بیستمین صندلی داغ(شرکت کامپیوتری، امنیت اطلاعات و... ) باحضور یوسف عزیزی

[amiryazdani138]

با سلام.
شما می فرمایید اگه الان بخواید از صفر شروع کنید در کمتر از یکسال یه اکسپلویت نویس می شوید چون از منابع فارسی استفاده می کنید.
مگر نفرمودید که منابع فارسی خوب نیستند و از منابع انگلیسی استفاده کنیم؟
دقیقا اسم این منابع چه انگلیسی چه فارسی که باید برای از صفر شروع کردن استفاده کنیم چیه؟
این تعمیر و عیب یابی کامپیوتر و لپ تاپ در محل که توی چند پست قبلی فرمودید دقیقا چه خدماتی رو شامل میشه؟
به نظرتون با نصب ویندوز و نصب نرم افزار و ویروس یابی و از این قبیل کارها در محل مشتری بدون داشتن مغازه میشه درآمد خوبی کسب کرد؟
اگه میشه مشتریان این خدمات بیشتر چه کسانی هستند؟
از راه دور چه خدماتی رو میشه ارائه کنیم؟
چطوری باید برای این کار تبلیغ بکنیم؟
کار کردن همراه با تحصیل باعث ایجاد اختلال توی هر دو نمیشه؟
روزی که می خواستید توی این شرکت استخدام بشید اصلا به مدرک تحصیلی توجه نکردند؟
به نظرتون اگه یه نفر بخواد فقط به عنوان شغل دوم اکسپلویت نویسی رو انجام بده و کار اصلیش کار غیر مرتبط با امنیت باشه شما این کار رو بهش توصیه می کنید؟
من رشته ی تحصیلیم حسابداریه ولی می خوام اکسپلویت نویسی رو از صفر شروع کنم.شما این کار رو به من توصیه می کنید؟

[yu3f]

(01-08-2013 02:31 PM)soso نوشته شده توسط:  داستان همیشگی:
1- ....  ......... ..
فقط حالت واقعی چهره ام رو منتقل می کنم همین

2-فکر کنم کیبوردشم ه نداره  
جملات کوتاه تر و تایپ سریعتر

جدای از شوخی واقعا تموم پستاش مفیده و سوال وجواباش بدرد همه میخوره. سرشار از رفاقته
نظر لطف شماس دوست عزیز :-)

1- بهترین رشته برای درس خوندن در ایران در حال حاضرچه رشته ای ست؟ از لحاظ بازار کار ؟
رشته ای ک فرد ب اون علاقه داره!
رشته های مثل حسابداری ، کامپیوتر، حقوق، معماری و ... رشته های خوبی هستند اما مهمترین نکته علاقه فرد هست.

یه سری رشته ها مثله تاریخ و .. اصلا بازار کار نداره. یا رشته های فنی چون بدون داشتن مهارت در بازار کار ناتوانند.روزانه، شبانه، غیرانتفاعی، آزاد، پیام نور، فراگیر و … شاید ده‌ها مورد از انواع و اقسام دانشگاه‌ها به وجود آمده‌اند که فرهنگ دانشگاه و دانش‌آموختگی را گسترش دهند؟ نه بر عکس تیشه به ریشه فرهنگ دانشجویی این مملکت بزنند.پدرانی که فرش زیر پایشان را فروخته اند تا جگرگوشه‌اش مهندس شود و مایه افتخار او در فامیل. حالا اما او نه آنچه از مهندسی لازم است بلد است و نه حتی چگونه یادگرفتن را می‌داند. ناچار باید از شرمندگی پدر درآید.قصد غر زدن ندارم، اما شرایط بدی به وجود آمده. با توجه به شرایط هر ایرانی یک لیسانس٫ زمینه جذب پارتی‌دارها، زبان‌بازها و پرده‌بازها و حتی خرخوان‌های بی‌سواد به خیلی جاها باز شده...
تولید انبوه مدارک تحصیلی.چند روز پیش هم شنیدم که دختر خانمی با مدرک فنی، کار پرستاری بچه انجام می‌دهند.مانند این است که دوبنده کشتی را به تن گارسون‌های یک رستوران کرده‌ایم و انتظار داریم که این افراد به عنوان اعضای تیم ملی، کشتی بگیرند! شاید چند سال دیگر فوق دکترا هم مطرح شود تو ایران ما.چون مي‌خواهند ورود به كار و ورود به توليد را عقب بيندازند.ما دیگر کارشناس تربیت نمی کنیم، تولید و تکثیر می کنیم! البته ایراد گرفتن سادست.... چه باید کرد؟

