Hjälp en 17åring att följa sin dröm! [Lära sig mer om datasäkerhet — mod]

Grova straff för dataintrång är det ju inte riktigt. Från böter till två års fängelse, däremot är det ju inte rekommenderat att bryta mot lagen.

Det låter som du vill satsa på en karriär som penetrationstestare. Uppdragen som en penetrationstestare får brukar oftast vara rätt korta, där du kommer spendera majoriteten av tiden med att skriva rapport av dina fynd. Efter ett tag i branchen har du mallar vilket gör att rapportarbetet går en aning fortare. Det är alltså viktigt att du behärskar det skriftliga på både svenska och engelska. Chefen som beställt ditt penetrationstest är förmodligen ekonom och du måste därför kunna förklara hur kritiska dina fynd är utan att gå in på detaljer. Utöver att göra penetrationstester kommer du förmodligen få programmera en hel del för att du ska ha en jämn beläggning.

Vägen dit väljer du själv, det finns folk branchen som inte har någon högre utbildning utan är helt och hållet självlärda. Jag skulle ändå rekommendera en civilingenjörs utbildning med inriktning mot säkerhet, eftersom jag själv läst det.

Böcker att börja med:
http://www.detectmalice.com/
http://www.amazon.com/Metasploit-Penetration-Testers-David-Ke...
(Roman) http://www.amazon.com/Kingpin-Hacker-Billion-Dollar-Cybercrim...

Länkar:
OWASP Top 10 - https://www.owasp.org/index.php/Top_10_2013

Dessutom finns det ett gäng linux distar som är gjorda för att visa på sårbarher. Börja där:
http://www.offensive-security.com/metasploit-unleashed/Metasp...

Får du pengar över rekommenderar jag:
http://www.offensive-security.com/information-security-certif...

Skummade igenom tråden lite snabbt och såg ingen som länkat utbildningen om IT-säkerhet i Halmstad. En polare till mig läser den och överlag vad jag hört så har han varit nöjd och belåten med programmet.

http://www.hh.se/ide/utbildning/villblistudent/program/itfore...

http://www.hh.se/utbildning/hittautbildning/sokprogram.2532.h...

Det finns en säkerhetsinriktning på masternivå "Säkra system". Av någon anledning får man massa bilder på lucy liu när man googlar secsy liu. dumma google.

Tror annars att Natur mattedata har mer datorer och skit. Iaf så klarar man ju intagskraven på Fysik B, Kemi A, Matte E eller vad de är numera.

FOI:s IT-säkerhetsavdelning ligger för övrigt på Campus Valla delar lokal med universitetet i G-huset.
Så det finns lite forskningsprojekt mellan dem.

Linköpings Univeristet är väll det närmaste du kommer något riktigt i detta land.
Till största del så handlar det ju om ett brinnande intresse i slutändan.

Jag blev en gång kallad "hacker" efter att ha placerat en simpel rat på en server jag hade access till av misstag. Min poäng är att "hacker" är ett överskattat ord. Jag kan ingenting som din definition av "hacker" verkar innebära.

Och jag såg också dokumentären på tv om att svenskar suger på att kryptera sina wifis ordentligt och drog genast iväg en beställning på ett ALFA nätverskkort och tanka hem Backtrack.
Satte mig i bilen och drog en vända på stan och hittade dussintal wifis med wep samt wpa med dictionary words. Det var fruktansvärt "coolt" i en cirkus 15min.. Sen satt man där och klia sig i håret och tänkte "Now what...?".

Med andra ord, din hype om att "hacka" wifis och telefoner kommer gå över.
Dock så håller jag med, du verkar väldigt energisk av din "presentation" att döma så använd det mer än gärna energin till att gå din väg inom it-säkerhet eller vad det nu kan tänkas bli. Kommer säkert bli skit bra.

Själv så hade jag hoppats på att jag var mer av en elit-nörd så jag kunde utbildat mig och en dag jobbat med antivirus säkerhet. Det är något som jag inbillat mig måste vara skit kul. Att leta virus och lära sig förstå själva virus koden och bygga ett skydd för detta. Måste ju vara ett jävligt skoj jobb med mycket mind-challenges.

