[DEBAT] Faut il être un AS du dev pour devenir Hacker

[FraKtaL]

Yop yop à tous,

Ceci fait suite à la candidature de Phébian, et ne voulant pas polluer la candidature de Phébian, j'ai préféré réouvrir un thread.

j'ai mis un poste sur sa candidature disant:

Après je ne voudrais pas contredire mes chers confrères, mais on peut devenir un excellent hacker/expert sécu sans être un AS du dev.

Après tout dépend vers quelle branche de la sécurité informatique, tu te pré-destine.

J'aurai voulu savoir votre avis sur cette intérrogation : Faut il être un AS de la programmation pour être hacker ?

Personnellement, je ne pense pas. Tout dépend de la branche sécurité que l'on souhaite aborder.

Qu'en pensez vous ?[/quote]

[Mazaki]

Pas un AS, mais au moins avoir les bases dans des langages tel que le PHP ou le Python

[Swissky]

Bon je quote mon message de la présentation:

Avant de faire :
- du hacking web tu dois connaitre des langages web
- du reverse tu dois savoir faire des scripts , comprendre le C et l'ASM
- des failles applicatives, tu dois connaitre le C ou l'ASM (je n'en fais pas je suis à peu près sûr.)
- Stéganographie et Cryptographie, cela demande aussi de savoir faire des scripts (Python ou Ruby etc)
Donc dans tous les cas tu dois connaitre et MAITRISER au moins un langage, après il y a une différence entre maitriser et connaitre tous les recoins d'un langage.
Je suis donc contre ton argument selon lequel on peut être un EXCELLENT hacker sans être un bon dev, et intrinsèquement on ne peut pas être un bon dev si on ne prend pas en compte la sécurité de son application

@Mazaki , une base dans certains langages correspondant à ce que tu souhaites faire, je ne pense pas que connaitre le COBOL puisse être d'une grande utilité dans un pentest d'un site

[FraKtaL]

Alors je vais donner un exemple :

Niveau sécurité réseau, avec la quantité de soft déjà existante au niveau de l'administration réseau. Tu peux réglé des soucis de sécurité sans forcément savoir programmer.

Pour cela que j'évoquais le choix de la branche

[Mazaki]

Alors je vais donner un exemple :

Niveau sécurité réseau, avec la quantité de soft déjà existante au niveau de l'administration réseau. Tu peux réglé des soucis de sécurité sans forcément savoir programmer.

Pour cela que j'évoquais le choix de la branche

Et ces soft sont bien développés avec un langage de programmation non? :p Pour cela le développeur a donc appris à développer ce langage :]

(Mauvais exemple, je sais)

[Edelwin]

Pour de l'administration de systèmes, il n'y a pas 36 solutions :

Systèmes Types-UNIX : shell.
Systèmes Types-Windows : Batch.

Et encore, ça vient après (ou pendant, au choix) une compréhension assez générale du système d'exploitation (ou qui vous exploite ;). 'fin, personnellement j'ai attendu de connaître bien ma Debian avant de toucher aux scripts faisant appel à cron et IPTables...
Après, y'a différents niveaux de scripting système, c'est évident. Mais en général, progresser dans la compréhension d'un système te fait comprendre comment tu pourrais optimiser les opérations.

Je me permet de rappelle une version des Trois Règles du Sysadmin :
1) Une grosse feignasse tu deviendra (Faîtes des scripts pour automatiser ce qui doit l'être)
2) Des backups réguliers tu fera ("Hi, I'm root, I hope you have a backup!")
3) La ligne de commande tu maîtrisera (Ça aide bien pour les scripts...)

Biens sûr, c'est une interprétation personnelle, d'autres versions de ces préceptes existent...

[Kiwazaru]

Un hacker qui ne sait rien coder est un script kiddie, car il utilisera forcément les programmes des autres pour arriver à ses fins. Et il ne pourra pas comprendre comment le programme fonctionne si il ne comprends pas le langage dans lequel il a été codé.. (Ou alors il connaîtra la base du truc quoi...)

Fen bref, de toute façon la programmation est dans tout les cas , TRES importante. D'une part pour le fait que l'algorithmie nous entraîne la logique, et d'une autre part parce que on a toujours une tâche à automatiser, parfois bizarre, et tu trouves pas les logiciels/scripts codés exactement pour ce que tu as besoin :')

Mais la question d'être un AS ou non... Personne ne peut être un AS dans la programmation, déjà que dans un langage ça parait difficile (AS signifierais TOUT connaître..) :p
Par contre, à mon avis, oui, il est nécessaire d'avoir de bonnes connaissances en programmation pour être un "bon hacker" .

[Trivial]

Pas un AS, mais au moins avoir les bases dans des langages tel que le PHP ou le Python

Pas obligatoirement, prenons exemple du Reverse Engineering, ce n'est pas le PHP, ou même le python qui vont t'aider hein :-)

[Nikopole]

Je suis assez d'accord avec FraKtaL sur le choix de la branche.

Un bon expert (puisque c'est ce qu'est le "hacker") doit pouvoir se reposer sur un socle de connaissances variées dont il maîtriserait au moins les bases ; cela permet de disposer d'un éventail d'outils de réflexion plus large pour résoudre un problème. La simulation intellectuelle d'une solution est plus efficace quand elle a à sa disposition plusieurs paramètres de résolution. Toutefois, passé l'apprentissage de ces bases (incluant le développement logiciel et web), c'est au choix de chacun d'approfondir le domaine qui lui correspond le mieux.