2- اولین کارتون چی بود؟ و چطور وارد این کار شدین؟ آشنای قطور داشتن چقدر مهمه؟...
اگه منظورتون در شرکت است، اولین کارم آموزش دادن چند دانشجو شهید بهشتی در دوره کارآموزی برای اینکه شاید بشه جذبشون کرد. بعد از اون هم اولین پروژه تست امنیتی بزرگترین بانک دولتی ایران بود
علاقه داشتم. خودم شروع کردم. یک وبلاگ داشتم آموزش می نوشتم. بعد یکی از خواننده هام از خارج از کشور بود. علاقه مند بود ب مباحث. بحث های فنی می کردیم. برگشت ایران. با یکسری متخصص شرکت زدند و بعد ب من شمارشو میل زد ک اگه دوس داری بیا اینجا مشغول بشو اینا. منم رفتم مصاحبه. کسی ک مصاحبه می کرد بر اساس nickname در دنیای هکری منو شناخت و مصاحبه تمام شد! و کلا در مورد خاطرات و رویداد های دنیای هکریمون صحبت کردیم و فرداش مشغول شدم. من آشنای قطور نداشتم. همونطور ک الآنم استخدام می کنیم بدون آشنا استخدام می کنیم. تا الآن هم ۲ مورد از آشناهای قطور مدیرعامل بودن ک رد کردم! در کار تعارف نداریم :-) برای اشتغال در جاهای دولتی و نیمه دولتی و برای گرفتن پروژه بایستی آشنایان قطور داشت!

یه سوال تخصصی برا اینکه شما و برادران زحمتکش سایت از دست ما دلخور نشن:: دی
3- دلایل عقب ماندگی صنعت نرم افزار در ایران؟؟ راه‌کاری پیشنهاد دهید که صنعت نرم‌ افزار کشور، از رکود خارج شود!!!
واقعیت امر اینه ک خیلی ها این مشکل رو بخاطر نبود قانون کپی رایت می دونند! درسته این قانون خیلی تاثیر داره و شاید یکی از علت ها باشه اما همه چیز نیست!
مشکل اساسی دیگه ای ک وجود داره اینه ک شرکت ها میان بدون درنظر گرفتن بازار و تکنولوژی روز، محصول تولید می کنند. محصولات رو هم تقلیدی کار می کنند! یعنی هیچوقت کار نو انجام نمی دهند! هزار شرکت وجود دارد ک برنامه انبار داری نوشته اند اما کدام مورد واقعا کامل و بی نقص است؟ با ارفاق شاید ۲-۳ مورد!
هزینه تولید محصول بالاست. به علت تحریم ها خیلی از برنامه ها تولیدشون ممکن نیست (به عنوان مثال برنامه های سیستمی) و خب برای حل این مشکل هزینه های زیادی بر دوش شرکت ها می افته. همینطور چون مدیریت پروژه ها و تیم تحلیل ساخت یافته نیست گاهی یک محصولی ک باید در ۶ ماه تولید شود ۱ سال و نیم طول می کشد! در صنعتی ک هر هفته شاهد کلی تغییر هستیم ۱ سال تاخیر در ارایه محصول عملا معادله باخت-باخت ب وجود می آورد!
لپ کلام: نبود قانون کپی رایت - تقلید کاری - عدم تحلیل بازار - عدم مدیریت صحیح - تحریم ها - کیفیت پایین - عدم مدیریت درست و در نتیجه افزایش هزینه ها و ...

در متن پاسخ دادم

(01-08-2013 05:41 PM)dragon_irani نوشته شده توسط:  1) فرق #C و ++C چیه؟
این ی توضیح مختصر و مفید به زبان اصلی.
C - an older programming language that is described as Hands-on. As the programmer you must tell the program to do everything. Also this language will let you do almost anything. It does not support object orriented code. Thus no classes.

C++ - an extention language per se of C. In C code ++ means increment 1. Thus C++ is better than C. It allows for highly controlled object orriented code. Once again a very hands on language that goes into MUCH detail.

C# - Full object orriented code resembling the style of C/C++ code. This is really closer to JAVA. C# is the latest version of the C style languages and is very good for developing web applications.

خلاصش این که برای تولید محصولات کاربردی معمولا از C# استفاده می کنند به واسطه ی راحتی کد زدن و وجود لایبرری (library) های فراوانی ک براش تولید شده. اما برای تولید محصولات حرفه ای تر و محصولاتی ک لازمه کدنویسی های سیستمی انجام بگیره استفاده از ++C مناسب تره. چون دست برنامه نویس بازتره. هرچند کد زدنش ب مراتب سخت تره

2) کدوم رو ترجیح میدی واسه توصیه به یادگیری؟
بسته به هدف داره. اگر می خواهید برنامه نویسی بشوید ک بتوانید در کمترین زمان محصول تولید کنید #C. اگر می خواهید در زمینه طراحی سایت یا تولید برنامه های کاربردی تحت وب فعالیت کنید، #C. اگر..... #C ! اما اگر می خواهید کار های حرفه ای انجام دهید و پروژه های سنگین و بزرگ (و حتی ملی!) انجام دهید، در آمد خیلی بالا داشته باشید (نه اینکه هرکی اینطوریه در آمد بالا داشته باشه ها! یعنی این ۵۰٪ زمینه را برای درآمد بالا فراهم می کند) و اگر های مشابه این، ++C.
مثال: ما از اواسط تیر ماه دنبال برنامه نویس ++C هستیم مسلط ب سوکت پروگرمینگ. هنوز ک هنوز هست کسی پیدا نکردیم. اما از حدود ۲۰۰ رزومه ای ک فرستاده شده غالبا #C بلد بودند ک بنابر نیاز ما و پروژه های ما و ... ما نیازمان ب حرفه ای ترین زبان هست! در جریان هستید دیگر ک اکثر سیستم عامل ها با C نوشته شده اند. ویندوز، لینوکس و ...

