Поиск сообщества
Showing results for tags 'иб'.
Найдено: 1 результат
-
Помогите новичку стать кулхоцкером
madfatfox добавил тема в Общий форум по информационной безопасности
Доброго времени суток. На самом деле тема не юмористического характера, а название больше для привлечения внимания =) Начну с небольшого резюме: Учусь на факультете ИБ в одном из ВУЗов дальнего востока, 2й курс. 90% моих одногруппников (как, впрочем и вообще 90% людей которые здесь учатся) пришли сюда ради красивой корочки, каких-то понтов и я их в будущем не более чем эникейщиками без тяги к высокому. У меня же, когда я сюда пришел, не было особой базы но за эти 2 года я сделал все, чтобы по максимуму освоить программу и как-то уйти со дна. Но это все лирика Пришло время, когда я осознал, что вся ИБ, в сущности, структура очень толстая и быть "мастером на все руки" - пустая трата времени. Собственно раскидал основные направления: Реверс Веб (пентест ) Криптография Начал колупаться в реверсе - понял об этом направлении одно. Там уже все давно придумано и разрешено. Т.е. новые технологии всплывают не так часто, как, например, в вебе. Да и к новичкам онаправление не дружелюбно (для крутого специалиста знание всех архитектур asm мастхэв) Решил перейти на веб, понял, что пентест это, скажем так, более близкое. Что знаю: Математику: матан, линейную алгебру, матлогику, дискретную математику, основные криптопротоколы, методы шифрования, алгоритмику генерации простых чисел, решения задач криптографии вроде проверки на простату и дискретного логарифмирования ну и плюс еще что-то что щас не вспомнил. Из общего: основные протоколы, tcp/ip, какие-то околофизические знания вроде понимания работы ЭВМ и т.д. но все на уровне общих понятий. Языки программирования: С++ на уровне небольшого несложного GUI приложения для управления роботом =) Вот, в общем-то и все... Опыта в CTF нет, опыта реальной работы в сфере ИБ - тоже. Осознаю, что нужно выбрать себе стэк технологий, и сидеть в нём пока не сдохнешь до победного. Почитал вакансии диджисек и Positive tech, везде указывают впринципе ясные мне вещи, но что из них выбрать просто не знаю. сформулирую основные вопросы так: 1) Много раз (а теперь вообще постоянно) поглядываю в сторону Java. Мне поистине нравятся его кросплатформенность, живучесть и универсальность. В основном судя по требованиям сейчас работодатели любят C#/asp/Java (В меньшей степени Php python etc) ---- Однако насколько он применим в сфере ИБ? ---- Можно ли зная ту же Java / C# (Сейчас говорю только о ЯП, иные обязательные вещи в расчет не беру) врываться в команду на какой-нибудь локальный ctf? ---- Насколько дружественен в плане веб-технологий? ---- Не потеряет ли актуальность в ближайшие лет 5-10? ---- Кем и с чем работают подобные специалисты в этой сфере? Насколько высок уровень ЗП? 2) или все же быть как все и расколупать до основания PHP + MySql + Blade шаблонизаторы и все такое? Ну и плюс конечно-же интересуют что вместе с этим нужно изучить вдовесок (так сказать из чего формировать этот стэк технологий) Может я не те языки выбрал, тогда предложите или посоветуйте что-то... Прошу строго не судить, если мои вопросы показались вам наивными и глупыми. Все-таки собак на этом поприще я еще не ел... Заранее благодарен за ответы=)