29 julio, 2015

Un pequeño consejo

Para los que apenas comienzan..


Es sin duda el error que cometemos muchos al iniciarnos en este maravilloso mundo de la seguridad, ver tutoriales donde utilizan alguna herramienta o script, realizar los pasos que en ocasiones salen y en otras no, que no tenemos ni idea de lo que está ocurriendo y solo hacemos lo que vemos sin tener el conocimiento del porqué.

Cuando en realidad hay que leer mucho sobre diferentes temas, aprender de sistemas operativos (no nos casemos con una sola tecnología), redes y networking, programación, base de datos, etc.

Si se tiene la oportunidad de comprar libros o tomar algún curso o certificación ¡HÁGANLO!, si pueden aprender inglés mucho mejor, ya que el mejor material está en ese idioma, gasten sus dinero en libros, gasten el dinero en conocimiento, compren dispositivos de red, aprendan como funcionan, si utilizan un script intenten ver el código fuente y traten de entenderlo, sin duda cosas como esas son las que hacen la diferencia entre aspirar a ser un profesional o ser uno más del montón.



"Cuando estás empezando, no necesitas herramientas. Ése es el modo en que te volverás un script kiddie. Lo que necesitas es entender. Necesitas saber cómo trabajan los sistemas, qué errores pueden cometer sus programadores o administradores para que éstos se vuelvan vulnerables y cómo esos errores pueden ser explotados de modo que se pueda ingresar en el sistema. Una vez que entiendas qué es lo que estás haciendo, estarás preparado para elegir la herramienta correcta para la circunstancia correcta. Una vez que has elegido la herramienta, ésta sólo hará tu proceso más eficiente”.

-Derek Fountain (En: Bugtraq).




Para terminar les dejo una conferencia del gran Fermin J. Serna (@fjserna), un referente en el mundo de la seguridad. Como bien lo comenta, por lo regular sus charlas son técnicas pero en esta ocasión la gente del cybercamp le pidió  una charla "inspiracional". Habla de como inició él, lo que le funcionó y como llegó a ser lo que es hoy .

Fermin J. Serna en Cybercamp 2014


Solo hay dos formas de sufrimiento, el trabajo duro o el arrepentimiento.
Y tú.. ¿cuál eliges?

¡Saludos!


No hay comentarios :
Publicar un comentario