از مبتدی تا شکارچی اشکال: یادگیری امنیت سایبری در عصر هوش مصنوعی.

وقتی در حال یادگیری امنیت سایبری هستید، پیدا کردن یک نقص امنیتی واقعی و دریافت پول برای آن یک هدف جذاب است. پاداش اشکال به شما فرصتی می دهد تا مهارت های خود را در نرم افزار واقعی آزمایش کنید و به توسعه دهندگان آن کمک می کند تا آن را ایمن تر کنند.

سرفصل‌های مربوط به بسته شدن یا توقف برنامه‌ها تحت سیل گزارش‌های هوش مصنوعی می‌تواند مسیر را کمتر مطمئن کند.

اوایل سال جاری، curl، ابزار و کتابخانه پرکاربرد انتقال داده، پس از مشکلات مشابه، به برنامه پاداش پرداختی خود پایان داد.

به عنوان یک مبتدی، این تصمیمات یک سوال عملی در مورد اینکه کجا باید تلاش کنید را ایجاد می کند.

یک نقطه شروع مفید این است که بفهمید چه چیزی اشتباه رخ داده است، سپس مهارت‌هایی را ایجاد کنید تا یافته‌هایی را ایجاد کنید که شخص دیگری بتواند تأیید کند.

برنامه پاداش اشکال به یافته های امنیتی واجد شرایط تحت مجموعه ای از قوانین تعریف شده پاداش می دهد. توسعه دهندگان همچنان باید هر ارسالی را بررسی کنند، موضوع را بازتولید کنند و تاثیر آن را ارزیابی کنند.

یک گزارش قانع کننده در مورد یک آسیب پذیری خیالی می تواند زمان مورد نیاز یک تیم امنیتی کوچک را برای مشکلات واقعی صرف کند.

این ارقام به طور خاص تجربه کرل را توصیف می کنند.

TryHackMe به شما آزمایشگاه‌های مبتنی بر مرورگر و مسیرهای یادگیری هدایت‌شده برای هر سطح، از مبتدی تا حرفه‌ای را ارائه می‌دهد.

به بیش از 8 میلیون یادگیرنده بپیوندید و رایگان و بدون نیاز به راه اندازی شروع کنید.

در ماه آوریل، استنبرگ گزارش داد که کیفیت ارسال بهبود یافته و سهم آسیب‌پذیری‌های تایید شده به حدود 15 تا 16 درصد بازگشته است.

او استفاده گسترده از هوش مصنوعی را در آن گزارش ها مشاهده کرد. محققان در حال یافتن مشکلات واقعی بودند، اگرچه حجم فزاینده همچنان کار را برای تعمیرکاران ایجاد می کرد.

برای کسی که یاد می گیرد، درس این است که مسئولیت شواهد پشت یافته را بپذیرد. ایجاد یک گزارش در مقایسه با تعیین اینکه آیا ادعای آن ثابت است یا خیر، آسان است.

قبل از تعقیب اولین پرداخت خود، نحوه عملکرد سیستم هایی را که قصد آزمایش آن را دارید یاد بگیرید. برای امنیت وب، این به معنای درک درخواست‌های HTTP، جلسات ورود به سیستم، مجوزها و نحوه مدیریت داده‌ها توسط برنامه‌ها است.

مهارت های اولیه شبکه و خط فرمان به شما کمک می کند تا بررسی کنید وقتی یک ابزار نتیجه غیرمنتظره ای ایجاد می کند چه اتفاقی می افتد.

این ایده ها را در محیطی که برای یادگیری طراحی شده است، تمرین کنید. می‌توانید اشتباه کنید، یک آزمایش را تکرار کنید و نتیجه را بدون تأثیرگذاری بر سرویس زنده بررسی کنید. مهارت خاصی را برای هر جلسه انتخاب کنید، مانند توضیح یک درخواست یا تشخیص اینکه کدام حساب مجاز به دسترسی به یک منبع است.

