อยากเป็น Ethical Hacker ต้องมีสกิลอะไรบ้างนะ ? 🤔
.
มาดู 8 สกิลสำคัญที่คนอยากเป็น Ethical Hacker ต้องมี !! บอกเลยว่าสำคัญมาก ๆ หากใครกำลังสนใจ หรืออยากเดินสายนี้ รีบไปอัพสกิลตามนี้กันด่วน ๆ เลยจ้า จะมีอะไรบ้างนั้น หากพร้อมแล้วไปดูกันเลย
.
.
🕵️♂️ Programming
การเขียนโปรแกรมเป็นทักษะที่สำคัญสำหรับ Ethical Hacker ต้องเรียนรู้และเข้าใจภาษาที่ใช้ในการพัฒนาซอฟต์แวร์ต่าง ๆ ก่อน ซึ่งมันจะทำให้เราสามารถเข้าใจและใช้งานเครื่องมือสำหรับการ Hack ที่ถูกพัฒนาขึ้น และภาษาโปรแกรมมิ่งที่นักพัฒนานิยมใจในปัจจุบัน มีดังนี้
🔹 Python
🔹 SQL
🔹 C
🔹 C++
🔹 Javascript
🔹 Java
🔹 PHP
.
.
🕵️♂️ Basic Hardware
Ethical Hacker จะต้องมีความรู้พื้นฐานในเรื่องของ Hardware ส่วนประกอบของคอมพิวเตอร์ และสถาปัตยกรรมต่าง ๆ ที่เกี่ยวข้องกับคอมพิวเตอร์ เช่น หน่วยประมวลผลกลาง (CPU) จอภาพ เมาส์ แป้นพิมพ์ การจัดเก็บข้อมูล เสียง ลำโพง และเมนบอร์ด เป็นต้น หากอยากแฮ็คเครื่องคอมพิวเตอร์ เราก็จะต้องรู้ก่อนว่ามันทำงานยังไง จะทำยังไงถึงสามารถเข้าควบคุมเครื่องได้นั่นเอง
.
.
🕵️♂️ Malware
จะต้องรู้จัก Malware ประเภทต่าง ๆ และวิธีการที่นำมาใช้เพื่อเข้าถึงระบบได้ตามต้องการ ซึ่งส่วนใหญ่แล้ว Hacker จะใช้ Malware เพื่อเข้าถึงข้อมูล เราจะต้องเข้าใจวิธีการทำงานของ Malware หรือวิธีการสร้าง Malware เพื่อนำมาใช้งาน
.
.
🕵️♂️ Computer Network
หนึ่งในทักษะที่จำเป็นและห้ามมองข้ามเด็ดขาด นั่นคือ Computer Network นั่นเอง ซึ่ง Network เป็นการเชื่อมต่อระหว่างอุปกรณ์เพื่อเป็นเส้นทางในการรับ-ส่งข้อมูล หรือการสื่อสารซึ่งกันและกัน เราจะต้องทำความเข้าใจระบบเครือข่าย เช่น DHCP, Suoernetting, Subnetting และอื่น ๆ อีกมากมาย เพื่อช่วยให้ Hacker สามารถตรวจสอบอุปกรณ์ต่าง ๆ ที่เชื่อมต่อกันในเครือข่ายและตรวจสอบความปลอดภัยหรือภัยคุกคามที่อาจจะเกิดขึ้นบนระบบเครือข่ายได้
.
.
🕵️♂️ Linux
เซิร์ฟเวอร์ส่วนใหญ่จะใช้ระบบปฏิบัติการ Linux เป็นหลัก เพราะมีความปลอดภัยมากกว่า ซึ่งความรู้พื้นฐานเรื่องระบบปฏิบัติการ Linux จึงเป็นสิ่งจำเป็นที่ Ethical Hacker ควรมี ซึ่งมันจะทำให้เราคุ้นชินและทำงานง่ายมากขึ้น ไม่ว่าจะเป็นการเข้าถึงเซิร์ฟเวอร์ หรือการตรวจสอบความปลอดภัยของระบบได้ตามที่เราต้องการ
.
.
