Кем работать
- Пентестер: по договору ищет, как взломать компанию, и пишет, как закрыть дыры.
- SOC-аналитик: дежурит в центре мониторинга и разбирает подозрительные события.
- Специалист по реагированию: приезжает, когда взлом уже случился, останавливает атаку и выясняет, что произошло.
- Реверс-инженер: разбирает вредоносы и понимает, как они устроены.
- Специалист по безопасной разработке: помогает программистам не допускать уязвимостей.
- Багхантер: ищет уязвимости в программах bug bounty и получает за это вознаграждение.
CTF: соревнования по взлому
CTF расшифровывается как «захват флага». Участники решают задачи на время: веб, криптография, расследование, разбор программ. «Флаг» это секретная строка, которую нужно добыть. Всё происходит на специально подготовленных системах, поэтому это законно и хорошо прокачивает навыки.
Как учиться легально
- Учебные полигоны и стенды, созданные специально для тренировки.
- CTF-соревнования и турниры, в том числе студенческие.
- Bug bounty: в России работают площадки BI.ZONE Bug Bounty, Standoff 365 Bug Bounty и Bugbounty.ru. Компании сами приглашают искать уязвимости и платят за находки.
- Свой домашний стенд: виртуальные машины, которые ты ломаешь у себя.
Чего не делать никогда
Не проверяй навыки на чужих сайтах, аккаунтах и сетях без письменного разрешения. Даже из любопытства это может закончиться делом по статье 272 УК РФ. Хорошие специалисты строят репутацию на находках в программах bug bounty и победах в CTF, а не на взломах.
[ ГЛАВНОЕ ИЗ ГЛАВЫ ]
Навыки атакующего законно применять только с разрешения: на полигонах, в CTF, в bug bounty и по договору. Это и есть путь в профессию.