(01-05-2013 06:30 PM)alicpu نوشته شده توسط:  تشكر از اينكه جواب ها را داديد
بريم سر سوالات بعدي و حرفه اي تر
-شما بهترين هكر دنيا را كي قبول داريد و براي چي
همونطور ک تو سوال قبل هم جواب دادم بهترین معنی نداره. مثلا در یک دورانی بزرگترین هک تاریخ رو کوین میتنیک انجام داد (الگوی من در یک سری زمینه ها اون بود) ولی خب در هر تاریخی یک سری هک ها فوق العاده بوده. مثلا استاکسنت هم یک سری هک داشت ک فوق العاده بود یا فلیم هم همینطور! ولی خب هرکدومم ک قبول دارم به علت نوآوری و ایده و تفکر خلاقشون بوده.

-به نظر شما هك يك چيز خوبه يا بد
چاقو یک چیز خوبه یا بد؟ هم میشه باهاش میوه پوست کند هم آدم کشت!
هک هم یک ابزاره! هم میشه ازش استفاده خوب کرد هم استفاده بد. البته گاهی استفاده بد هم مفید تعبیر میشه و خوب میشه. مثل زمانی ک یک کشور برای امنیت ملی خودش سیستم های یک کشور دیگه رو هک می کنه. درسته ک ظاهر قضیه کار بدی هست اما ماهیتن برای امنیت ملی خودش بوده و معنی مثبت داره.

-هكر كلاه سفيد بهتره يا كلاه سياه اين كه معلومه ديگه ولي همين جا يك سوال ايا بايد هكر كلاه سفيد قبلا كلاه سياه بوده باشد يا نه
نمیشه گفت این بده این خوبه. هردو مورد نیاز هست. کلاه سیاه ها گاهی فایدشون بیشتر از کلاه سفیدا هست. نه صرفا نباید قطعا کلاه سیاه بوده باشه اما طبق تجربه همه کلاه سفیدا قبلا کلاه سیاه بودند

-بهترين روش هك به نظر شما چيست اين معلومه هك كه يك روش نداره ولي شما كدام را بهتر مي پسندي
من باگ های لاجیک (logic bug) یا همون خطاهای منطقی رو می پسندم. خیلی پیدا کردنشون سخت و challenge ای هست و استفاده از این ضعف ها لذت بخش! ضمنن چون هرکسی درکش نمی کنه یک حال جداگانه ای هم میده

-براي ياد گيري هك خود شما چه زباني را پيشنهاد مي دهيد .
زبان انگلیسی و روسی. منابع خوبی ب این زبان ها هستند. البته اگر منظورتون زبان برنامه نویسی بوده باشه ++C تنها جوابیه ک میتونم بدم! البته زبان هایی مثل پرل، پی اچ پی و پایتون هم برای تسریع در کار خوبه و خیلی مواقع به راحتی می شه با این زبان ها کار رو پیش برد و برنامه های خوبی هم نوشت. اما ++C یک چیز دیگــــس

بريم سر چيز هاي ديگه
شما گفتيد سايت ساختيد
-خوب كم ترين سايتي را كه بالا اورده ايد چند گرفتيد و بيشترين چند
کمترین (از لحاظ قیمت) 200 هزارتومن بود و بیشترینش ۱۹ میلیون تومن. البته بیشترین یک سایت نبود. بهتره بگم یک برنامه تحت وب بود که به صورت سایت خدمت دهی می کرد.

-نظرتان در مورد انتي ويروس شيد ايراني چيست ايا توانست بازار هدف خود را پيدا بكند
آنتی ویروس ک بهتره بگیم ایده. ایده ی ادغام ۲ هسته از ۲ آنتی ویروس و طراحی پوسته (UI) برای اون. خب ایده ی جالبی بوده (هرچند به دلیل عدم مجوز گیری یکم سروصدا کرد) به هر حال یک طرح جالب ب ذهن طرف رسید پیاده کرد و با قیمت خیلی مناسب (سالیانه ۱۱۸۰۰) بدون دردسر آپدیت! تونست خیلی بفروشه! بازار هدف یعنی میزان فروش. خب خیلی فروخت

همين ها را نيز جواب بدهيد
تازه صندلي خنك شده است

(01-05-2013 09:18 PM)mir abas نوشته شده توسط:  خیلی متشکرم از شما اقا یوسف عزیز بابت حوصله ای که به خرج دادید و جواب سوالات را خیلی جامع ارائه کردید.

(01-05-2013 10:09 PM)پرواز نوشته شده توسط:  حالا که صحبت از مشاوره کردین یه سوالی که ذهنمو مشغول میکنه دارم. مثلا فردی که به سایر شرکت ها مشاوره فروش میده و برای یک ساعت مشاوره رقم قابل توجهی میگیره، تو این مشاوره در مورد چی حرف میزنه؟ راه های بازاریابی و...؟ خب اینا که تو مقالات نت و کتاب ها هست!