3) با توجه به فرمایشات جنابعالی واسه اینکه یه اکسپلویت نویس حرفه ای بشیم باید موارد زیر را آموزش ببینیم:
الف) سیستم عامل (در حد خوره)
ب) شبکه (در حد تسلط)
ج) زبان برنامه نویسی ++C یا پایتون (در حد بلد بودن)
د) زبان برنامه نویسی اسمبلی (در حد فهمیدن کدها)
ه) مهندسی معکوس (Reverse Engineering)
و) فازینگ (Fuzzing) و یکسری مفاهیم راجع به انواع آسیب پذیری
ز) تکنیک های جدید اکسپلویت نویسی و دور زدن مکانیزم های جدید امنیتی
هر جاش اشتباهه لطفا تکیل بفرمایید

کاملا درسته. اما گاهی هم برای تسریع در کار (مخصوصا وقتی تیم ورک کار می کنید) مثلا ۲ نفره کار انجام می شود. شخصی وظیفه پیدا کردن آسیب پذیری را دارد (دانش فازینگ و تاحدودی Reverse Engineering) و شخص دیگر وظیفه تولید کد های اکسپلویت (دانش برنامه نویسی و Reverse Engineering). حتی داریم در تیم هایمان هر کسی وظیفه بخشی از کار را دارد. یک نفر fuzzing انجام می دهد یک نفر مهندسی معکوس و یک نفر اکسپلویت نویسی! یک نفر هم اکسپلویت نوشته شده را با سیستم عامل های جدیدتر مطابق می کند (دانش در زمینه روش های جدید عبور از سد های امنیتی)
البته لازمه اینکار یک مدیریت قوی است.

4) برای یادگیری هر یک از هفت مرحله فوق شرکت در چه دوره ای رو پیشنهاد میکنید؟ تحت نظر کدام آموزشگاه؟
میدونم پیشنهادتون Self Lerning هست ولی خودآموزی بعضا خیلی کند میشه. میشه دوره ها رو رفت و لب مطلب رو گرفت و سپس اطلاعات رو با کمک اینترنت تکمیل کرد. اگه لطف کنید واسه هر آموزش دوره پیشهاد کنید ممنون میشم.

واقعیت اینه ک در زمینه برنامه نویسی من خودم کلاس دلفی رفتم. اما خب بعد ۲ جلسه من ب استاد یاد می دادم! کلاس فتوشاپ رفتم، بعد ۲ هفته دیگه نرفتم ! چون من ب استاد یاد می دادم. آخر دوره هم بدون امتحان بهم مدرکشو دادن! من خودم برای برنامه نویسی کلاس بیرون رو توصیه نمی کنم. باز هم اگر تمایل داشته باشید کلاس های بیرون زیاد هست الاماشاالله.
برای دانش در زمینه امنیت و شبکه (مطابق با مدارک بین المللی ک البته خیلی هم خوفناک نیستند!) چندین جا فعالیت می کنند. من خودم موسسه کهکشان را ترجیح می دهم. (اگر تبلیغ است مدیران پست را ویراش کنند )
برای دوره های مهندسی معکوس و فازینگ و اکسپلویت نویسی هم چند جای محدود دوره آموزشی دارند. من کلاس های تیم ITSec رو ترجیح میدم. گروه سیمرغ کم اینکارو میکنه ک بد نیست. (بازهم اگر تبلیغ است ویرایش شود لطفا )

5) یادگیری پایگاه داده هم ضروریه؟ مثل SQL یا اوراکل؟
در حوزه اکسپلویتینگ برنامه های رومیزی (برنامه های تحت ویندوز اجرا می شوند) خیر. نیازی نیست. اما برای اکسپلویتینگ در حوزه وب اپلیکیشن لازم است. البته کل مباحثی ک ما داشتیم در حوزه ویندوز بوده و الا در حوزه وب اپلیکیشن بحث خیلی ساده تر است (و البته درآمد ها هم کمتر)

---

•چی شد ک ب این فیلد کاری علاقه مند شدی(امنیت و هک)؟ اولین هک ای ک انجام دادی چطوری و کجا بود؟
ی دلیل شخصی داشت و دلیل دومش فیلم ماتریکس و شخصیت نئو بود
وبلاگ همکلاسی خواهرم تو پرشین بلاگ و از طریق هک کردن در خواب!!

