Mit kel tudnia egy hacker-nek ha be akar torni webszerverekbe?

1. Amíg windowst használsz, nem lehetsz jó hacker. Jó hacker valamilyen unix alapú rendszerrel dolgozik.

2. Amíg ilyen helyeken kérdezgetsz, nem lehetsz jó hacker.

3. Tanulás, tanulás, tanulás és még egy kis tanulás.

4. Ismerd a hálózatot és ismerd a saját rendszered

5. Social engineering

6. Stb, stb, stb.

Az oprendszer teljesen mindegy, de tény, hogy linuxal sokkal jobban lehet bűvészkedni.

Alkalmazás?

Hát, minek? Sok esetben nem kell!

Persze hasznos, mert megkönnyítheti az ember dolgát, ha egy program sok támadási módszert kipróbál és kizárja őket, hogy nem működnek.

Programozás?

Hát, a programozásban a nyelv teljesen lényegtelen, az csak egy eszköz, de aki komolyan foglalkozik ilyenekkel, annak nem árt assembly szinten (legalább kicsit) érteni a dogokhoz.

(Mondjuk egy Buffer Overflow-hoz nem árt tisztában lenni a programok működésével. [link]

A webszerverekre pedig sokféleképpen be lehet jutni, akár egy hibás weboldalon, vagy hibás jogosultságon keresztül, vagy lehet közvetlen más, a szerveren futó alkalmazás kijátszani, esetleg az egyik admintól lehet adatokat lopni, stb....

Ehhez több éves tanulás kell minimum és nincs az, hogy ezt vagy azt tudod és menni fog.

MINDENT kell ismerni és akkor TALÁN sikere lesz az embernek. (Kell jó sok kreativitás és szerencse is.)