Après, il y a des branches du Hacking qui ne nécessite pas de connaitre la programmation. Le phreaking en est un exemple ; cette discipline demandera une bonne connaissance de l'électronique (micro, embarquée, télécom') mais aucune pour le développement.

[InstinctHack]

Je plussoie Nikopole.

Si on en reviens à la définition :
Hacker == Programmeur ? Pour moi non. Bidouilleur !
(btw je vous ferais remarquez que certains rigolent des "ignorants" (l'ignorance étant relative et ici lié au domaine du hacking) qui ignore ce qu'est un hacker, mais finalement on se rend compte que vous cantoner tout autant cette philosophie au domaine de la sécurité informatique, ce qui est aussi navrant que dommage.)

On peux très bien clore le sujet avec cette vision des choses, mais si on reprend celle dévellopée ci-dessus, le Hacker (dans le sens : "Celui capable de s'introduire dans un système informatisé") dois posséder des notions de programmation, car c'est impenseable d'exploiter une faille sql sans comprendre les mécanismes qui rentre en jeu (je nuance le propos vis-à-vis des script-kiddie ) mais il est inutile de connaitre le code source de tous les frameworks pour autant. (bien que pour certains audits, ça aide)

Faire chauffer des saucisses dans une bouilloire, c'est du hacking \o/
Passer une carte dans l'encadrement d'une porte sans poigner pour l'ouvrir, c'est du hacking \o/ (véçu... :p )
Récupérer des tuyaux pour y stocker de l'eau et les mettre au soleil du sud pour avoir de l'eau chaude, c'est du hacking \o/
Faire usage de certains biais conitifs pour influencer les gens, c'est du hacking \o/

[Ekroz]

Je plussoie Nikopole.

Si on en reviens à la définition :
Hacker == Programmeur ? Pour moi non. Bidouilleur !
(btw je vous ferais remarquez que certains rigolent des "ignorants" (l'ignorance étant relative et ici lié au domaine du hacking) qui ignore ce qu'est un hacker, mais finalement on se rend compte que vous cantoner tout autant cette philosophie au domaine de la sécurité informatique, ce qui est aussi navrant que dommage.)

On peux très bien clore le sujet avec cette vision des choses, mais si on reprend celle dévellopée ci-dessus, le Hacker (dans le sens : "Celui capable de s'introduire dans un système informatisé") dois posséder des notions de programmation, car c'est impenseable d'exploiter une faille sql sans comprendre les mécanismes qui rentre en jeu (je nuance le propos vis-à-vis des script-kiddie ) mais il est inutile de connaitre le code source de tous les frameworks pour autant. (bien que pour certains audits, ça aide)

Faire chauffer des saucisses dans une bouilloire, c'est du hacking \o/
Passer une carte dans l'encadrement d'une porte sans poigner pour l'ouvrir, c'est du hacking \o/ (véçu... :p )
Récupérer des tuyaux pour y stocker de l'eau et les mettre au soleil du sud pour avoir de l'eau chaude, c'est du hacking \o/
Faire usage de certains biais conitifs pour influencer les gens, c'est du hacking \o/

+1

La définition originelle du hacker est celle de quelqu'un qui détourne l'utilisation principale d'un objet pour en avoir une autre.
Ainsi, si je me brosse les dents avec mon balais à chiotte ou que je me torche avec du papier de verre, je suis un hacker.
Le hacking ne se limite pas qu'à l'informatique, en réalité nous avons tous une part de hacker en nous.
Mais il y a aussi la philosophie, le hacker aime bien rendre son travail publique aux yeux de tous.

[ark]

Plop,

Je dirais que ça dépends.

Merci de votre attention. :)

[notfound]

Pour moi, je pense pas qu'il faille être un AS ! Mais il va sans dire qu'il faut savoir programmer un minimum.
Après, comme il l'a été soulevé, cela dépend en partie de la branche, et de la définition qu'on attribue au mot HACKER.
Par exemple, les mecs qui font du lockpicking n'ont en aucun cas besoin de savoir programmer, et pourtant c'est bien un exemple de hacking. Tout comme ceux qui font du SE.
Donc à la question de départ : "Faut il être un AS du dev pour devenir Hacker ?" ; ma réponse est la suivante :
Oui et non, cela dépend du contexte.

[e2del]

Surtout, qu'est ce q'un AS du dev ?
Pour faire du hack logiciel, il faut connaître le langage certes, mais il n'est pas nécessaire
de savoir faire du développement. La plupart des outils développés pour le hack ne sont
pas les plus propres.
Je dirais même que la plupart de nous de savons pas développer dans le sens développement logiciel mais nous avons une grande connaissance du langage exploité qui permet d'en trouver les failles.

[gruik]

Surtout, qu'est ce q'un AS du dev ?
Pour faire du hack logiciel, il faut connaître le langage certes, mais il n'est pas nécessaire
de savoir faire du développement.

ben voila, tout dépend ce que t'entends par "hack", pour ma part ça n'a pas nécéssairement une connotation sécu (encore moins "sécu offensive only"), beaucoup trop limitatif et tellement surfait, les hackers kernels par exemple (historiques donc) étaient des as du développement en langage C indubitablement