Début dans le monde du Hacking

[Sophocle]

Bonjour,

J'a lu ici pas mal de choses disont "drôles". Le Hacking est un art, c'est l'art de faire n'importe quoi avec n'importe quel système. Seulement pour être capable d'une telle prouesse technique, il faudrait peut-être commencer par connaître le fonctionnement de ces dits systèmes !!

La question se compare presque à ceci :
Bourico > "Salut, je suis nouveau je voudrais savoir qu'est-ce que je dois connaître pour pouvoir gonfler mon moteur V6 !!
P0neY > "Bha, apprend à utiliser PowerDyn pour reprog ta cartographie !!"

Moi je dirais que c'est exactement ce qu'il vient de se produire =). Seulement on ne peut pas booster son moteur si on ne connait pas le fonctionnement d'un Moteur 4 Temps !!

Ok, PHP/SQL permet d'avoir un aperçu du Web et des BDD, et donc aussi des "failles" d'injection SQL, JavaScript, LDAP...

L'ASM et le C (ou C++) permettent de créer des exécutables fonctionnels, de les analyser, de jouer avec le système...

Un langage de script, comme Python ou Perl, permettent eux aussi de faire pas mal de choses, surtout à automatiser des tâches (exploitation, requêtes, test, étude/dev d'algorithme ...).

Et pour le reste alors ? Tu veux déjà apprendre à parler l'allemand sans même maîtriser ta langue maternelle ?

Ma réponse :: COMMENCEZ PAR LES BASES !!

J'ai commencé à l'age de 14 ans (en 2004), la toute première chose que mon père m'as montré je m'en souviens, c'est à changer un fond d'écran. Ensuite j'ai découvert le net, j'ai vu Matrix et j'ai voulu faire pareil !! (LoooL)

Quelques jours après j'avais appris à configurer des proxy, à coder des virus en BATCH, à faire du Mail Bombing, à faire "WIN+R>CMD>[ENTRER]>dir" .... wouhou on est dans Matrix !!

Bref, je savais plein de choses complètement inutiles, sans savoir comment tout ça fonctionnait réellement... on devient donc vite dépendant des "eXploits" et tutos des autres... Quel intérêt ??

J'en ai eu marre alors j'ai commencé à étudier ce qu'il fallait vraiment étudier : les bases...

C'est quoi les bases ? C'est savoir ce qu'est un ordinateur, et peut-être tant qu'on y est, savoir s'en servir... Sa prête à rire hein ?! Au fait, à quoi sert le Ring 2 sur un INTEL x86 ? Est-ce qu'on peut déboguer du 64 bits sur du 32 bits ? Mais déjà c'est quoi ça 32 bits, 64 bits ?... Le code ASCII, sa va sur la neige ça, et le modèle OSI ? Bha c'est comme Pampers, on a des couches.

Mais c'est aussi à notre époque, les fondements des réseaux...

TCP/IP ? C'est quoi cette bête, sa se mange ? HTTP, c'est le truc dans ma barre Firefox (pourquoi Firefox d'ailleurs, pour faire comme tout le monde je crois...) qui se met devant http://www.YouPorn.com, et un Tunnel ? Bha c'est pour s'évader, t'as jamais vu les Daltons ??


Les bases, c''est donc ce qui dans votre phase d'apprentissage vous permettra de COMPRENDRE un texte, allez pas apprendre à faire du Tunneling DNS pour bypasser les Hotspot SFR, parce que vous comprendrez rien !! (Heu je parle aux débutants là hein =) )

http://www.tice.ac-versailles.fr/logicie...hacker.pdf

Lisez ce PDF, très bien expliqué.

Pourquoi tout ça, parce que ayant participé à ma dernière conférence il y a 1 mois (CRYPTIS), Hervé Schauer était présent. Et lors de la table ronde de fin de 1ère journée, il a sortie en se marrant - et sa à fait marrer pas mal de monde aussi - que toute les embauches qu'il effectuait sur des Ingénieurs/Doctorants [BAC+5 donc] étaient à pertes pour la première année ? Pourquoi ? Bha certains on demandés et heu...

Réponse d'Hervé Schauer : Ils ne connaissent RIEN !!

Hein ?! Bha oui, rien mdr. J'étais assis aux côtés d'étudiant en 4e année de Cryptographie au passage. Il a quand même détaillé en stipulant que la plupart savaient très bien rooter un serveur, ou injecter des données dans une BDD à distance, mais ignorait quoi faire dans une architecture inconnu, car ils manquent cruellement d'expérience, et surtout de méthode.

Pourtant un Hacker lui sait quoi faire (normalement), il étudie l'infrastructure, prend son temps, se sert des bases qu'il a acquises, et si nécessaire en étudie de nouvelles. Il passe donc du temps à faire apprendre tout ça à ses consultants... des bases.

Résumé : Architerturex86 - Modèle OSI - Sa langue maternelle (pour les rapports LaTeX lol...)

Bref, ensuite viens la pratique permettant de découvrir des subtilités comme les failles/bug, d'où la nécessité de challenges comme N-PN.

Mais il faut surtout garder à l'esprit lorsque l'on débute que le "Hacking" médiatisé (donc le piratage, l'exploitation de vuln hein....) n'est qu'un sous-produit; pirater un système, un programme, tout ça en fait, on s'en fou. Si tu sais pas coder un QuickSort, c'est pas grave. Du moment que tu connais TCP/IP et HTTP sur le bout des doigts, ou que tu sais que le port 53 permet de pinger Google grâce au DNS lol =)

Bon Apprentissage :heink:

Sophocle