•چی شد ک وارد بازار بسته بندی و مواد غذایی شدی؟ اولین قراردادتون در شرکت مشاوره و بسته بندی چی بود؟ چ بازار هدفی رو برای خودتون ترسیم کردین؟
خیلی دنبال بازاری میگشتم ک هیچوقت تموم شدن توش معنی پیدا نکنه. بهترین بازار مواد غذایی بود. می خواستم فست فود یا کافی شاپ بزنم ک خب در تهران مشکل مغازه داشتم و در شمال مشکل بالای سر کار نبودن.
اولین قرارداد در چارسوق تامین ادویه جات یک کارخانه تولید مواد غذایی سود خوبی داشت بعد از اون هم بخاطر شرایط خوب کاری، قیمت مناسب و کیفی کار خوب و تکریم ارباب رجوع! تامین یک سری دیگه از اقلام مورد نیاز همون کارخونه و سرویس چاپش رو هم گرفتیم.
اول بازار داخلی ک همه شهروندا هستند. به خصوص فروشگاه های زنجیره ای بیشتر.
دوم سبدکالای سازمان ها و نهاد های بزرگ
سوم صادرات.

•بازار برنامه نویسی چطور هست؟ چ زبان های برنامه نویسی رو پیشنهاد می کنید؟
بسته ب دانش و توانایی و نوع زبان برنامه نویسی خوب است و جزو یکی از شغل های درحال پیشرفت در سال ۲۰۱۳ معرفی شده!
بسته ب نوع کار فرق می کنه. اما ب صورت کلی #C و ++C و PHP و Java
باز هم بستگی ب نوع کار انتخاب یکی از این هارو پیشنهاد می کنم.

چطور می تونیم ارزیابی کنیم یک محصول نرم افزاری مورد نیاز هست یا نه ک بخوایم تولید کنیم یا نکنیم؟
چند گام مختلف داره. چندتا از مهماش ایناس:
تحلیل بازار دنیا. آیا وجود دارد یا نه؟
تحلیل بازار داخلی. آیا وجود دارد یا نه؟
تحلیل بازار داخلی. آیا نیاز هست یا نه؟
تحلیل بازار دنیا. بررسی موارد موجود
تحلیل بازار داخلی. بررسی موارد موجود
برآورد مدت زمان تولید و هزینه. (اگر زمان ارایه محصول بیش از ۶ ماه باشد در اکثر مواقع ب صرفه نیست به جز موارد خاص)
تحلیل امکان انجام در داخل.
ترسیم بازار هدف.
انتخاب تکنولوژی
انتخاب مدیر پروژه و تعیین زمان بندی
شروع کار.

مطمئنا میشه ب این روند خیلی چیز های دیگه رو هم اضافه کرد. سعی کردم مختصر بگم.

•مدیریت پروژه چیه؟ چ کاری تو مدیریت پروژه انجام میشه؟ آیا مدیریت پروژه مثلا در تولید نرم افزار با مدیریت پروژه خدماتی مثل امنیت با مدیریت پروژه تو شرکت بسته بندی و مشاوره ای فرق می کنه؟ چ فایده ای داره؟ اصلا تو ایران نیاز هست؟
مدیریت‌پروژه برنامه‌ریزی و هدایت پروژه در چهارچوب زمان ، هزینه و كیفیت مشخص به‌سوی ایجاد نتایج مشخص‌ آن است . مدیریت‌پروژه فعالیت‌های برنامه‌ریزی ، سازماندهی ، نظارت بر اجرا و هدایت اجرا را در بر می‌گیرد و سعی ‌دارد تا با استفاده‌ درست از منابع ، نتایج مشخص و موردانتظار را با هزینه‌ توافق‌شده‌ قبلی در موعد درست خود تحویل ‌دهد . به بیان دیگر :
مدیریت پروژه بكارگیری دانش ، مهارتها ، ابزار و تكنیكهای لازم در اداره جریان اجرای فعالیتها ، به منظور رفع نیازها و انتظارات متولیان از اجرای پروژه است . مدیریت پروژه در اجرای این مهم از دو بازوی قدرتمند برنامه‌ریزی و كنترل پروژه بهره می‌گیرد .
بلی خیلی فرق می کنه! حتی در مدیریت پروژه تولید محصول نرم افزاری با پروژه های امنیت که در حوزه رایانه هستند و خیلی موارد مشترک دارند هم فرق می کنه چ برسه در یک شرکت مشاوره-بسته بندی!
فایده اش کاهش زمان، کاهش هزینه، افزایش بهره وری و افزایش کیفیت و جلب رضایت مشتری و امکان توسعه های بعدی هست.
بلی هست. اما گاهی خیلی کمرنگ. ما در شرکت برای هر پروژه یک مدیر تعیین می کنیم (ک ممکن است مدیر بخش نباشد!) اما خب بعضی جاها هم تکصدایی است و همه مدیر پروژه اند!

•سرمایه گذاری تو کدوم مورد بهتره؟ کلاس آموزشی یا سمینار و سخنرانی یا کارگاه های عملی؟
سمینار و سخنرانی. چون حرف های فنی خیلی کمی می زنید پس بازار کاری خودتون رو حفظ می کنید. زمان انجام کار کمه و در قبال این زمان کم مبلغ خوبی بدست می آرید. ب ازای ۱ ساعت تا نهایتا ۱ ساعت و نیم ب راحتی ۳۰۰ هزارتومان کسب می کنید!
آموزش یا کارگاه های عملی هرچند رقم نهایی رقم چشم گیری می شود اما زمانبر بودن، ادامه دار بودن و فنی بودن آن شمارا اذیت خواهد کرد. همینطور هم کمی از بازار خود را خراب می کنید چون دانش فنی عه اجرایی را منتقل می کنید + تجربیاتتان.
مشاوره هم خیلی خوب است

