¿Cómo puede un principiante comenzar a aprender sobre la seguridad de la red y la piratería informática?

Paso 1. Redes:

Recomiendo comenzar con CompTIA Network + para aprender los aspectos básicos de las redes y CCNA Routing and Switching a continuación.

CompTIA Network + es una certificación de red neutral del proveedor que es confiable en todo el mundo. Valida los conocimientos y habilidades esenciales necesarios para diseñar, configurar, administrar y solucionar problemas de redes cableadas e inalámbricas con confianza.

El examen CCNA Routing and Switching pone a prueba los conocimientos y habilidades de un candidato relacionados con los aspectos básicos de la red, las tecnologías de conmutación LAN, las tecnologías de enrutamiento IPv4 e IPv6, las tecnologías WAN, los servicios de infraestructura, la seguridad de la infraestructura y la gestión de la infraestructura.

Wireshark es una gran herramienta para entender realmente cómo funcionan las redes tras bambalinas. Es una herramienta indispensable para que cualquier persona tenga que profundizar en las redes.

Después de lo cual debería ir a CCNP Routing and Switching → CCNA Security → CCNP Security. Cuando llegue a este punto, comprenderá muy bien cómo funcionan las redes y la seguridad de las redes. Ahora puede pasar al siguiente gran paso para convertirse en un “Programador” hacker.


Paso 2. Programación y Scripting:

Porque no puedes hackear un sistema sin saber cómo funciona y cuáles son sus vulnerabilidades. La mayoría de las personas recomiendan aprender C o C ++, pero te sugiero que comiences con Python .

Sin habilidades de scripting, el hacker será relegado a usar las herramientas de otros hackers. Esto limita su eficacia. Cada día que existe una nueva herramienta pierde efectividad a medida que los administradores de seguridad crean defensas.

El conocimiento de programación resulta esencial para analizar el software en busca de vulnerabilidades y otras tareas necesarias para ser un gran hacker.


Paso 3: Seguridad y prueba de la pluma:

Necesita aprender cómo funcionan y pensar los administradores de seguridad y burlarlos. Necesitas aprender sobre firewalls y IDS. CompTIA Security + es un buen escalón. Entonces necesitarás estudiar certificados más avanzados como CEH , … etc.


Aquí hay una parte que siempre me gusta mencionar en casi todos los planes a largo plazo:

No hay una forma correcta de hacer nada, hay muchas formas y tienes que encontrar la tuya.
Cuando alguien te dice cuál es el mejor camino para hacer algo, es el mejor trabajo para ellos o desde allí desde el punto de vista. No garantiza que funcionará para usted.

Apréndelo todo, luego olvídalo todo. Aprende el camino, luego encuentra tu propio camino.

El último consejo es que no es necesario tener un plan perfecto para comenzar. Solo necesitas los titulares y objetivos principales. Cuando empieces, las cosas se vuelven más claras y sabrás lo que quieres y lo que debes hacer.

Para los materiales de estudio de CompTIA y Cisco, recomiendo AlphaPrep.net

  • Upvote si te parece útil.
  • Comenta si tienes más preguntas o tienes algo que compartir.
  • Sigue si estás interesado en leer más sobre computadoras y redes.

Preguntas relacionadas:

  • ¿Cómo uno se convierte en un hacker?
  • Para aprender a hackear, ¿qué tema es necesario, redes o programación?
  • ¿Qué debo hacer para ser un experto en seguridad de redes?
  • ¿Cuál es el mejor libro para la preparación de CCNA?
  • ¿Cuál es la mejor manera de mantener la concentración mientras estudia y hacer un uso adecuado del tiempo asignado para los estudios?
    .

Preguntas de las Comisiones de Estudio:

  1. CompTIA A +: ¿Cuál de las siguientes es una sesión orientada a la conexión en la que se verifica la precisión de cada paquete enviado?
  2. Red +: ¿Cuál de los siguientes rangos de direcciones no es enrutable?
  3. Seguridad +: ¿Cuál de los siguientes tipos de malware aparece como legítimo para el usuario pero en realidad permite el acceso no autorizado a la computadora del usuario?
  4. CCNA: cuando un dispositivo envía un paquete NDP de solicitud de enrutador (RS) en busca de un nuevo enrutador IPv6 local, ¿qué dirección de destino estaría involucrada en esta solicitud?
  5. CCNP: ¿Cuál es el resultado de los siguientes comandos?

“Si tuviera ocho horas para cortar un árbol, me pasaría seis horas afilando mi hacha”

El campo de Seguridad de la tecnología de la información (conocido como Hacking) es un tema que se basa en gran medida en su conocimiento en el campo que está tratando de explotar.

