Einstieg in das Thema IT-Security?

[Palm-Held78]

Hallo!

Ich will mein (quasi nicht vorhandenes) KnowHow im Bereich Security verbessern. Ich lese regelmäßig die entsprechenden Artikel in der ct' aber will jetzt ein bisschen mehr Das ganze interessiert mich ziemlich und es ist ja mal auf jeden Fall ein Thema mit Zukunft.

Nun, ich denke der richtige Einstieg ist es die grundlegenden Techniken (Netzwerk etc.) zu verstehen um dann die Schwachstellen zu verstehen. Es gibt auf dem Gebiet ja auch jede Menge Literatur, vieles kommt mir aber ziemlich unseriös vor. Kennt jemand z.B. das Mag hakin9 ? Wäre das zu empfehlen?

Bin für jeden Tipp dankbar, der mir einen Einstieg erleichtert...

Thx

[Gast]

"hakin9" ist sehr zu empfehlen, wenn du schon etwas von der Materie verstehst, wovon ich durch deinen Beruf einfach mal ausgehe.

Auch wenn es hier ebenfalls hin und wieder schwächere Ausgaben gibt.

Ansonsten Phrack.org und für Fragen ist das BuHa-Board (buha.info) auf relativ hohem Niveau (auch wenn das verhalten der Member dort etwas gewöhnungsbedürftig ist).

Trotz fast lächerlichem Einband kann ich auch das Buch "Forbidden Code" empfehlen, wenn du dich näher für Buffer-Overflows interessierst und dich vorher noch nie damit beschäftigt hast. Es bietet eine relativ leichte Einführung die selbst mit nur geringen Programmierkenntnissen zu verstehen ist.

[Schiller256]

Also das Magazin kann ich dir nicht unbedingt empfehlen. Die Themen sind schon sehr Fachbezogen es wird zum Teil ein sehr gutes Grundwissen vorausgesetzt.

Die Szenarien die dort angesprochen werden sind zum Teil sehr schwer oder garnicht nachzuvollziehen. Das ist aber meine Meinung das kann jeder anders sehen. Hatte auch schon ganz gute Artikel gehabt die leicht zu verstehen waren und auch zur Sicherheit des eigenen Netztes beigetragen haben.

Auch ist die Übersetzung ins Deutsche doch eher mangelhaft das ist beim verstehen der Artikel Teilweise doch was schwer.

[Palm-Held78]

2 Stühle, 2 Meinungen

Ich glaube ich werd mir mal eine Ausgabe holen und mir dann selbst ein Bild davon machen. Wahrscheinlich ist das Lesen schon deshalb gut, weil man dann weiss für Themen grade aktuell sind.

Sonst any ideas?

[Gast]

Naja, Schiller ist doch eigentich schon der gleichen Meinung wie ich. Nur sieht er es Negativ, dass das Level in hakin9 relativ hoch ist und ich finde das positiv.

Wie Einstein schon sagte, es ist abhängig vom Auge des Betrachters.

[cane]

Eine nette Übersicht zu Linux-Security:

http://linuxforen.de/forums/showthread.php?t=136651

Ansonsten die gängigen Sites wie securityfocus.com und Verlinkungen auf heisec.de

mfg

cane

[agentfox]

Hi,

wenn du gar keine Ahnung vom Thema hast, dann würde ich dir Literatur empfehlen, die nicht zu tief geht und zudem viele Themen behandelt. Für Einsteiger zu empfehlen wäre z.B. "Hacker's Guide" (Markt und Technik) oder "Die Hacker-Bibel" (mitp) (manche werden jetzt stöhnen). Das sind gute Bücher für den Einstieg und es werden viele Themen behandelt. Ich meine beim Thema Sicherheit geht es nicht nur um Buffer-Overflows o.ä., sondern um Verschlüsselung, Netzwerksicherheit, Malware, ... Tonnen Themen und am Einband sollte man ein Buch nicht bewerten Du kannst so schauen, welche Themen interessant für dich sind und dann nach weiterer Literatur suchen. Verlage wie mitp, Addison, Oreilly bieten gute deutschsprachige Bücher zum Thema Sicherheit an, für die du aber entsprechende Vorkenntnisse haben solltest.

Die Zeitschrift hackin9 würde ich dir als Erstsemester nicht empfehlen, denn da werden Vorkentnisse verlangt, wenn man die Artikel wirklich gut verstehen möchte. Da muss man dann schon ziemlich gut C, C++ beherrschen oder Assembler zum Freund haben oder das ein oder andere Protokoll gut kennen. Wenn es dich interessiert, ok. Aber es kann für einen Anfänger schnell langweilig werden, weil man nichts versteht. Ansonsten ist hackin9 Super! Ich habe noch nie eine solche Computerzeitung am Kiosk gefunden und ich hoffe die gibt es noch seeehr lange.

Viel Spaß!

[syron]

hackers guide finde ich echt gut zum einstieg. ich habs auch gelesen und es hat mich gut in die materie eingeführt. und ich fand die geschichte des internets usw. sehr interessant.