Bagaimana cara mempelajari Cyber​​​​Security sendiri secara gratis?

Bagaimana Cara Mempelajari CyberSecurity secara Gratis 

        Ini selalu menjadi pertanyaan di benak saya sejak awal dan setelah belajar selama berbulan-bulan dan melakukan analisis dan penelitian yang mendalam, saya sampai pada kesimpulan bahwa semuanya tersedia secara gratis akhir-akhir ini. Anda hanya harus mau belajar dan berkembang.

        Sesuai pengalaman saya, saya perhatikan bahwa orang akan meminta Anda untuk mengajari mereka meretas dan ketika Anda mulai dengan dasar-dasar yang jelas penting maka mereka akan mengatakan tidak, itu membosankan. Kami tidak ingin mempelajari ini. Kami ingin belajar peretasan yang sebenarnya. Di situlah kita perlu memastikan mereka memahami arti sebenarnya di balik istilah peretasan dan yang paling penting Peretasan Etis. Ini bukan tentang menulis baris kode mewah di layar hitam dan hijau. Ini tentang mempelajari bagaimana segala sesuatunya bekerja dan bagaimana Anda dapat menghancurkannya. Pahami logika dan konsepnya. Jika itu mudah maka semua orang akan melakukannya. Ketika seorang anak lahir, mereka tidak langsung mulai berjalan, pertama-tama mereka belajar merangkak, lalu berjalan, lalu berlari. Jadi ikuti langkah-langkah dalam urutan yang benar.

        Peretasan adalah tentang pola pikir yang benar yang dicapai seseorang ketika dia banyak berlatih dan mendapatkan pengalaman dunia nyata dan membangun fondasi dasar.

Kiat untuk membangun fondasi yang bagus:

1.  Pelajari keterampilan TI dasar. (Memahami cara kerja komputer dan internet)

2. Keterampilan jaringan. (Apa itu model OSI, bagaimana perjalanan data, cara menggunakan jaringan     Anda sendiri, dll. dan belajar untuk CompTIA Network+, CompTIA A+, dan CCNA).

3. keterampilan Linux. (Pilih distro Linux Anda sendiri jika Anda pernah bekerja dengannya sebelumnya, jika tidak, saya sarankan menggunakan Kali Linux dan membiasakan diri dengan semua perintah, skrip Bash, dan semuanya) Sumberdaya → Kursus Kali Linux , situs web gratis .

4. Keterampilan pengkodean. Anda tidak perlu menjadi pemrogram atau pengembang untuk memulai keamanan siber. Bahasa yang saya dan setiap orang lain di industri ini sarankan kepada Anda adalah Python. Ada banyak sumber luar biasa gratis yang tersedia di YouTube secara gratis. Jadi, lanjutkan dengan semua itu karena tergantung pada Anda mana yang Anda pahami dan sukai.

Sekarang, mari kita beralih ke dasar-dasar peretasan. Beberapa sumber gratis terbaik di luar sana adalah TryHackMe , HackTheBox , dan PentesterLab . Sekarang, setelah menyelesaikan semua dasar-dasar dan beberapa ruangan di THM serta beberapa mesin di HTB, Anda dapat memilih pekerjaan analis tetapi mengapa berhenti di sini. Anda harus meningkatkan level Anda. Nah, pada tahap ini, Anda pasti sudah mengetahui di area mana Anda mau bekerja. Apakah itu keamanan ofensif atau keamanan defensif artinya tim merah atau tim biru. Penelitian tentang itu, terserah Anda jalan mana yang ingin Anda ikuti. Anda sekarang harus mulai menulis blog dan panduan Anda. Bagikan pengalaman dan pengetahuan Anda dengan orang lain karena itu juga akan membantu Anda belajar lebih banyak.

 

Mainkan CTFs: Sangat menyenangkan untuk menyelesaikan CTFs (Capture the flag), Anda dapat belajar banyak dari mereka dan gratis. Dan jika Anda pandai memecahkannya, Anda sebenarnya bisa mendapatkan penghasilan darinya juga. Mereka seperti pemrograman Kompetitif tetapi di sini Anda perlu menemukan bendera tersembunyi. Beberapa situs web adalah: picoCTF , CTFtime untuk tantangan CTF yang sedang berlangsung dan sebelumnya, Hacker 101 CTF , OverTheWire . Ini adalah ramah-pemula serta lanjutan dan Anda dapat dengan mudah menemukan langkah-langkah mereka secara online.

 

Buat proyek seperti perangkat lunak keylogger, Pengelola kata sandi, buat ransomware, dan terapkan di VM atau VirtualBox. Bagaimana cara membuatnya? gunakan saja keterampilan riset dan analitik Anda sekarang. Lakukan magang tingkat pemula dan buat resume Anda yang luar biasa. Di sini, saya membuat pengelola kata sandi dalam bahasa python. Anda dapat menggunakannya untuk tujuan referensi atau hanya membuat versi yang lebih baik.

Mari kita melompat ke karunia bug sekarang. Bounty bug pada dasarnya meretas ke dalam organisasi dengan izin yang valid di bawah program bug bounty mereka dan Anda dibayar untuk menemukan kerentanan. Setiap perusahaan besar dan juga beberapa perusahaan kecil menjalankan program bug bounty. Di sini Anda hanya dibayar untuk keterampilan Anda. Latih keterampilan karunia bug Anda di:

1. HackTheBox

2. HackThisSite

3. PortSwigger

4. Peretas HellBound

5. bWAPP

6. intigriti

 

Situs web untuk menemukan vuln di:

1. HackerOne

2. Bugcrowd

3. intigriti

3. Semua situs perusahaan lain seperti Google, Meta, Microsoft, dll.

 

Ini adalah sumber luar biasa yang saya temukan. → Awesome-Pentest .

 

Terima kasih sudah membaca. Jika Anda menyukai artikelnya, jangan lupa untuk bertepuk tangan dan membagikannya dengan teman-teman Anda, tetap terhubung dan ingat Jangan pernah berhenti belajar .

 

Jika Anda menyukai konten saya dan ingin mendukung saya, klik tombol "Beri tip" di bawah.

 

Terima kasih.