initiation au hacking ethique

[gruik]

salut wass19 et bienvenue,

concrètement en milieu professionnel le "hacking" à la sauce "je trouve une faille je la sécurise" ça s'apparente soit à de l'audit (pour un client externe ou pour une application interne à l'entreprise) soit à de la recherche (R&D)

le "pentester" ou "auditeur sécu" c'est son métier, il fait ça à tour de bras pour des clients, il a X heures pour aller le plus profond possible dans le SI et ensuite il a quelques heures de plus pour faire un rapport au client, c'est globalement toujours la même chose, toujours les mêmes recettes, essentiellement des vulnérabilités web évidement, voire de l'ingénierie sociale si le contrat précise que c'est autorisé

le chercheur en sécurité est plutôt orienté difficulté et high-tech, c'est lui qui va trouver les failles dans les logiciels, il a été élevé au C et à l'ASM, à la puberté il a découvert les overflows et le reversing, une fois adulte il a découvert l'alcool et les soirées grâce à la NDH, reste à découvrir les filles, qu'on ne s'y trompe pas le vrai hacker c'est lui, et souvent il a pas attendu d'être après le bac pour s'y mettre, il était déjà bon avant

dans tous les cas ça commence par un bon bagage technique généraliste (programmation, réseaux, systèmes, sécurité évidement...)
pour ce qui est des langages à apprendre... le C est un must intemporel, l'assembleur t'ouvrira les portes du monde binaire, Java est un langage très prisé en entreprise par les temps qui courrent, Python, Perl, Ruby, C++, Go, Haskell, etc. etc. selon ce que tu veux faire, ce dont t'as besoin etc.

bonne année ^^