•برای برند سازی با سرمایه خیلی کم چکار باید بکنیم؟ چطور می تونیم با یک سرمایه کم یک محصول با نام و نشان تجاری خودمان ب بازار وارد کنیم؟ چطور بازار هدف مناسبی پیدا کنیم؟
نیاز نیست شما برید کارخونه راه بندازید! زمین بخرید سوله بزنید دستگاه بخرید و ...
کافیه ی سر ب شهرک های صنعتی برید. اکثر کارخانه ها ظرفیت خالی دارند. بسته بندی می دهید. و خروجی می گیرید. حتی خودشان برای شما مواد اولیه هم تامین می کنند!
اگر همه چیز را خودتان بدهید فقط کارمزد به ازای هر بسته بندی دریافت می شود ک شاید از سودتان کم کند اما برای کسی ک نمیتواند همه این امکانات را آماده کند سود کمتر بهتر از سود صفر است!
با استفاده از تجربه+مشورت و تحلیل بازار می تونید بازار هدف مناسبی پیدا کنید.

اگه این سوالا که خودتون زحمت مطرح کردنشون رو کشیدید هم پاسخ بدید ممنون میشیم

---

اگر کسی می پرسید شاید ۲-۳ برابر جواب های فعلی می نوشتم. اما چون Self سوالینگ بود! =)) مختصر و مفید جواب دادم.

در متن پاسخ دادم

(01-08-2013 06:33 PM)amiryazdani138 نوشته شده توسط:  با سلام.
سلام خدمت آقا امیر گل

شما می فرمایید اگه الان بخواید از صفر شروع کنید در کمتر از یکسال یه اکسپلویت نویس می شوید چون از منابع فارسی استفاده می کنید.
مگر نفرمودید که منابع فارسی خوب نیستند و از منابع انگلیسی استفاده کنیم؟
نگاه کنید. در چند پست قبل تر هم عرض کردم. خوندن از روی منابع فارسی رو رد می کنم و پیشنهادم به منابع انگلیسی هست. اما وقتی میگم منابع خوب فارسی هست یعنی بعد از اینکه شما ی مفهوم و یک روش یا یک... ای رو یاد گرفتید. ممکن است براتون سوال پیش بیاد. ممکن هست نیاز ب نمونه عملی داشته باشید. خب منابع فارسی برای رفع اشکال یا نمونه عملی برای تثبیت یادگیری خوبه. وقتی شما بلد باشید حتی می تونید اشکالات نویسنده فارسی رو بگیرید! (این اتفاق در انجمن های هک می افته!)
اما اگر بخواهید از صفر را از فارسی شروع کنید قطعا با شکست مواجه می شید. چون هم کامل نیستند هم ترجمه خیلی خوبی نیستند و هم اصولی نیستند (در بحث اکسپلویتینگ)
منظورم رو تونستم بیان کنم؟ اگر نه بیشتر توضیح بدم.

دقیقا اسم این منابع چه انگلیسی چه فارسی که باید برای از صفر شروع کردن استفاده کنیم چیه؟

آموزش مهندسی معکوس برنامه های ویندوز
آموزش انجام فازینگ
پیدا کردن باگ با فازینگ
آموزش برنامه نویسی اسمبلی
آموزش برنامه نویسی ++C
آموزش سوکت پروگرمینگ در ++C / پایتون
آموزش برنامه نویسی پایتون
آموزش برنامه نویسی پایتون برای هکر ها
آموزش اکسپلویت نویسی
آموزش اکسپلویت نویسی برای ویندوز
آموزش شبکه

برای ویندوز هم یک سایت خود مایکروسافت داره ب اسم سیس اینترنال (sys internal) اینجا کلیک کنید! تا ی حجم خیلی خوبی داکیومنت کرده اطلاعا مربوط به ویندوز رو! و ی سری تولز خیلی بدردبخور هم برای کار گذاشته!
آشنایی با پردازنده های اینتل و نحوه مدیریت حافظه در ویندوز و اینام هست دیگه ک مثلا کد های اسمبلی چی مشند و اینا.

چنین چیز هایی. فقط کافیه سرچ کنید. معادل همین ها ب انگلیسی هم میاد. ب جوابایی ک ب سوال دوست قبل از شما دادم هم ی نگاهی بندازید شاید بدرد خورد.
اگر مورد دیگه ای لازمه یا منظور چیز دیگه ای هست بفرمایید عرض می کنم.

این تعمیر و عیب یابی کامپیوتر و لپ تاپ در محل که توی چند پست قبلی فرمودید دقیقا چه خدماتی رو شامل میشه؟
شامل هرچیزی ک شما تواناییشو داشته باشید. از نصب ویندوز گرفته تا کانفیگ مودم ای دی اس ال و رفع عیب شبکه ها (مخصوصا شبکه های کوچیک شرکت ها مثلا با ۵ تا کاربر) همینطور میتونه نصب نرم افزار باشه. ویروس یابی باشه. بازگردانی فایل های پاک شده باشه. هر کاری ک در زمینه کامپیوتر بلد باشید رو می تونید سرویس بدید.
البته همونطور ک همونجا هم گفتم این روش برای جایی مثل تهران زیاد ب صرفه نیست. بیشتر حل مشکل با استفاده از اینترنت و تلفن سود ده هست. هرچقدر از راه دور تر باشه هم مشتری احساس راحتی بیشتری می کنه هم شما می تونید در مغازه باشید و در کنار مغازه داری سیستم رو هم درست کنید! سرعت کار و هزینه هم کم میشه.

