Nyt kun on harrastuksenomaisesti tullut reilun vuoden verran hakattua laillisia "hakkeroimissaitteja" (crackme), kuten http://www.hackthissite.org, http:// www.hackits.de
ja http://www.happy-security.de, tuli mieleen että missähän näitä hankittuja oppeja pystyisi soveltamaan laillisesti ja tuottavasti? Omassa ohjelmistokehityksessä tietenkin mutta täytyykö tässä nyt alkaa kolkuttelemaan F-Securen tai vastaavan ovelle, jos meinaa tästä jotain (rahallista) hyötyä irti saada?
ja http://www.happy-security.de, tuli mieleen että missähän näitä hankittuja oppeja pystyisi soveltamaan laillisesti ja tuottavasti? Omassa ohjelmistokehityksessä tietenkin mutta täytyykö tässä nyt alkaa kolkuttelemaan F-Securen tai vastaavan ovelle, jos meinaa tästä jotain (rahallista) hyötyä irti saada?
Vastaukset 3
Vanhimmat
eipä oikein muuten kun menemällä firmaan duuniin, joka tekee auditteja firmoille.
Esimerkiksi Nixu löytyy Suomesta.
En tutustunut noihin sivuihin mitä linkitit, mutta jos ne on niitä missä pitää selvittää salasana että pääsee seuraavalle levelille, niin leikkiä ja ajankulua ovat.
Jos todella töihin taidoillasi haluat niin silloin pitää olla hyvin nuori ja osallistua kilpailuihin mitä esim F-Secure järjestelee ja ratkaista annettu tehtävä. Toki vanhanakin pääsee, mutta silloin taidot pitää olla huomattavasti paremmat kuin nuorilla.
Kuinkas hyvin osaat Assembleria?
Kyllä nuo sivustojen "haasteet" ovat hyvinkin vaihtelevia ja haastavia. Ei mitään "try2hackiä".
Haasteet lähtevät ihan perus javascriptistä, sql-injectiohin, autentikointien kiertämiseen ja java-sovellusten / flash-sivujen / exe-tiedostojen debuggaukseen / kräkkäykseen erinäisillä dissassemblereilla (OllydDbg). Laidasta laitaan siis.
Assemblyä siinä sivussa on vähintään auttavasti oppinut ymmärtämään.
Ehkä se rahallinen hyöty oli vähän yliampuvaa. Kyllä päivät kuluu jo ihan työelämässä ohjelmistoteollisuudessa. Ajankulua ja harrastustahan tuo vain on ollut mutta olisihan se hienoa, kun voisi soveltaa tuonkin osa-alueen oppeja tuottavasti.