Hogy érthetném meg, mit kéne még tanulnom/csinálnom?

Akkor szerintem nem hallottál a kiber-lőtérről (angolul: cyber range).

Pl. ez egy ilyen hacker játszótér: [link]

Feladat: kiválasztott gépen szerezd meg a flag-et mint az user és a root mappája alól, amit egy txt tárol. :)

Jah igen: regisztráció ingyenes, és "bárki" regisztrálhat.

Segítség: regisztráció is egy kihívás elé állít, mert alap esetben nem jelenik meg. :) Még egy segítség: [link] invite szerezd meg az invite kódot. Más nem tud adni, nem meghívásos oldalról van szó.

Sok sikert. :)

Többnyire egyetemen tanultak meg hackelni:

[link]

[link]

[link]

Autodidakta módon azért lesz nagyon nehéz megtanulni, mert nem igazán van hozzáférésed a legújabb technológiákhoz, illetve az interneten egyes tanulmányokat, publikációkat nem nagyon lehet megtalálni, amiből tanulni tudsz.

Azért jobb ilyen szempontból az egyetem, mert amíg nem tudsz magadtól eligazodni benne, addig egy oktató tud vezetni, hogy pontosan mit olvass el, minek nézz utána, mit gyakorolj.

Én sem vagyok elégedett az oktatási rendszer sok paraméterével, de azért a paci másik oldalára sem kell átesni. Valóban nem egy iskolai képzéstől lesz valaki hacker, de ahhoz, hogy az odáig vezető úton el tudj indulni, és legfőképp: hogy ehhez a bizonyos úthoz a szükséges kompetenciákat elsajátítsd, ahhoz azért vannak nagyon jó iskolarendszerű képzések. Ha elvégzed az Óbudai Egyetemen a szoftvermérnök szakot, garantáltan jóval közelebb kerülsz a célodhoz, és nem fogsz olyan szakmai tévedéseket sulykolni, miszerint egy nyelv megtanulásától, vagy egy-egy szoftver megismerésétől fogod tudni egy rendszer sebezhetőségeit átlátni. ;-)

Szóval inkább a dolgok hátterét kéne megismerned! Ha programozási nyelvekben indulunk el, én a C-t mindenképp javasolni tudom, de ha nagy mazochista vagy, irány az Assembly! Hogy miért? Mert így a dolgok kögé látsz. Szép nyelv a Python, meg a többi magas szintű cucc, de nem mutatják meg, hogy mi van a dolgok mögött. Ami persze nem baj, ha neked nincs is rá szükséged. MAjd amikor C-ben a muatókkal varázsolsz, meg segmentation fault-ot debugolsz, akkor már lesz némi rálátásod, hogy mondjuk mit is jelent testközelből egy puffertúlcsordulás. ;-)

Emellett magas szinten illik ismerni a hardvereket, és a hálózatokat. Nem fogok sok könyvet linkelni, szerintem egy leendő hackernek nem okoz gondot rákeresni, hogy milyen, témába vágó könyvek vannak. ;-) (Igen, ez most kis oktatási célú gonoszkodás...)

De azért kettőt mindenképpen ajánlok:

[link]

[link]

Meg mondom, emellett keress pár random hálózati könyvet, talán még könyvtárból is ki tudod kölcsönözni, ha megvenni nem akarod (bár tapaszalatból mondom, hogy egy szakmai jellegű házi könyvtár óriási kincs!); illetve amire nincs könyv, az a szemléletmódnak az elsajátítása. Hogy meglásd mindenben a potenciális veszélyforrást.

Ja, és egy jótanács: ne magyar állami cégeknél vállalj munkát, főleg ne azoknál, akik képesek rózsaszínt használni a logójukban. ;-)