İyi bir bilgisayar korsanı olabilmek için Bilgisayar Sistemleri, Sistem Güvenliği ve ağ yapılandırma konularında iyi olması gerekmektedir bunun yanında bazı becerilere de sahip olması lazım.
Becerilerin içinde programlama bilmek, interneti iyi kullanabilmek, problem çözmede iyi olmak ve mevcut güvenlik araçlarını kullanabilmek sayılabilir.
Etik bilgisayar korsanı, bir bilgisayardaki, web uygulamalarındaki veya ağdaki zayıf noktaları veya açıkları bulur ve bunları kuruluşlara ve sahiplerine bildirir.
Programlamayı Neden Ögrenmelisiniz?
Bilgisayar korsanları, problemleri çözmek ve analizler yapmak için araç geliştirirler, programlamayı öğrenmek karşılaştığınız sorunlara çözümler üretmek için önemlidir. Ağ Yönetimi, güvenlik ve programlama becerisi olmayan Kod Çocuklarından (Script Kiddies) da sizi farklı kılar.
Bilgisayar korsanı olarak program yazmak, genellikle tamamlanması çok zaman alacak birçok görevi hızlandırmanıza yardımcı olur.
Programlama bilmek, hedef sistemin programlama hatalarını tespit etmek ve bunlardan yararlanmak için de gerekli olabilir.
Programlama bilginiz başkaları tarafından geliştirilmiş açık kaynak kodlu birçok aracı kendi ihtiyaçlarınız doğrultusunda özelleştirebilirsiniz.
Hangi Programla Dillerini Ögrenmek Gerekir?
Programlama dilleri değişiklik gösterse de herhangi bir dili çok iyi bilmeniz diğer programlama dillerine de çok kısa sürede hakim olmanızı sağlayacaktır. Bu sebeple, esas olarak programlamayı öğrenmeye odaklanmak gerekir.
Etik Hackerler Tarafından Kullanılan Programlama Dilleri
Html
Python
SQL
C C++
JavaScript
PHP
Java
Ruby
Perl
Bilgisayar Ağları
Bilgisayar ağı, genellikle veri göndermek/almak için birden çok aygıtın birbirine bağlantısından başka bir şey değildir. Bilgisayar ağlarını iyi anlamak, etik bilgisayar korsanlarının bir ağdaki birbirine bağlı çeşitli bilgisayarların oluşturabileceği olası güvenlik tehditlerini ve bu tehditlerle nasıl başa çıkacaklarına yardımcı olacaktır.
Bilgisayar Kullanımı
Genel olarak, temel bilgisayar becerileri arasında veri işleme, bilgisayar dosyalarını yönetme ve ofis programlarını kullanma yer alır. Daha ileri bilgisayar becerileri arasında veritabanı yönetimi, programlama ve elektronik tablolarda hesaplama yapabilme yer alır. Etik hackerlerin bilgisayar sistemleri uzmanı olması gerekir.
Linux
Açık kaynak kodlu işletim sistemleri topluluğudur. Linux öğrenmenin ana nedeni, güvenlik açısından diğer tüm işletim sistemlerinden daha güvenli olmasıdır. Fakat bu, Linux'un yüzde 100 güvenli olduğu anlamına gelmez kötü amaçlı yazılımlar olsa da diğer işletim sistemlerine göre daha güvenlidir. Bu nedenle herhangi bir antivirüs yazılımı gerektirmez.
Temel Donanım Bilgisi
Bilgisayarların temel parçalarını işaret eder klavye, mause vb. Yazılım ise donanım tarafından saklanır.
Bilgisayar korsanları donanım güvenliği ile ilgilenmezler, makineyi yöneten bilgisayara erişim sağladıklarında donanımla istedikleri gibi oynayabilirler. Fakat donanım hakkında bir şey bilmiyorsa, anakartın nasıl çalıştığını, USB'lerden nasıl veri aktarılacağını veya CMOS veya BIOS'un birlikte nasıl çalıştığını vb. nasıl bilecek? Dolayısıyla iyi bir etik hacker olmak için temel donanım bilgisine de sahip olmak gerekir.
Tersine Mühendislik
Tersine Mühendislik bir ürünün tasarımını, gereksinim özelliklerini ve işlevlerini kodunu analiz ederek elde etme sürecidir. Tersine mühendisliğin amacı bir nesnenin veya sistemin nasıl çalıştığını bulmaktır. Tersine mühendislik bir şeyin nasıl çalıştığını öğrenmek ve nesneyi yeniden oluşturmak veya eklenen geliştirmelerle benzer bir nesne oluşturmak için kullanılabilir.
Kriptografi
Kötü niyetli üçüncü tarafların olduğu bir ortamda güvenilir iletişim tekniklerinin incelenmesi ve uygulanmasıdır. İki varlık arasında paylaşılan bilgileri kötü niyetli üçüncü tarafların almasını önleyen ve böylece bilgi güvenliğinin çeşitli yönlerini takip eden protokoller ve analizlerdir. Anlaşılmaması için yapılanların şifrelenmesidir.
Veritabanı
DBMS (Database Management System – Veritabanı Yönetim Sistemi), tüm veritabanlarını oluşturmanın ve yönetmenin en önemli noktasıdır. Tüm bilgilerin saklandığı veritabanına izinsiz bir erişim, şirketi çok büyük bir risk altına sokabilir, bu nedenle çok dikkatli olmak ve Veritabanı Yönetim Sisteminin saldırılara karşı en üst seviyede güvenliğini sağlamak gerekir. Etik hackerler veritabanı motorlarını ve şemaları iyi bilmek zorundadır.
Problem Çözme
Problem çözme becerileri kişinin bir problemin kaynağını tespit etmesine ve etkili bir çözüm bulmasına yardımcı olur. Teknik becerilerin yanı sıra, etik bilgisayar korsanı aynı zamanda eleştirel düşünen, dinamik bir problem çözücü olmalıdır.