به نظرتون با نصب ویندوز و نصب نرم افزار و ویروس یابی و از این قبیل کارها در محل مشتری بدون داشتن مغازه میشه درآمد خوبی کسب کرد؟
در تهران نه! چون هزینه رفت و آمد بالا میشه. اما اگر در یک منطقه خاص باشه بلی. خیلی ها ترجیح می دهند ب جای اینکه کیس یا لپ تاپ را بلند کنند ببرند تعمیرگاه و دوباره بخواند برند و بیارند یکی بیاد براشون نصب کنه.
پشتیبانی شبکه شرکت ها و سازمان های بزرگ فکر می کنید چیه؟ پرینتر کار نمی کند! شبکه قطع شد! یوزرم لاگین نمیشه! آنتی ویروس از کار افتاده، خیلی حرفه ای بشه سوییچ سیسکو فلانمون تایم اوت میشه پکت هاش و ... . قبلا هم گفتم دوستی دارم ک از راه پشتیبانی (هم شرکت و هم سازمان و هم مشتری های شخصی و افراد عادی) ماهانه نزدیک ب درآمد من را دارد! ب غیر از مغازه ک سخت افزار هم می فروشد!
فقط تنها نکته بد ماجرا این بود ک از ۸ صبح تلفن هاش شروع میشد تا ۸ شب!
البته با یک جایی هم قرارداد ۲۴ ساعته داشت ک چندبار مجبور شد ۱۱ شب و ۲ صبح حضورا برود! البته خب مبلغ قرارداد هایش بیشتر بود.
بهترین توصیه اینه ک محدوده کاری و حجم کار رو بسته نبینیم. مثلا بگیم فقط یوزر خانگی! یا یوزر شرکتی! یا یوزر دولتی! هرچقدر دامنه کاری بیشتر باشه درآمد بیشتره. در نهایت می تونید برای کار های حضوری هم یک نفر استخدام کنید با مبلغ نه چندان زیاد.

اگه میشه مشتریان این خدمات بیشتر چه کسانی هستند؟
افراد عادی، من شما پدر و مادر ما برادر و خواهر ما همسایه ها و ... ، شرکت های کوچک خصوصی (یک شرکت تبلیغاتی یا چاپ یا خدمات تبلیغات اینترنتی یا ساختمانی با پرسنل زیر ۳۰ نفر) شرکت های خصوصی بزرگ و سازمان های دولتی و کارخانه های صنعتی.
خود شرکت ما با یک کارخونه دارو سازی قرارداد ماه هانه چند میلیونی پشتیبانی داره (نصب ویندوز و آپدیت آنتی ویروس و رفع مشکل پرینتر و این چیز ها) ! هزینه ماه هانه شاید ۱/۶ کل مبلغ یک ماه می شود! چنین سودی.
فقط اینکه در ابتدای امر (مخصوصا اگر بند پ ندارید و دستتان ب جایی یا کسی بند نیست) نباید انتظار درآمد میلیونی داشته باشید. ارایه سرویس خوب + خدماتی ک مشتری رو ب شما وابسطه کنه + مشتری رو شما تعصب پیدا کنه خیلی در پیشرفت کمک می کنه. من خودم یک مدت این کار رو انجام می دادم البته قبل از زمان دانشگاه

از راه دور چه خدماتی رو میشه ارائه کنیم؟
هر خدمتی ک نیاز ب دخالت جسم شما نداشته باشه. مثلا نصب ویندوز امکان پذیر نیست چون درمراحل نصب سیستم ریستارت می شود و در حالتی ک دسترسی ب شبکه و اینترنت ندارید باید ادامه دهید. اما پیشنهادی ک میدهم این است. هرجا ویندوز نصب کردید درکنارش برنامه team viewer رو نصب کنید و ب مشتری این اطمینان رو بدید ک از این ب بعد هرمشکلی براش پیش بیاد ب راحتی از راه دور براش درست می کنید. نصب آنتی ویروس پیدا کردن ویروس نصب برنامه های کاربردی و ...
مخصوصا در زمینه پشتیبانی شبکه ک پشتیبانی از راه دور یعنی همه کار. فقط زمانی ک مجبور باشید دستی سرور ریستارت کنید یا کابل شبکه ای را قطع و وصل کنید نیاز ب حظور فیزیکی است.
لپ کلام برای کاربر خانگی بالا ۵۰٪ از راه دور امکان پذیر است و برای کاربر سازمانی و شرکتی بالای ۷۰٪ (حداقل تجربه من اینچنین بود)

چطوری باید برای این کار تبلیغ بکنیم؟
اسمس، تراکت، اینترنت. همینطور می تونید با مغازه دارهایی ک چنین کارهای انجام نمی دهند صحبت کنید و یک درصدی از درآمد را ب آن ها بدهید و آن ها مشتری برای شما جور خواهند کرد!