🕵️♂️ Software and Tools
เรียนรู้วิธีการใช้ซอฟต์แวร์และเครื่องมือต่าง ๆ ที่ช่วยให้การสแกน วิเคราะห์ และเจาะเข้าไปในแอปพลิเคชัน และระบบต่าง ๆ ได้อย่างรวดเร็วและมีประสิทธิภาพ
.
.
🕵️♂️ Cryptography
ความรู้เรื่องการเข้ารหัสและถอดรหัสจำเป็นทักษะที่จำเป็นมากสำหรับ Ethical Hacker เนื่องจากองค์กรต่าง ๆ มีเครือข่ายเพื่อป้องกันไม่ให้บุคคลภายนอกนำข้อมูลไปใช้งานในทางที่ผิด Hacker จึงจำเป็นต้องรู้เทคนิคต่าง ๆ ในการเข้ารหัส และถอดรหัสนั่นเอง
.
.
🕵️♂️ Problem-solving
ทักษะการแก้ปัญหาเป็นอีกหนึ่งสิ่งสำคัญที่คนอยากเป็น Ethical Hacker ควรมี เพราะการรู้จักกับปัญหา รู้ที่มาของปัญหา จะทำให้เราสามารถหาวิธีแก้ไขปัญหาได้อย่างมีประสิทธิภาพ ต้องเป็นนักคิด และนักแก้ปัญหา และต้องเรียนรู้วิธีการใหม่ ๆ อยู่เสมอ
.
borntoDev - 🦖 สร้างการเรียนรู้ที่ดีสำหรับสายไอทีในทุกวัน
「dhcp linux」的推薦目錄:
- 關於dhcp linux 在 BorntoDev Facebook 的最讚貼文
- 關於dhcp linux 在 矽谷牛的耕田筆記 Facebook 的最佳貼文
- 關於dhcp linux 在 哪裡好吃哪裡去:神秘的水原誠 Facebook 的最佳貼文
- 關於dhcp linux 在 如何使用linux系統將dhcp發送出去的IP,以指令方式取得明細 的評價
- 關於dhcp linux 在 michael-dev/ebtables-dhcpsnooping: Linux generic dhcp ... 的評價
- 關於dhcp linux 在 Compile isc-dhcp-server on linux - Stack Overflow 的評價
- 關於dhcp linux 在 use dhcp on eth0 using command line - Unix & Linux Stack ... 的評價
- 關於dhcp linux 在 How to Install DHCP Server in Ubuntu Server 20.04 - YouTube 的評價
dhcp linux 在 矽谷牛的耕田筆記 Facebook 的最佳貼文
本文延續前篇效能校正的經驗談,上篇文章探討了關於Locality與中斷中可以最佳化的部分,。本篇文章將繼續剩下最佳化步驟的探討。
The Case of the Nosy Neighbor
從前述最後的火焰圖中,作者觀察到幾個跟網路有關的 kernel call,譬如 dev_queue_xmit_nit 以及 __netif_receive_skb_core 等有可能有成長的空間,於是輾轉前往這邊去研究。
作者觀察到 packet_rev 這個函式有不少的比例,而該函式的意思是有人嘗試透過使用 AF_PACKET 等方式開啟了 RAW socket 來處理封包。透過 ss 這個指令,作者觀察到系統中有其他的應用程式透過 AF_PACKET/SOCKET_RAW 也在處理封包,最後輾轉發現原來是系統上的 dhclient。
DHCP Client 必須要在系統有 IP 以前就有收送封包的能力,所以使用 AF_PACKET 也滿合理的。作者思考是否有辦法可以讓 DHCP Client 拿到 IP 之後就關閉 AF_PACKET,改使用純 UDP 的方式來進行後續的 DHCP Renewal 功能,可惜這個方向沒有辦法達成。
根據 AWS 的官方文件,當一個 IP 被分配到一個機器後,這個 IP 會跟該機器同生死,因此這種情況下 其實不需要透過 DHCP Renewal 來反覆取得 IP,只要取得一次 IP 即可。
作者變修改相關腳本,當 DHCP 取得 IP 後關閉 dhclient,此外還必須要記得去修改網卡層級關於該 IP 的記憶,預設期間是一小時,作者將其修改為永遠。