Det finns inga krav på att kunna programmera, det kan underlätta i vissa moment, men långt ifrån ett krav.

Om du vill bli en bra hacker så bör du lära dig programmera och programmering är INGENTING för en social människa, förvänta dig ett ensamt liv framför datorn.

EDIT: Detta är alltså ett citat från en f.d. programmerare... inte mig, kan ju ha ändrats en hel del sen han jobbade med det.

Buntar ihop tipsen som jag har:
- Programmering (så du kan bygga eget. C eller C++ är en bra grund, "its a pain in the ass and not done in one day")
- Reverse engineering (du kommer garanterat behöva detta för att kunna debugga program och hitta fel)
Googla "Lenas reverseengineering tutorial", hon är grundlig och håller en jämn inlärningkurva.
- Securitytube. Se vad andra har gjort. Förstå hur dom tänkt. testa samma sak, ofta kan du hitta äldre versioner av program där
Buggarna inte är fixade
- TCP/IP. Svårt att bli riktigt bra på men ska du göra något över nätverket så MÅSTE du kunna detta. Wireshark är ett bra verktyg att kunna.
- Linux eller rättare sagt BackTracker. Finns ett par verktyg som kan hjälpa dig att minska tiden du behöver lägga per "target".
Många av programmen skulle räknas som Scriptkiddie hacking. Men se det som att du inte skapar hjulet igen bara för att du ska bygga ett nytt bilmärke.
- Google, ja bli riktigt duktig på att hitta saker du letar efter. använd de inbyggda avancerade sökkriterierna.
- Mattematik. Yay! ja, det kan behövas så se till att du kan grunderna du lär dig i skolan, it helps.

När du känne dig bekväm med dessa saker så behöver du antagligen inte mer vägledning.
Tänk på att du säkert måste lägga ner år på att bli duktig nog för att överhuvudtaget synas i de kretsarna du strävar efter.
Det kommer nog dessutom ta bra mycket längre tills du står på scenen för Blackhat, men i slutändan är det bara din vilja och kreativitet som sätter stopp för vad du kan lära dig.

PS: glömm inte bort att fråga folk du lär känna på vägen. och ta en sak i taget.

Jag är ingen hacker/cracker på något sätt. jag har inte tiden att lägga på det, eller viljan att bli så duktig.

Lycka till!

EDIT: Glömde en sak. Hacka dina egna saker. Hack inte andra personer utan deras skriftliga samtycke. Det är en snabb väg till dryga böter / fängelse.

Det har inte varit ett enda rätt i den här tråden i övrigt, så varför skulle det stämma? Det märks att många baserar sin "fakta" på hollywoodfilmer.

När vi är på temat. http://www.fra.se/jobb/

Läs anställningsannonsen så ser du vad som efterfrågas. t.ex. dessa två:
http://fra.easycruit.com/vacancy/940873/58086?iso=se
http://fra.easycruit.com/vacancy/940857/58086?iso=se

Finns något som kallas Social Engineering och skulle helt klart säga att det är INGENTING för en med ett ensamt liv framför datorn.

Vad får ni allt från, matte? När har man användning för det?

Finns en hel vetenskap för hur man listar ut sånt där.
Läs lite här:

http://en.wikipedia.org/wiki/Cryptanalysis
http://en.wikipedia.org/wiki/Entropy
http://en.wikipedia.org/wiki/Frequency_analysis
http://en.wikipedia.org/wiki/Differential_cryptanalysis

Programmering är ett måste. Jag rekommenderar eScript genom http://polserver.com/. Sätt upp en Ultima Online server så blir det roligare. Jag började själv vid 13 års ålder, tog ett par år att bemästra eScript som är en enkel version av C#. Sedan utvecklar du såklart med enkel HTML5/CSS/PHP/MySQL osv, basics gå sedan vidare till C#/C++/Python. Att börja en universitetsutbildning är ett måste om du vill komma någonvart. Om du ska bli något extra så måste träningen ingå i vardagen :]

Wikipedia har lite länkar till sidor där de tillhandahåller "spel" man får delta i om man vill prova lite på egenhand utan att behöva sätta upp saker själv.

http://en.wikipedia.org/wiki/Wargame_(hacking)