کار کردن همراه با تحصیل باعث ایجاد اختلال توی هر دو نمیشه؟
نه. البته اگه مدیرت باهات راه بیاد ک اصلا. اما خب اگر خیلی ب کارت دل بدی کم کم از درست می افتی در حد این میشی ک درسای دانشگاه رو ی روز مونده ب امتحان می خونی! حتی صبح امتحان! و یکم از لحاظ تحصیلی بهت فشار میاد احتمالا ب جای ۴ سال ۵ سال تمام می کنی

روزی که می خواستید توی این شرکت استخدام بشید اصلا به مدرک تحصیلی توجه نکردند؟
نه. من تازه دانشگاه قبول شده بودم. مدیر بخش امنیت در آن زمان من را قبلا از وبلاگی ک می نوشتم می شناخت. مسئول مصاحبه (ک تیم را هدایت می کرد از لحاظ فنی فوق العاده هست) وقتی من را دید و بعد از سلام و علیک با دانستن نام مستعارم در دنیای هکری مرا شناخت و بلافاصله تاییدم کرد. همین
دانشجوی دکترا زیر دست ما کار می کنند حتی!
در شرکت های خصوصی غالبا ب تخصص کار دارند نه مدرک

به نظرتون اگه یه نفر بخواد فقط به عنوان شغل دوم اکسپلویت نویسی رو انجام بده و کار اصلیش کار غیر مرتبط با امنیت باشه شما این کار رو بهش توصیه می کنید؟
اگر تمایل داشته باشه بله.

من رشته ی تحصیلیم حسابداریه ولی می خوام اکسپلویت نویسی رو از صفر شروع کنم.شما این کار رو به من توصیه می کنید؟
ببینید. من الآن اکسپلویت نویس استخدام می کنم! اکسپلویت می خرم! جاهای دیگه هم همین. بازار خیلی خوبی داره. اما مثلا اگر می خواهید حسابداری کار کنید و بعد اکسپلویت نویسی شروع کنید مطمئنا وسط های کار یکم خسته می شوید ک چ ربطی داره این مسایل! اما کسی ک شبکه مثلا کار می کنه. در این چرخه هرچی یاد بگیره می تونه تو کارش هم استفاده کنه و خب برای همین از چرخه اموزشش لذت می بره!
اگر فقط بخاطر جنبه مادی قضیه می خواهید شروع کنید فکر می کنم انگیزه مادی بعد ۲-۳ ماه کمرنگ میشه چون تا زمانی ک مسلط نشوید از این راه درآمدی نخواهید داشت و انگیزه شما هم مادی بوده.
اگر ب توضیح بالا دقت کنید جواب را خودتان استخراج می کنید. براساس شرایط فعلی خودتان.

در متن پاسخ دادم امیر جان.




−−−−−−−−−−−−−−−−−−−−−

ما در خدمتیم

[HadiMahmoodi]

با سلام مجدد
میبخشید شما اسم آموزشگاهها رو گفتید:
(برای دانش در زمینه امنیت و شبکه (مطابق با مدارک بین المللی ک البته خیلی هم خوفناک نیستند!) چندین جا فعالیت می کنند. من خودم موسسه کهکشان را ترجیح می دهم. (اگر تبلیغ است مدیران پست را ویراش کنند ) برای دوره های مهندسی معکوس و فازینگ و اکسپلویت نویسی هم چند جای محدود دوره آموزشی دارند. من کلاس های تیم ITSec رو ترجیح میدم. گروه سیمرغ کم اینکارو میکنه ک بد نیست.)
ولی نام دوره ها رو نگفتید.
اگه میشه واسه این مهارتها:
الف) سیستم عامل (در حد خوره)
ب) شبکه (در حد تسلط)
ج) زبان برنامه نویسی ++C یا پایتون (در حد بلد بودن)
د) زبان برنامه نویسی اسمبلی (در حد فهمیدن کدها)
ه) مهندسی معکوس (Reverse Engineering)
و) فازینگ (Fuzzing) و یکسری مفاهیم راجع به انواع آسیب پذیری
ز) تکنیک های جدید اکسپلویت نویسی و دور زدن مکانیزم های جدید امنیتی
هر کدام به تفکیک دوره ای که اونو پوشش میده رو بفرمایید
مثلا وایه سیستم عامل چه دوره ای؟ واسه شبکه چه دوره ای؟ الی آخر
در ضمن آیا منظورتون از سیستم عامل همون ویندوز یا لینوکس هست یا مفاهیم کلی سیستمهای عامله؟

---

[arsho]

موفق و پیروز در اهداف خود باشید

---

موفق باشید

---

موفق و پیروز باشید

[yu3f]

