Para los que apenas comienzan..
Es sin duda el error que cometemos muchos al iniciarnos en este maravilloso mundo de la seguridad, ver tutoriales donde utilizan alguna herramienta o script, realizar los pasos que en ocasiones salen y en otras no, que no tenemos ni idea de lo que está ocurriendo y solo hacemos lo que vemos sin tener el conocimiento del porqué.
Cuando en realidad hay que leer mucho sobre diferentes temas, aprender de sistemas operativos (no nos casemos con una sola tecnología), redes y networking, programación, base de datos, etc.
Si se tiene la oportunidad de comprar libros o tomar algún curso o certificación ¡HÁGANLO!, si pueden aprender inglés mucho mejor, ya que el mejor material está en ese idioma, gasten sus dinero en libros, gasten el dinero en conocimiento, compren dispositivos de red, aprendan como funcionan, si utilizan un script intenten ver el código fuente y traten de entenderlo, sin duda cosas como esas son las que hacen la diferencia entre aspirar a ser un profesional o ser uno más del montón.
"Cuando estás empezando, no
necesitas herramientas. Ése es el modo en que te volverás un script
kiddie. Lo que necesitas es entender. Necesitas saber cómo trabajan los
sistemas, qué errores pueden cometer sus programadores o administradores
para que éstos se vuelvan vulnerables y cómo esos errores pueden ser
explotados de modo que se pueda ingresar en el sistema. Una vez que
entiendas qué es lo que estás haciendo, estarás preparado para elegir la
herramienta correcta para la circunstancia correcta. Una vez que has
elegido la herramienta, ésta sólo hará tu proceso más eficiente”.
Para terminar les dejo una conferencia del gran Fermin J. Serna (@fjserna), un referente en el mundo de la seguridad. Como bien lo comenta, por lo regular sus charlas son técnicas pero en esta ocasión la gente del cybercamp le pidió una charla "inspiracional". Habla de como inició él, lo que le funcionó y como llegó a ser lo que es hoy .
Fermin J. Serna en Cybercamp 2014
Solo hay dos formas de sufrimiento, el trabajo duro o el arrepentimiento.
Y tú.. ¿cuál eliges?
¡Saludos!