مسیر یادگیری Cyber ​​Security 101 TryHackMe، شبکه، اصول لینوکس و ویندوز، اصول برنامه های کاربردی وب و امنیت تهاجمی و تدافعی را پوشش می دهد. کار در یک مسیر ساختاریافته به هر ابزار جدید هدفی می دهد و به شما کمک می کند تا شواهدی را که تولید می کند را درک کنید.

بعد از یک آزمایشگاه، آنچه را که تغییر دادید، چه اتفاقی افتاد و چرا را بنویسید. سپس کار را با یادداشت های بسته تکرار کنید. توانایی توضیح و بازتولید نتیجه یک راه مفید برای بررسی پیشرفت شما است.

هوش مصنوعی می تواند به توضیح یک خطای ناآشنا کمک کند، سؤالاتی را برای بررسی یا بررسی وضوح یادداشت های شما پیشنهاد کند. اگر ابتدا کار را امتحان کنید و به مدل نقطه سردرگمی خاصی بدهید، تمرین مفیدتری خواهید داشت.

با انجام مجدد کار بدون کمک، جلسه را به پایان برسانید. اگر بتوانید توضیح دهید که کدام شواهد این یافته را تأیید می کند و چه چیزی آن را رد می کند، چیزی فراتر از آن تمرین یاد گرفته اید که می توانید از آن استفاده کنید.

یک برنامه آموزشی مجاز با دو حساب آزمایشی را تصور کنید. تغییر شناسه فاکتور یک پاسخ موفقیت آمیز را برمی گرداند. برای ایجاد نقص کنترل دسترسی، همچنان باید نشان دهید که یک حساب می‌تواند به صورت‌حساب آزمایشی خصوصی حساب دیگر دسترسی داشته باشد و این امر مجوزهای مورد نظر برنامه را نقض می‌کند.

رفتاری را که می توانید نشان دهید، از جمله شرایط لازم برای وقوع آن، یادداشت کنید. هر ادعایی در مورد تأثیر گسترده تر را به شواهد مرتبط نگه دارید.

قبل از ارسال یافته، بررسی کنید که گزارش شما شامل موارد زیر باشد:

یک ماه تمرین متمرکز می تواند به شما در ایجاد عادات مفید کمک کند. سرعت را با نقطه شروع خود تنظیم کنید و پیشرفت را با آنچه می توانید توضیح دهید و تکرار کنید اندازه گیری کنید:

در پایان، باید سابقه ای از استدلال خود و گزارشی داشته باشید که می توانید آن را بهبود ببخشید. هر جا که هنوز به کمک نیاز دارید به تمرین ادامه دهید. آمادگی برای یک برنامه زنده به مهارت شما و قوانین آن بستگی دارد، بنابراین از ماه به عنوان نقطه شروع استفاده کنید.

کار باگ بوونتی یکی از راه‌های اعمال مهارت‌های امنیتی است. همان عادت بررسی شواهد در عملیات امنیتی، واکنش به حادثه و تست نفوذ.

وقتی یک آزمایشگاه را بررسی می‌کنید، توضیح دهید که چگونه یک مدافع می‌تواند مشکل را تشخیص دهد و توسعه‌دهنده چه چیزی را برای رفع آن تغییر دهد.

درآمد جایزه بستگی به این دارد که یافته معتبر، واجد شرایط و تحت پوشش قوانین پرداخت برنامه باشد.

اگر پیشرفت را بر اساس مهارت هایی که در حال ساختن هستید قضاوت کنید، یادگیری آسان تر خواهد بود. یادداشت‌های آزمایشگاهی واضح را ذخیره کنید و نوشته‌ها را در جایی که پلتفرم آموزشی اجازه می‌دهد به اشتراک بگذارید، بنابراین در حین بررسی نقش‌های امنیتی، کار مشخصی برای بحث دارید.

برای جلسه بعدی خود، یک تمرین را انتخاب کنید، تلاش خود را انجام دهید و شواهدی را که نتیجه را توضیح می دهد نگه دارید.

و اگر در طول مسیر به راهنمایی نیاز دارید، TryHackMe مسیر نهایی را برای شروع به شما ارائه می دهد، همانطور که در یک محیط امنیتی واقعی انجام می دهید.