Onderwijs voor 15-jarige hobbyist

[diebolo]

Ik ben een 15-jarige die groot enthousiasme heeft voor eigenlijk alle digitale techniek (programmeren, elektronica, pentesten / hacken) en ik zou graag mijn kennis willen uitbreiden, vooral richting de pentest en hack kant. Ik kan overweg met Python, C++ en (Kali) Linux dus ik ben geen totale beginner, licht er wel aan met welke maat je meet. Daarnaast zit ik nu op 4 VWO, waardoor ik niet "full-time" naar een school kan gaan. Dus eigenlijk zou ik graag op een soort cursus willen gaan. Ik heb hiervoor gezocht maar vond alleen maar spoed cursussen voor bedrijven van rond de €3000. Ik heb ook http://cyberwerkplaats.nl/ gevonden en ook een mailtje naar ze gestuurd, maar helaas nog niks van terug gehoord. Daarnaast is het in Rotterdam (ik zit rond Alkmaar) en dus zou ik veel moeten reizen, wat ik vaak niet erg vind maar het zou fijner zijn als er iets dichterbij is. Ik zou ook geen idee hebben of dit het goede forum is, want ik ken voor de rest alleen maar Engelse forums, als je een geschikter forum kent hoor ik het graag.

[RocketKoen]

Er is niet echt een school waar je "leert" om hacker te worden. En al helemaal niet buiten schooltijden, goedkoop en op fietsafstand van Alkmaar. Avond/thuis studies zijn over het algemeen bedoeld voor mensen die een full-time baan hebben. En dus ook het inkomen of een baas die de kosten kan dekken.

Als je de kant van cybersecurity op wilt dan is stap 1 om een absolute expert te worden in programmeren. Pas als jij wat in je hoofd zit moeiteloos kan vertalen naar code kun je denken aan code schrijven die dingen doet met systemen die niet helemaal de bedoeling zijn.

Om dat te leren hoef je niet naar school. Dat kun je net zo makkelijk thuis oefenen. Genoeg websites om te leren programmeren. Of je koopt op bol.com een studieboek en gaat dat doorwerken.
Misschien een goed idee om te kijken naar een (technische) IT studie voor na je VWO.

En uhm.. probeer geen domme (lees: illegale) dingen te doen met wat je leert. Want een goede baan vinden met een strafblad is best lastig.

[DJMaze]

Als je een programma dingen wil laten doen die niet kunnen, start eens een onderzoek naar MS Windows DrawText() functie met DT_MODIFYSTRING | DT_END_ELLIPSIS | DT_PATH_ELLIPSIS.

Met die combi kan je genoeg geheugenlekken opsporen
Ik zeg nog niet waarom, maar dan heb je in ieder geval een basis voorbeeld hoe het werkt en hoe moeilijk het is als je nog geen senior bent.

Kom je er niet uit? Geen probleem, ga dan eerst even verder met leren programmeren in Qt
Websites zoals codecademy kunnen je ook vast helpen.

Daarnaast is DUO hard op zoek naar hackers (moet je wel naar Groningen willen verhuizen voor HBO studie).

[ Voor 16% gewijzigd door DJMaze op 14-03-2018 01:06 ]

[Lethalis]

RocketKoen schreef op dinsdag 13 maart 2018 @ 23:28:
Als je de kant van cybersecurity op wilt dan is stap 1 om een absolute expert te worden in programmeren.

Let dan wel even op dat er een groot verschil is in "programmeren".

Ik programmeer al mijn hele leven zo ongeveer, maar dat maakt mij geen hacker. Ik weet in grote lijnen waar ik op moet letten qua beveiliging van mijn software (SQL injection, bepaalde JavaScript cross site scripting attacks, etc) en ik kan mijn machines redelijk dicht timmeren qua firewall.

En ik heb wat verstand van encryptie.

Maar dan nog zie je mij niet zo snel iets hacken.

Je moet er echt een bepaalde mind set voor hebben. Ik vind het vooral leuk om nieuwe dingen te bouwen. Een hacker vindt het vooral leuk om alle mogelijkheden van een systeem uit te pluizen en het gekke dingen laten doen.

Ik ben ontzettend ongeduldig. Een hacker is doorgaans iemand die uren of zelfs dagen met hetzelfde dingetje bezig kan zijn.

Enzovoorts...