(01-05-2013 11:28 PM)amiryazdani138 نوشته شده توسط:  با عرض سلام.
-یه امنیت کار دقیقا چیکار می کنه؟
والا ببینید، فیلد های کاری زیاد هست. کل این فیلد ها در حوزه امنیت اطلاعات و ارتباطات قرار خواهد گرفت. از جمله این فیلدها می توان به موارد زیر اشاره کرد:

• امن ساز (امن سازی سیستم های رایانه ای)
• کارشناس تست نفوذ (شبیه سازی حملات هک)
• کارشناس جرایم رایانه ای (بررسی عوامل هک و پیدا کردن مجرم ها)
• کارشناس مهندسی معکوس (بررسی و مهندسی معکوس برنامه ها و بد افزار ها)
• برنامه نویس (برنامه نویسی برنامه های نفوذ، تشخیص و دفاع)
• اکسپلویت نویس (تولید برنامه های هک حرفه ای)
• و ....
  

اینکه در کدوم حوزه کار کنید بسته ب علاقه و دانش و .. داره. متاسفانه یا خوشبختانه ب واسطه پست شغلی ام (مدیریت بخش) مجبورم به همه موارد فوق اشراف داشته باشم. حال ممکنه یک مورد رو ۱۰۰ ٪ یک مورد رو ۵۰٪. بیشترین در آمد در حال حاظر در تمام دنیا (و حتی ایران) برای اکسپلویت نویس ها هست و کمترین در آمد برای امن ساز ها (البته باز هم بستگی ب تخصص دارد اما به صورت کلی به این صورت هست)

-شخصی که تازه می خواد وارد این حرفه بشه باید از کجا شروع کنه؟
باید کامپیوتر رو خورده باشه. مفاهیم سیستم عامل و شبکه رو فهمیده باشه و بعد بسته به هرکدوم از فیلدها ک چند نمون هرو در بالا ذکر کردم شروع کنه ب یادگیری مباحث مربوط به اون حوزه. اما چیزی ک در همه اون ها مشترک هست رو میشه به موارد زیر اشاره کرد (البته چیزایی ک الآن حظور ذهن دارم):

• مفاهیم سیستم عامل (خوره باشد!)
• مفاهیم شبکه (خوره باشد)
• آشنا با یک زبان برنامه نویسی (خوره هم نبود در این بلد باشد ک گلیم خودش را از آب بیرون بکشد)
  

مابقی مسایل تخصصی می شود بین هر کدام از فیلد ها.

-حتما باید تحصیلکرده ی این رشته باشه؟
نخیر. ما همکاری داریم ک جزو بهترین هکر های ایران (به جرات میگم)‌هست و کارش خیلی خوبه. برنامه نویسی PHP رو هم در حد اعلا بلده. میدونید رشته اش چیه؟ لیسانس مهندسی عمران داره!!!
اما بخاطر علاقه اش خودش نشست کار کرد و ب این حد از دانش رسید.

-رشته ی دانشگاهی مربوط به این حرفه چی هست؟
در دوره کارشناسی ک رشته ای نداره (حداقل در ایران) در دوره ارشد رشته های مختلفی هست. مثلا رشته امنیت اطلاعات فقط دانشگاه امیرکبیر دارد و جذبش هرسری فکر میکنم کمتر از ۱۰ نفر باشد!! در دانشگاه شریف هم رشته کارشناسی ارشد امنیت پایگاه داده (تا جاییکه حضور ذهن دارم) وجود دارد.

(01-05-2013 11:58 PM)فرهاد قربانی نوشته شده توسط:  با سلام خدمت اقا یوسف عزیز و همه دوستان گرامی.اقا یوسف از اینکه با صبر همه سوالات دوستان رو جواب دادین ،خیلی متشکرم،فیض بردیم.


گویا صندلی شما خیلی داغ هست ،مواظب باشید نسوزید،اگه خدای نکرده سوختین خبر بده برات پماد بیارم.

(01-06-2013 11:59 AM)dara نوشته شده توسط:  سلام آقا یوسف عزیز
برای خوردن کامپیوتر چطور باید بخوریم که دل درد نگیریم روزی چند بار هر بار چند قاشق

برای اینکه توی همین مواردی که گفتید در حد مطلوب مهارتمون رو افزایش بدیم پیشنهادی دارید که چطور و از کجا شروع کنیم؟ منبع خاصی برای معرفی دارید؟ کتاب و نوشته ها زیاد هستند اما کدوم واقعا آموزش دهنده و کاربردی باشند مهم هست.
سپاس از شما