có học sâu về công cụ này vậy không biết có bạn nào cũng share cho mọi người không nhỉ?

 

Re: Thảo luận - Giải đáp các thắc mắc liên quan tới lĩnh vực bảo mật thông tin

đối với các bạn mới vừa bước chân vào cái nghiệp RCE thì có lẽ đều biết đến bộ tài liệu OllyDBG của anh Kiennowar. Bộ tài liệu đó tiếng việt, được biên soạn khá kĩ và chi tiết, dễ hình dung cho những beginner Không biết chủ thớt hay bạn nào có thể share hoặc dành 1 chút thời gian viết vài bài về RCE trong IDA pro không nhỉ? hiện nay IDA pro được sử dụng ngày càng nhiều trong RCE và Malware Forensic được biết 1 số trường có học sâu về công cụ này vậy không biết có bạn nào cũng share cho mọi người không nhỉ?

Bạn có thể vào blog của tác giả để xem mà.... http://kienmanowar.wordpress.com

 

Re: Thảo luận - Giải đáp các thắc mắc liên quan tới lĩnh vực bảo mật thông tin

em có một câu hỏi không biết nó ngớ ngẫn không..nhưng ông cha ta có câu 'muốn biết phải hỏi muốn giỏi phải học'..ở em điều kiện tiếp xúc khó khăn tới mạng internet..mỗi người có một ước mơ và hoài bão không biết muộn và viễn vông không? nhưng em năm nay học lớp 12! về lĩnh vực IT còn kém em mạo muội muốn hỏi bác một số thắc mắc!
Muốn trở thành một người giỏi bảo mật (hacker) như các anh em phải bắt đầu từ đâu:
-về công cụ học tập
-Ngôn ngữ lập trình phải bắt đầu ngôn ngữ nào cho dễ hiểu căn bản ở cấp 3 em chỉ học có pascal và một số thứ liên quan tới csdl thôi
-cần học tốt những môn nào để bổ trợ kiến thức đó!
-có tài liệu hd hay liên quan cho em xin ít về học

 

Re: Thảo luận - Giải đáp các thắc mắc liên quan tới lĩnh vực bảo mật thông tin

em có một câu hỏi không biết nó ngớ ngẫn không..nhưng ông cha ta có câu 'muốn biết phải hỏi muốn giỏi phải học'..ở em điều kiện tiếp xúc khó khăn tới mạng internet..mỗi người có một ước mơ và hoài bão không biết muộn và viễn vông không? nhưng em năm nay học lớp 12! về lĩnh vực IT còn kém em mạo muội muốn hỏi bác một số thắc mắc!
Muốn trở thành một người giỏi bảo mật (hacker) như các anh em phải bắt đầu từ đâu:
-về công cụ học tập
-Ngôn ngữ lập trình phải bắt đầu ngôn ngữ nào cho dễ hiểu căn bản ở cấp 3 em chỉ học có pascal và một số thứ liên quan tới csdl thôi
-cần học tốt những môn nào để bổ trợ kiến thức đó!
-có tài liệu hd hay liên quan cho em xin ít về học

Chào em !
Để trở thành 1 hacker điều kiện đầu tiên em cần là 1 chiếc máy tính.( có internet càng tốt).
-Lập trình: ngôn ngữ C ( tool biên dịch: turbo c, c free...), python, html-java script-php, assembly language( hợp ngữ)....
-Network: Kiến thức cơ sở về mạng, hiểu- biết cài đặt cấu hình các service cơ bản như: dhcp, DNS, sshd, FTP, web service( IIS,apache, weblogic..)
-Sau đó em tìm hiểu theo giáo trình chứng chỉ CEH ( trong kho tài liệu có vài phiên bản cho em down về học).
-Tự học tập nghiên cứu tài liệu theo định hướng riêng.
Hiện trên diễn đàn whitehat có rất nhiều bài viết cũng như tài liệu em vào box tham khảo nếu không có internet em down tài liệu về đọc .

 

Re: Thảo luận - Giải đáp các thắc mắc liên quan tới lĩnh vực bảo mật thông tin

thanks sir!

 

Re: Thảo luận - Giải đáp các thắc mắc liên quan tới lĩnh vực bảo mật thông tin

thanks sir!

Một điều rất quan trọng em phải xác định ngay từ đầu đó là em muốn chuyên theo khuynh hướng nào, để tránh khỏi việc phải học nhiều, học tràn lan, rồi cuối cùng chẳng biết mình có gì.

Anh có thể khái quái qua với em theo các hướng như sau
+ Web application hacking: ở linh vực này, em cần học các ngôn ngữ lập trình web như HTLM, Javascript, SQL, PHP. Sau khi có kiến thức tốt về các ngôn ngữ này, em có thể học theo mô hình OWASP.
+ Network hacking: Em cần nắm vững các kiến thức cơ bản về mạng, các ngôn ngữ lập trình như C/Python/Perl/Ruby..., nếu muốn tiến sâu, em có thể học khóa học của Offensive Security về các sử dụng Kali Linux, khóa học có tên là Penetration with Kali Linux. (Theo kinh nghiệm của bạn thân, anh khuyên đừng nên học CEH, vì nó quá dài, với lại kiến thức chuyên môn không được đề cập chuyên sâu, chủ yếu là việc sử dụng các tools là chính)
+ Operating System hacking: em cần tìm hiểu về kernel, tìm hiểu nguyên tắc hoạt động của Windows, Linux, tìm hiểu về registry... Trong lĩnh vực này, cần độ chuyên môn cao của việc thành thạo các ngôn ngữ lập trình.

Chúc em thành công và có những lựa chọn đúng đắn!

 

Re: Thảo luận - Giải đáp các thắc mắc liên quan tới lĩnh vực bảo mật thông tin

Dạ vâng cái tài liệu CEH em đã đọc từ rất lâu thú thật nó ko sâu cho lắm...vì kiến thức cơ bản e còn chưa nắm được..
chắc em theo web application hacking trước khi nào đạt được một trình độ nhất đị..tham thì tham khảo netword hacking và operating sýtem hacking! cảm ơn các a đã chỉ bảo!