(01-09-2013 02:53 PM)dragon_irani نوشته شده توسط:  با سلام مجدد
میبخشید شما اسم آموزشگاهها رو گفتید:
(برای دانش در زمینه امنیت و شبکه (مطابق با مدارک بین المللی ک البته خیلی هم خوفناک نیستند!) چندین جا فعالیت می کنند. من خودم موسسه کهکشان را ترجیح می دهم. (اگر تبلیغ است مدیران پست را ویراش کنند ) برای دوره های مهندسی معکوس و فازینگ و اکسپلویت نویسی هم چند جای محدود دوره آموزشی دارند. من کلاس های تیم ITSec رو ترجیح میدم. گروه سیمرغ کم اینکارو میکنه ک بد نیست.)
ولی نام دوره ها رو نگفتید.
اگه میشه واسه این مهارتها:
الف) سیستم عامل (در حد خوره)
ب) شبکه (در حد تسلط)
ج) زبان برنامه نویسی ++C یا پایتون (در حد بلد بودن)
د) زبان برنامه نویسی اسمبلی (در حد فهمیدن کدها)
ه) مهندسی معکوس (Reverse Engineering)
و) فازینگ (Fuzzing) و یکسری مفاهیم راجع به انواع آسیب پذیری
ز) تکنیک های جدید اکسپلویت نویسی و دور زدن مکانیزم های جدید امنیتی
هر کدام به تفکیک دوره ای که اونو پوشش میده رو بفرمایید

نگاه کنید. در موسسه کهکشان ک نام بردم یک قسمت داره به عنوان Security و کل مدارک بین المللی ک در زمینه Security هست رو نوشته. تو‍‍ضیح داده هرکدوم چی هست. در بخش شبکه هم به همین صورت به تفکیک مشخص کرده و توضیح داده و پیش نیاز ها و ... رو گفته. در زمینه اکسپلویتینگ هم در سایت گروه سیمرغ و ITSec اسم دوره ها هست. مثلا دوره اکسپلویت نویسی که زیرش سرفصل ها رو ذکر کرده. فقط کافیه ک ی سر ب سایتش بزنید.

مثلا وایه سیستم عامل چه دوره ای؟ واسه شبکه چه دوره ای؟ الی آخر
در بالا پاسخ دادم.

در ضمن آیا منظورتون از سیستم عامل همون ویندوز یا لینوکس هست یا مفاهیم کلی سیستمهای عامله؟
نگاه کنید. یک سری از مفاهیم مربوط به سیستم عامل کلی هست. مثل مدیریت حافظه سیستم فایل و ... . اما خب یک سری چیز ها هم اختصاصی هست. یعنی سیستم فایل ویندوز با لینوکس فرق می کنه. نحوه استفاده از حافظه تو ویندوز و لینوکس فرق می کنه.
من پیشنهادم اینه تو ویندوز این کار رو شروع کنید.

(01-11-2013 01:14 AM)arsho نوشته شده توسط:  موفق و پیروز در اهداف خود باشید

---

موفق باشید

---

موفق و پیروز باشید

با تشکر از لطف شما دوست عزیز :-)

[HadiMahmoodi]

این همه دیدن فقط 6 نفر رأی دادن؟!!!!
خیلی بده!
البته مطمئنم عزیزان فراموش کردند رأی بدن
واسه من که واقعا مفید بود
شاید کشیده شدن مسیر زندگیم به سمت علاقه و استعداد واقعیم

[yu3f]

کسی نبود؟ این صندلی هنوز یکم نفت و گاز داره ها

[mallarme]

(01-15-2013 05:29 PM)yu3f نوشته شده توسط:  کسی نبود؟ این صندلی هنوز یکم نفت و گاز داره ها

سلام ملیکم...
ما ته صف بودیم...هی هل میدادن مارو... ما هم مظلوم رفتیم ته صف....

آقا اگر تکراری بود بازم باید پاسخ بدین!

1- چند ساعت در روز بیکاری؟
2- غذای مورد علاقتون چیه؟
3- وقتی بیکارید چیکار میکنید(فقط باید یک ساعت به این سئوال متناقض من فک کنیدا)
4-صمیمی ترین دوست شما تو این فروم کیست؟
5-درباره انیما و انیموس چی شنیدی؟
6.از چه نوع شمشیر و چه نوع سلاح گرمی بیشتر خوشت میاد؟
7.چرا تشکرهای شما رو بیشتر تو تاپیک لطیفه ها میبینیم؟
8. يكي از خصلتهاي خوب و يكي از خصلتهاي بدتون رو بگيد؟فقط راست باشه ها
9.
کلمه های زیر را تا حداکثر یه خط ادامه بدید:
1-من میتوانم از ......
2- چرا انسانها ......
3-اگر خدا بودم ......
4-شب های بی ستاره .....
5- چوپان و خدا .....


فعلا.....

[HadiMahmoodi]

مگه وقتش تموم نشده؟!!!

[yu3f]

(01-15-2013 08:50 PM)HadiMahmoodi نوشته شده توسط:  مگه وقتش تموم نشده؟!!!

نمیدونم والا من دیدم هنوز یکم نفت داره این صندلی داریم می سوزیم هنوز موندم اگه تموم شده مدیران ببندن این صندلی هم خاموش کنن فرهاد جان هم ی پماد سوختگی از محصولات گروه برتر بیاره بده ب ما