IT Security- Jak zacząć?

Question

Witam!

Moja przygoda z programowaniem zaczęła się jakiś czas temu. Głównie koduje w C++, podstawy mam opanowane w miarę solidnie, z obiektowością się coraz bardziej zaprzyjaźniam, a algorytmika  to moja bratnia dusza. Miałem okazje liznąć Jave, C#, HTML'a oraz CSS, lecz to bardziej w celu poznania z czym to się je. Tyle słowem wstępu 

Ostatnio zacząłem się interesować bezpieczeństwem IT jak oraz pentestami i w tym kierunku chciałbym się co nieco dokształcić, bo czemu nie. Tutaj pojawia się moje pytanie: Od czego zacząć? Z pewnością wiedza na temat systemów, sieci jest niezbędna, wyczytałem również że warto się nauczyć programować w Pythonie oraz przyjrzeć się dokładnie Linuxowi. Domyślam się również że warto znać od środka to co chronimy. Podejrzewam że to tylko część zagadnień więc proszę osoby bardziej doświadczone by się wypowiedziały co jeszcze 

Idąc dalej tym tropem myślałem żeby swoją naukę rozpocząć od lektury. Jakie polecacie sprawdzone tytuły w tej dziedzinie? 

Zmierzając ku końcowi, z jakich źródeł lub w jaki sposób można poszerzać swoją wiedzę w tej dziedzinie informatyki? Jakieś konkretne strony bądź działania? 

Z góry dzięki za odpowiedzi!

Pozdrawiam 

Answer 1

Polecam materiały Gynvael'a Coldwind. Często daje misje CTF, najpierw możesz sam próbować je rozwiązać a potem zobaczyć jak ktoś inny to robił (zarówno treść misji jak i rozwiązania są na streamach, a wcześniejsze streamy są zapisane na jego kanale YT). Jest tam też trochę filmów dotyczących IT Security.

Comments

Bardzo dobre rekomendacje! Pan G.C. wie o co chodzi, jest w tym naprawdę dobry.

Poza tym jest sporo kursów jeśli chodzi o testowanie witryn, trochę z zabezpieczania systemów, ale ogólnie jest raczej mało darmowych i ogólnodostępnych źródeł wiedzy na ten temat.

Answer 2

IT security to jedna z najlepiej opłacanych i najbardziej przyszłościowych działek w IT, ale też wyjątkowo obszerna, trudna, itd. Trzeba tu być zawsze na bieżąco, a nowe zagadnienia w IT security pojawiają się szybciej niż kolejne wersje Angulara czy innych rozwiązań frontendowych :)

Answer 3

Ciekawy temat, sama właśnie zaczynam przygodę z security. Przytoczę tutaj pewną myśl, którą usłyszałam na szkoleniu i myśle, że będzie tu pasować: człowiek zajmujący sie bezpieczeństwem powinien być jak litera "T", tzn. mieć ogólne pojęcie o różnych dziedzinach, ale specjalizację ("pozioma kreskę" ) w jednej konkretnej :) W Twoim przypadku przypuszaczam, że taka specjalizacją mogłoby byc programowanie (może jakieś pentesty?).

Jeśli chodzi o pomoce, korzystałam z materiałów przygotowujacych do certyfikatu CompTIA Security +, można znaleźć i książki, i przystępny kanał youtube (Professor Messer) - dobry przegląd zagadnień na początek. Skoro już tu była mowa o koniecznosci "bycia na bieżąco", można też śledzić strony o tej tematyce, dużo informacji o trendach i nowych zagrożeniach. Z klasyki krajowego podwórka to np. Niebezpiecznik i Sekurak, z czego Sekurak wydaje mi się być bardziej skupiony na kwestiach technicznych.