Si desea comenzar a aprender sobre los campos de Seguridad de la red y Seguridad de la computadora, debe comenzar por aprender primero los temas de redes de computadoras, estudiarlos muy bien, comprender cada uno de ellos, y luego comenzar a estudiar los temas del sistema operativo para poder entender y comprender saber explotar el software del usuario y el software del sistema.

Después de eso, aprenda lo que significa una prueba de penetración e ingeniería inversa, lea libros sobre ellos, vea las sesiones de seguridad de defcon y blackhat.

Brevemente, dedique casi todo su tiempo a mejorar sus habilidades y conocimientos en lugar de tratar de descubrir cómo explotar una aplicación única con una única vulnerabilidad.

Comenzar desde lo básico
Es más fácil aprender seguridad una vez que sabes que es tu propósito. Generalmente se recomienda entender primero el concepto detrás de la tecnología para que pueda obtener el propósito de asegurarla.
Recomendación:
1. Estudiar las tecnologías de redes de Cisco o Comptia Network +
2. Conozca los diferentes tipos de vulnerabilidades / amenazas a una red y los protocolos utilizados en las 7 capas.
3. Pruebe su red, luego asegúrela. Es un ciclo constante.
“Hackear es una habilidad que tienes que enseñarte a ti mismo”.
feliz hacking

La seguridad de la red es un término general que describe las políticas y procedimientos implementados por un administrador de la red para evitar y hacer un seguimiento del acceso no autorizado, la explotación, la modificación o la denegación de la red y los recursos de la red.

La piratería informática se refiere a la práctica de modificar o alterar el software y el hardware de la computadora para lograr un objetivo que se considera fuera del objetivo original del creador. Aquellos individuos que participan en actividades de piratería informática suelen denominarse “piratas informáticos”.

La mejor manera de aprender Network Security Charlotte y la piratería informática se realiza mediante experimentos o se refiere a cualquier libro de base. Para saber más sobre la seguridad de la red visite Enterprise Systems.

No estaba seguro de lo que quería hacer con mi vida, así que leí un poco sobre negocios, un poco sobre informática, básicamente un poco de todo y al final del día comencé a leer un poco más sobre la seguridad de la red. Para mí es realmente interesante, pero realmente no puedo encontrar el camino desde donde debo empezar. no me importa pagar dinero por estudiar … tal vez podrías ayudarme con esto? algún sitio o simplemente algo con lo que debería comenzar, realmente no creo que los libros para dummies sean buenos, deben ser algunas otras cosas mejores.
alguna recomendación ? ¿Libros, foros, sitios de formación / aprendizaje, cursos?
en el momento en que hago un trabajo para ganarme la vida, realmente no me veo haciendo este trabajo por mucho tiempo, así que quiero estudiar y hacer algo más interesante que cosas que estoy haciendo ahora.

muchas gracias

El orden correcto de aprendizaje es Networking-> Security-> Hacking. Básicamente, la piratería está explotando las vulnerabilidades de seguridad en las redes / servicios. Entonces, piense cómo puede piratear antes de aprender a fondo los sistemas operativos, servicios, redes, etc., y obtener experiencia práctica en ese campo. Después de tomar certificaciones como CCNA, CCNP, CCIE, MCSE, etc., puede obtener las certificaciones de Ethical Hacking …

Te sugerimos que comiences aquí: Top 10 2013-Top 10

Vea los ejemplos dados, que le darán una idea muy clara de cómo ocurren los problemas en las aplicaciones web.

Tomará 1 o 2 días para comprender todo el Top 10.

Es sencillo. En primer lugar, aclare sus aspectos básicos sobre la seguridad de la red leyendo materiales en línea o únase a un instituto de renombre que ofrece capacitación de certificación de Cisco como CCNA. De lo contrario, si está buscando un hacking ético, puede hacerlo al unirse a un instituto de hacking ético.

Puede comenzar con la lectura de libros sobre el tema, como práctico Unix y seguridad en Internet de Simpson Garfinkel.

Si realmente quieres trabajar en el campo, sería útil obtener una certificación como la cissp.

Necesitará una buena base básica en informática y redes, así como los aspectos de seguridad.

Incluso si no se apunta a la certificación, aprender sobre los temas que se requieren conocimientos sería una guía útil.

Puede comenzar por googlear “pruebas de penetración”

El programa Security + Cert de CompTIA es un excelente camino de inicio para el conocimiento cibernético. Visite Cybrary para recibir también capacitación sobre cibernética gratis (no tengo ninguna afiliación con ellos).