قبل التخصص في مجال الامن السيبراني يجب ان تعرف هذا؟
قبل التخصص في مجال الامن السيبراني يجب ان يكون لديك عدد من المهارات Skills التي يعتمد عليها تخصص الامن السيبراني بقوة, فإذا لم تكن لديك هذه المهارات سوف يأخذ دخولك للمجال وقت اطول.
في سلسلة التغريدات هذه سوف اتحدث عن بعض المهارات الواجب عليك تعلمها في البداية وقبل كل شي
قبل كل شي يحب ان يكون لديك حب للتعلم ومعرفة كيف تعمل الاشياء, ليس هذا فقط وايضاً الدخول في تفاصيل وعمق الاشياء حتى وان استدعى الامر لتخريبها, فالتجربة والخطأ سوف تعلمك الكثير, ولنفترض ان لدينا برنامج فبعد تنزيلة يمكننا العبث بمحتويات وملفاته ومعرفة كيف يعمل وكيف يمكننا التلاعب.
نفس الشي ينطبق على تطبيقات الهواتف او المواقع او حتى الاجهزة الالكترونية, فعند استخدامك لتطبيق ما يمكنك العبث بالحقول ومحاولة ادخال معلومات خاطئة, في بعض الاحيان نجد اشياء مذهلة من مدخلات بسيطة, حتى الاحهزة الالكترونية هنالك تخصصص يقوم على العبث بها ويسمى ال hardware hacking
ونأتي الان لمهارة اخرى وهي مهارة التعامل مع انظمة التشغيل المختلفة سواء كانت للحاسوب او للاجهزة مثل الرواترات وغيرها, ونتكلم في البداية عن انظمة التشغيل, فالتاكيد انه ليس لدينا عشرات الاجهزة يمكننا تنزيل انظمة تشغيل مختلفة عليها ولكن يمكننا تنزيل ذلك على البئية الافتراضية.
فيجب عليك اولاً تعلم كيف تنصب ال virtual machines وكيف تنزل عليها انظمة التشغيل المختلفة وتبدا بتعلمها, وايضاً تقوم بعمل مختبراتك الخاصة لمعرفة كيف تعمل الاشياء, ويمكنك تنزيل اجهزة فيها ثغرات والبدء بعمل التجارب الخاصة واختبارات الاختراق.
ومن خلال البئية الافتراضية سوف تتعلم بعض الاوامر الاساسية في الشبكات وهذه مهاره بحد ذاتها سوف اتكلم عنها.
ومن اجل تنزيل انظمة افتراضية فيها ثغرات يمكنك ذلك عبر هذا الموقع:
وايضاً يمكنك استخدام WSL في الويندوز لكي تقوم بتنزيل نسخ لينكس على جهازك الويندوز بشكل مباشر, واذا كنت قادر مادياً يمكنك شراء اجهزة ال raspberry pi وانصح بالنسخة الرابعة من اجل تثبيت نسخ لينكس يمكنك عبرها اما تنصيبها كجهاز مهاجم او جهاز فيه ثغرات لمهاجمتة.
وهنالك مهارة مهمة جداً وهي اتقان سطر الاوامر command line فيجب عليك اتقان الاوامر حيث انك في اكثر الوقت سوف تتعامل مع الحاسوب من سطر الاوامر وليس من الواجهات الرسومية, حيث ستجد في طريقك الطويل في حقل امن المعلومات انك سوف تتعامل مع اجهزة راوترات وغيرها ليس لها واجهة رسومية.
وايضاً هنالك الكثير من البرامج والادوات العملاقة مثل nmap و metasploit و SET وغيرها من الادوات لاتستخدم الواجهات الرسومية, فعليك فعلياً بالبدء بتعلم سطر الاوامر وكيف تعمل الاوامر وكيف تتلاعب بالخيارات المختلفة للاوامر لتحقق المطلوب.
ولا ننسى ايضاً عند تعلمك لسطر الاوامر فيجب عليك تعلم لغات ال scripting مثل لغة bash scripting على سبيل المثال في لينكس او حتى بايثون, اما في ويندوز فيمكنك تعلم ال powershell الذي سوف يفيدك كثيراً في بيئة الويندوز.
سوف تسهل لك ال scripting الكثير من المهام المملة.
وواحدة من المهارات المهمة ايضاً هو تعلمك لاساسيات الشبكات ويمكنك ذلك عبر دورات مثل CCNA او Network+ او انك تتعلمها ذاتياً, فهذه الدورات سوف تسمح لك بمعرفة كيف تعمل الشبكة وماهي البروتوكولات المستخدمة وكيف تعمل, واشياء مهمة مثل ال DNS وال IPTables و ports وغيرها
وايضاً اهم مهارة من ضمن هذه المهارات هو البحث الدائم عن الثغرات وايضاً محاولة تأمين نفسك وحساباتك, فإذا كنت قادر على تأمين نفسك وايضاً متابعة الثغرات الجديدة وتنزيل الترقيعات وسد الثغرات لنفسك فسوف تكون قادراً على العمل في اي بيئة كانت وفي اي ظرف كان.
هذه كانت بعض المهارات التي يجب عليك تعلمها لكي تدخل وتقتحم هذا المجال, وكلما كانت مهاراتك اكثر كلما استطعت اتقان الامن المعلوماتي في وقت اقصر..
تعليقات
إرسال تعليق