透過這樣簡單的設定,整體的效能又再度提升了 6%,從 1.06M req/s 提升到 1.12M req/s
The Battle Against the Spin Lock
作者陳述自己花了非常多時間與 Spin Lock(作者心魔的大白鯨) 奮戰,幾乎是茶不思飯不想的滿腦都在思考如何加速,然後再經歷過反反覆覆的失敗後,作者最後決定還是要寫出一些關於 Spin Lock 的嘗試與研究心得,算是一個很精彩的踩雷心得。
這部分的篇幅很長,而且內容也滿深的,最後的解決方式也只有提升 2%左右的效能,所以對這部分有興趣的讀者再自行閱讀囉
This Goes to Twelve
終於來到最後的最佳化步驟了,這個步驟中的範疇都只能勉強壓榨出些許的效能,包含了關閉 GRO, TCP壅塞控制以及靜態中斷處理。
(Generic Receive Offload)GRO 是一個網路相關的功能,目的是用來將 Kernel 層級的封包給聚合起來變成一個大封包,而 Kernel 收到這個封包後會把該大封包重新組合變成本來的小封包,對於使用者的應用程式來說不會有任何感覺,但是對於整體的封包傳輸來說能夠節省花費的並提升效能。大部分情況下這個功能都是開啟的,Amazon Linux 2 預設也是打開這個選項。
然而針對作者的測試情境,由於所有的封包基本上都是同一條連線且資料量也不大,因此 GRO 雖然可以帶來聚合的效果,但是也會拖延封包進入到 Linux Kernel Network Stack 的時間點,因此開啟 GRO 帶來的好處沒有很大。
TCP 壅塞控制有不同的演算法,Amazon Linux2 內建兩種演算法 Cubic 以及 Reno,除此這兩個之外常見的還有 Google 多年前貢獻的 BBR。根據作者測試,其實驗環境中有比較好效能的則是 Reno
註: 不同算法針對不同應用場景,所以要切換演算法前要先釐清自己的應用情境以及用哪種演算法比較合適。
全部零零總總的修改後提升了 4%,整體的效能服務來到了 1.2M reqs/s
這篇文章真的很長,有些最佳化的方式是針對該應用場景而特別去使用的,這也意味者並非所有的修正方式都可以套用到各位的應用程式。
本篇文章還是很值得一讀,整個分析的思路與想法都非常有趣,雖然不一定用得到但是也許未來有一天會有機會使用。
https://talawah.io/blog/extreme-http-performance-tuning-one-point-two-million/
dhcp linux 在 哪裡好吃哪裡去:神秘的水原誠 Facebook 的最佳貼文
首先需要先找到需要綁定的IP位址對應的mac address Windows下可以使用 Ipconfig /all 看網卡資訊 Linux的部分則是使用ip a 如果你是使用DHCP取得IP的話就可以略過這個部分 倘若不是, 則可以先在fortigate設備web 介面 fortiview的sources選單看需要綁定的IP與mac位址 確認好IP與mac address後 到Network選單的Interfaces中 找到想要綁定的IP網段, 並點入設定 進到設定中 中間有個Advanced… 點擊會出現進階選單 這裡就可以設定MAC位址與IP的對應關係 如果你是使用DHCP分配的人, 可以點選add from DHCP Client List 這時右側會跳出選單讓你用點選的 如果不是的話, 就可以選擇Create New 直接設定你想要的IP與對應的Mac address 最後再看要保留IP(Reserve IP), 指定IP(Assign IP)還是封鎖(Block) 設定之後OK存檔就可以囉… 雖然這種企業用的設備功能比較多, 但還真的是不太直覺(攤手) 至於Console的部分 就...打擾了XD
https://mshw.info/mshw/?p=19222
dhcp linux 在 michael-dev/ebtables-dhcpsnooping: Linux generic dhcp ... 的推薦與評價
Linux generic dhcp snooping daemon using nflog and ebtables or nftables - GitHub - michael-dev/ebtables-dhcpsnooping: Linux generic dhcp snooping daemon ... ... <看更多>
dhcp linux 在 如何使用linux系統將dhcp發送出去的IP,以指令方式取得明細 的推薦與評價
請問各位linux大大們,最近公司要用這套系統控制dhcp發送IP給各台電腦,但是要怎麼知道我發出去給各台電腦的ip是說少呢?有辦法查到對應的電腦所使用 ... ... <看更多>