Po dviejų metų darbas tave į tokius kursus išleis.

Sertifikato neturiu nei vieno, nes srityje kurioje dirbu jų tiesiog nėra, o kitus laikytis iki šiol nebuvo jokio poreikio. Nėra dėl to, kad security bendruomenė pati apsaugos įveikimo metodus išradinėja, t.y. ši bendruomenė visuomet turi būti priekyje prieš tą apsaugą kuriančius. Kas gali ir kas išdrįstų tokiems kurti sertifikatus? Na taip, yra saugumietiški visokie CISSP, CISM, CISA ir t.t., bet jie visi daugiau organizacinės saugumo dalies, kuri taip greitai nesikeičia kaip technologinė. CEH? Atleisk, bet geriau jokio negu CEH. CEH nesuteikia žinių ir atsilieka maždaug metais. CEH’as tik išmoko kur kokius mygtukus spaudžioti, kokias komandas rašyti, bet dažnai visiškai neaiškina kodėl taip viskas vyksta. Be CEH’o dar nevertinu MCP, CCNA ir kitų pirmo lygio (pradinių) sertifikatų. Kodėl? Nes lietuviai pratę nusirašinėti ir šiuos egzaminus jie labai dažnai laiko gerai išsistudijavę visokius TestKing’us. T.y. žinių beveik nulis, bet atsakymą į klausimą gali mintinai pasakyti. Tiesa, kažkada buvau pasiruošęs laikyti keletą Microsoft’o ir CCND sertifikatus, bet kadangi darbdaviui jų nereikėjo, o man asmeniškai už juos mokėti nesinorėjo, tai jie taip ir liko nelaikyti. Jeigu tau reikia ne mano žinių, bet medalių ant mano krūtinės, tuomet aš esu ne tas žmogus, kuris tau tiktų. O priešingu atveju galim padiskutuoti kaip apeinamos ugniasienės, kaip kuriami metasploito moduliai ir kodėl automatiniai skeneriai tik sukuria saugumo iliuziją.

mxm yra stovyklų tokių kaip, kad hacker highschool, tačiau manau ten ne tiek rimtai užsiima kaip per šiuos kursus. Nesidomėjau asmeniškai gali užmesti akį pats http://www.hhs.lt/

Pražiūrėjau anksčiau, tą nuorodą, būčiau apsidžiaugęs pamatęs prieš keletą metų, daugiau išmokčiau sėdėdamas prie kopiuterio dabar, nei toje mokykloje. Mane domina rimtesni dalykai, kaip seminarai, kur tikrai gali stipriai tobulėti. Iškilo toks klausimas, kaip įsisukti studentui į tokį verslą, kaip gerbiamasis, šios svetainės administratorius, Audrius? Dabar mano pagrindinis tikslas, tapti saugumo analitiku ir būti nepralenkiamu savo srityje. Dirbti tokioje firmoje, kaip http://www.isec.lt, ar po daugelio metų ikurti ir pačiam alternatyvią firmą. Na gal ir esu per didelis idealistas, bet yra kaip yra

Bandau iveikti try2hack.lt, ar mokymai man padetu?

mxm, dabar seminarų ir visokių konferencijų saugumo tematika pasaulyje vyksta labai daug. Tik turėk pinigų ir spėk visur sudalyvauti. Europoje viena žinomesnių būtų BlackHat konferencija. Dėl nepralenkiamumo saugumo srityje… Na čia tikslą išsikeli labai didelį. Jeigu nori būti analitiku ir dar nepralenkiamu, tai nepakanka mokėti surasti exploit’ą ir jį paleisti. Pirma reikia žinoti įvairias technologijas, žinoti kaip jos veikia, pakankamai gerai išmanyti tinklus, duomenų bazes, operacines sistemas ir jų komponentus, mokėti programuoti bent keliomis skirtingo lygio programavimo kalbomis (nes jos skirtingos), pačiam padirbėti adminu, nukentėti nuo hakerio ir pačiam juo pabūti, perprasti žmonių psichologiją ir sugebėti mąstyti nestandartiškai. Ir vis tiek būsi pralenkiamas. Kodėl? Nes technologijų pernelyg daug, kad sugebėtum jas visas įsisavinti ir tiesiog vienose srityse stipresnis būsi tu, kitose - kiti. Įkurti savo įmonę? Na nėra ten kažkokių stebuklų. Samdomam darbe iš to daugiau uždirbdavau, o dabar didesnės pajamos yra iš kitų šaltinių. Įmonė yra tiesiog veiklos legalizavimas ir tiek. Didelis verslas ten irgi sunkiai įmanomas, daugiau padaryti nei pats spėji negali, reikiamų žmonių trūkumas didelis ir t.t. Čia juk konsultacijos, ne gamyba kokia. Pristatyti daugiau staklių, kad daugiau padarytum, negali.

Marijau, tai dabar Tu man parodyk kur galima išsilaikyti “Offensive Security 101 v.2.0″ ir “Tactical Exploitation” sertifikatus? Šiuos kursus aš taip pat laikau rimtais. Kursai yra, o sertifikacija kur? Jei įdomus CEH kursas ir planuoji jame sudalyvauti, tai palauk v6, nes jis netrukus pasirodys. Jei daugiau security veikloje padalyvautum, tai pats pamatytum, kad CEH’as yra komercija ir daugiau žinių gautum nuolat skaitydamas įvairius whitepaper’ius bei kitus security dokumentus. Beje, kodėl būtinai CEH, o ne pvz. CPTS ar kiti analogiški? Nes pirmieji už visus garsiau rinkoje apie save šaukia? Man asmeniškai šiuo metu sertifikatų nereikia, nes nedalyvauju valstybiniuose konkursuose, nesiekiu jokio partnerio statuso pas didelį gamintoją, atlyginimo tai neįtakoja ir t.t. Kiekvienas sertifikatas reiškia mažiausiai 600 Lt išlaidų, kuriuos turėsiu mokėti pats. O sertifikatai sensta ir jų galiojimo laikas baigiasi, tad nematau visiškai jokio tikslo išleisti krūvą pinigų, ko nauda šiuo metu būtų labai abejotina. Dabar kur kas daugiau naudos matau pvz. iš BlackHat konferencijos, nei iš CEH sertifikato.
O pagrindinio automatinių skenerių trūkumo taip ir nežinai. Ne dėl 0day problemos atsiranda ir ne dėl to, kad jų skeneriai nesuranda. Klaidas daro žmonės, o automatinės priemonės jų logikos perprasti nemoka. Tai ir yra pagrindinis skenerio minusas.

Labai norėčiau dalyvaut kitame susitikime tik vat kaina tai tikrai milžiniška, bet tikriausiai verta tiek mokėt už suteikiamas žinias. Bet vis dėlto teks toliau po interna naršyti ir jieškoti pačiam info apie įsilaužimus