ホワイトハッカーになりたい 高２です 1.侵入テストをやりたいと思っているがどうやればいいのかさっぱりわから…

Question

ホワイトハッカーになりたい

高２です

1.侵入テストをやりたいと思っているがどうやればいいのかさっぱりわからないです やり方を教えてください

2.PTESの勉強とはどうゆうことなのでしょうか？

Answer 1

1.
単なるテストならばツールを使えば良いです。
個人サーバー程度でしたら、Kalilinuxなどの専用のOSで行えば良いでしょう

2.
分野によって異なります。
主にマルウェア、web、ネット、物理の4分野に分かれるでしょう。
よく勘違いされるのですが、PTESは単に侵入可能の有無を調べるだけではありません。
侵入された際の初動・対応などの訓練もします。
当然の事ながら、報告・対策(・反省)も行います。
いずれにせよ、プログラミングが基礎です。
最低でもリモートに対してのexploitコードの作成やポートスキャンツールなど、その場の環境に適したツールを自作できるくらいはあった方が良いです。
このレベルに達する事が出来れば、HowToBecome a Hackerにある「WindowsではなくUNIX」という意味が分かるはずです。
多くのセキュリティマニアやセキュリティオタクは「サーバーに使われるOSの多くがUNIXシステムだから」と回答します。
間違ってはいないのですが、これでは及第点には達していません。
私は答えは言いませんよ。
自分で探し求める事も大事ですので。