دوره هک و امنیت: کلاس‌ها و مسیر یادگیری

این صفحه برای شماست یا صفحه‌ی دوره‌های سازمانی؟

ما دو مسیر آموزشی کاملاً جدا داریم و اگر مسیر اشتباه را انتخاب کنید، وقت و بودجه هدر می‌رود. تفاوت در سطح دشواری نیست؛ در هدف است.

• این صفحه — مسیر فردی. برای کسی است که می‌خواهد وارد حرفه‌ی امنیت شود: از صفر تا اولین یافته‌ی واقعی، اولین گزارش پذیرفته‌شده و اولین موقعیت شغلی. خروجی، مهارت شخصی و رزومه‌ی اثبات‌پذیر است.
• دوره‌ی سازمانی توسعه امن — مسیر تیمی. برای تیم توسعه‌ای است که می‌خواهد باگ امنیتی کمتری تولید کند. شرکت‌کننده‌ها قرار نیست پنتستر شوند؛ قرار است کد امن‌تری بنویسند. سرفصل روی استک همان شرکت بسته می‌شود، تمرین‌ها روی مخزن خودشان است و اثر دوره سه ماه بعد با عدد سنجیده می‌شود.

قاعده‌ی ساده: اگر می‌پرسید «چطور هکر قانونی شوم؟» این صفحه مال شماست. اگر می‌پرسید «چطور کاری کنم تیمم دوباره همان باگ را ننویسد؟» صفحه‌ی سازمانی. معیارهای انتخاب میان دوره‌های موجود در بازار — چه فردی چه سازمانی — را در راهنمای انتخاب دوره‌ی امنیت جمع کرده‌ایم.

مسیر یادگیری چطور چیده شده است

نقشه‌ی راه بالای همین صفحه، ترتیبی است که خودمان طی کرده‌ایم و دلیل هر مرحله را در مسیر یادگیری تست نفوذ باز کرده‌ایم. سه نکته که بیشترین تأثیر را روی سرعت پیشرفت دارد:

• پایه پیش از ابزار. کسی که نمی‌داند یک درخواست HTTP از چه اجزایی ساخته می‌شود، کوکی چطور به مرورگر برمی‌گردد و مرز میان مبدأ (origin) و سایت (site) کجاست، با Burp Suite فقط دکمه می‌زند. بخش «مبانی امنیت وب» به همین دلیل اول فهرست است و رایگان.
• بازتولید پیش از حفظ‌کردن. ده دسته‌ی OWASP Top 10 را نباید حفظ کرد؛ باید هرکدام را در یک آزمایشگاه امن ساخت، شکست و بعد رفع کرد. تفاوت کسی که XSS را «می‌داند» با کسی که آن را «زده» در اولین مصاحبه‌ی فنی معلوم می‌شود.
• عمق پیش از پهنا. یک حوزه را انتخاب کنید و در آن عمیق شوید. بازار کار به کسی که وب را خوب می‌شناسد پاسخ می‌دهد، نه به کسی که از هر حوزه چند اصطلاح بلد است. دلایل و وضعیت واقعی بازار در رشته و شغل امنیت سایبری آمده است.

پیش‌نیاز واقعی شروع، نه مدرک است و نه دوره‌ی گران: توانایی خواندن مستند انگلیسی، آشنایی مقدماتی با خط فرمان لینوکس و صبر. برای مطالعه‌ی موازی هم فهرست منابعی که واقعاً ارزش وقت دارند را در کتاب‌های امنیت سایبری آورده‌ایم و اصطلاحات فنی هر درس در دانشنامه با مثال توضیح داده شده است.

چقدر طول می‌کشد — پاسخ صادقانه

هیچ‌کس نمی‌تواند به شما بگوید در فلان تعداد ماه متخصص می‌شوید، چون متغیر اصلی زمانی است که هر روز صرف تمرین می‌کنید، نه تعداد جلسات دوره. آنچه می‌توانیم بگوییم این است: مسیر با تمرین جدی و روزانه در بازه‌ی ماه‌ها اندازه‌گیری می‌شود، نه هفته‌ها. هر تبلیغی که «هکر شدن در یک ماه» وعده می‌دهد، چیزی می‌فروشد که وجود ندارد. اولین پاداش باگ‌بانتی ممکن است ماه‌ها پس از شروع بیاید و این کاملاً طبیعی است؛ خواندن رایت‌آپ‌های واقعی در همین دوره، بیشترین کمک را می‌کند.

چه چیزی آموزش نمی‌دهیم

این را صریح می‌نویسیم چون بخش بزرگی از جست‌وجوهای فارسی در این حوزه، دنبال چیز دیگری است. ما آموزش نفوذ به حساب، پیامک، دستگاه یا سامانه‌ی دیگران نمی‌دهیم؛ نه در دوره، نه در ویدیو، نه در مشاوره. دلیلش صرفاً اخلاقی نیست: آزمون بدون مجوز کتبی مالک، از نظر قانونی نفوذ غیرمجاز است و کسی که کارش را با آن شروع کند، مسیر حرفه‌ای برای خودش باقی نمی‌گذارد.

هر تمرین در دوره‌های ما یا روی محیط آزمایشگاهی عمدی‌آسیب‌پذیر انجام می‌شود، یا روی دامنه‌ای که برنامه‌ی باگ‌بانتی رسمی و اسکوپ منتشرشده دارد، یا روی زیرساخت خودتان. اولین درس هر دوره هم همین است: پیش از هر آزمون، بپرس مجوزش کجاست و دامنه‌اش تا کجاست. اگر خارج از این چارچوب آسیب‌پذیری‌ای پیدا کردید، مسیر درست افشای مسئولانه است، نه انتشار عمومی و نه سوءاستفاده.

یک تصریح دیگر: هدف این دوره‌ها ساختن پنتستر است، اما تخصص خودِ پی‌هانتر تست نفوذ وب اپلیکیشن است و محتوای آموزشی هم با همین وزن چیده شده. حوزه‌های شبکه و موبایل در فهرست هستند، ولی به‌عنوان امتداد همان مسیر، نه جایگزین آن.

منابع رایگان، پیش از هر پرداختی

پیش از ثبت‌نام در هر کلاسی، محتوای رایگان را تمام کنید. دانشنامه بیش از چهل مدخل فنی دارد، ویدیوها رایگان‌اند و بلاگ راهنماهای کامل مسیر را پوشش می‌دهد. اگر با این منابع پیش نرفتید، مشکل نبودِ کلاس نیست؛ مشکل تمرین‌نکردن است و کلاس آن را حل نمی‌کند.