درخواست یک کتاب خوب برای یادگیری اصولی هک
با سلام
چند وقتیه دارم هک کار می کنم کلاس CEHهم رفتم PHPو جاوا اسکریپت هم بلدم کتاب Metasploit - The Penetration Tester's Guide رو هم یه چند ده صفحش رو خوندم. تا اینکه یکی از دوستام بهم پیشنهاد داد که فعلا نرم سر کار با metasploit و بجاش دستی تست و حمله کردن رو یاد بگیرم. حالا دنبال یه منیع خوب برای این کار می گردم که اصول کار رو از پایه درست و حسابی اموزش بده. خودم یه نگاهی به کتاب The Web Application Hacker’s Handbook کردم دیدم ظاهرا برای کار من خوبه. نظر دوستان چیه؟ کتاب و منبع بهتری میشناسند معرفی کنن؟؟؟؟
1 پاسخ
صرف رفتن به کلاس CEH کسی هکر نمیشه. منظورم اینه که اگه واقعا CEH رو خوب بلد باشی و بتونی با ابزارهاش کار کنی، در نهایت میتونی با در کنار هم قرار دادن اونا کار هک رو انجام بدی....
همونطور که میدونی هک کردن متشکل از چندین مرحله است که همشونو باید با موفقیت انجام بدی تا در نهایت بتونی جایی رو هک کنی. منظورم اینه که اگه اسکن کردن شبکه، اسکن پورت، اسکن اسیب پذیری، enumerate، مهندسی اجتماعی و تک تک سرفصل های CEH رو در حد عالی بلد نباشی، نمیتونی هک کردن رو خوب یاد بگیری.
از نظر من برای یک هکر آماتور شدن، دوره CEH کفایت میکنه البته بشرطی که واقعا تک تک بندهاشو متوجه شده باشی.
اگه تمام مراحل بالا را مشکلی نداری، میتونی دوره PWK یا تست نفوذ با کالی رو مطالعه کنی که اختصاص به هک با کالی میپردازه.