[ Voor 21% gewijzigd door Lethalis op 14-03-2018 08:42 ]

[Morrar]

Security en hacken, altijd een mooi onderwerp! Volgens mij is deze tak van sport nog volop in ontwikkeling en zijn de meeste experts voor een groot deel autodidacten die zichzelf de kneepjes van het vak hebben geleerd. Gewoon net zo lang proberen tot er iets gebeurt wat de maker niet bedoeld of voorzien heeft. Daarna maar afwachten of het ook een bruikbare hack oplevert...

Sowieso is het denk ik goed om te bestuderen welke programmeerfouten veel gemaakt worden. De SQL injection is wel het standaard voorbeeld, maar er zijn er veel meer (o.a. https://en.wikipedia.org/wiki/Attack_(computing)). Bijvoorbeeld het niet goed checken van de lengte van een input en het gereserveerde buffer of string. Op die manier kun je zaken in het geheugen zetten op plekken waar het niet hoort en dan hopelijk laten uitvoeren.

Lijkt me sowieso goed om je programmeren eigen te maken; C++ / Java lijken mij dan het meest universeel en staan op veel systemen geinstalleerd. Daarnaast lijken me goede kennis van hoe computers (met name CPU en geheugen toegang) en OS-en (aanspreken hardware, gebruikersrechten) werken vereisten.

Volgens mij kan je hier heel veel gratis over vinden op het internet. Daarnaast is het wellicht ook wel leuk om naar bestaande kwetsbaarheden te kijken om te zien of je kunt achterhalen / begrijpen wat er misgaat. Neem bijvoorbeeld deze post: nieuws: Onderzoeker vindt weer ernstige lekken in telsoftware gemeenteraadsve.... In de eerste comment staat de git repo, wellicht kun je daarmee aan de slag en proberen zelf een fout op te sporen...

Zo zijn er ook vele databases met exploits waar je van kunt leren, bijvoorbeeld deze: https://www.exploit-db.com/. Vaak staan daar netjes uitgewerkte voorbeelden bij van wat er misgaat:https://www.exploit-db.com/exploits/44260/. Kan best leerzaam zijn om dat te bestuderen en uit te proberen met programma's die je zelf hebt draaien

Oh en tot slot; hacken en dingen doen die eigenlijk niet zouden moeten kunnen lijkt spannend, maar vaak is het ook gewoon saai en hard werken. Veel code doornemen, veel proberen wat niet werkt, doorgaan net zo lang tot er wel iets breekt. Die voldoening kan groot zijn, maar de frustraties ervoor net zo

[ Voor 17% gewijzigd door Morrar op 14-03-2018 09:06 ]

[JJ93]

Las toevallig gister een artikel over ITVitae, hebben een opleiding tot Ethical Hacker: https://itvitae.nl/ict-opleidingsprogrammas#opleiding-3 Maar dat is dus een opleiding voor hoogbegaafden en mensen met autisme, en dus ook lastig of niet te combineren met de middelbare school.

Als je rondom Alkmaar zoekt kom je denk ik uit in Amsterdam, genoeg startups daar waar je vast veel kan leren. Probeer het anders ook eens in de Young Creators Group op Facebook: https://www.facebook.com/groups/youngcreatorsgroup/

[jurre.vriesen]

Je kunt ook online een course volgen op Pluralsight: https://app.pluralsight.com/paths/skills/ethical-hacking

Je kan dit gewoon gaan leren en na die tijd voor jezelf beslissen of het certificaat echt meerwaarde voor je heeft. Als je hier een account aanmaakt krijg je 3 maanden gratis toegang tot Pluralsight https://www.visualstudio.com/dev-essentials/

[ Voor 21% gewijzigd door jurre.vriesen op 14-03-2018 12:14 ]

[Cloud]

Ook bij Udemy hebben ze aardig wat courses omtrent hacking.

Het zijn daar sowieso geen idioot hoge prijzen maar er is tevens vrijwel altijd wel wat in de aanbieding. Wel beetje reviews lezen en goed kijken naar de hoeveelheid materiaal per course maar gezien de prijzen kun je je er eigenlijk geen buil aan vallen

[celshof]

Er zijn een boel online mogelijkheden (google maar eens op MOOC hacking) en veel zijn gratis of vaak in de aanbieding voor een tientje.

Als je wat wilt gaan uitproberen, doe dat dan in een zelfgebouwd lab of een daarvoor bedoelde online omgeving (bijv. een Capture The Flag zoals https://ctf365.com/ of iets als http://overthewire.org/wargames/)

[Niet_Jan_Jaap]

probeer de hacking challenges van https://www.certifiedsecure.com/ ook uit, met veel googlen kom je er wel uit.

[John]

Op EDX.org staan leuke cursussen van grote en goede partijen, zoals bijvoorbeeld deze: https://www.edx.org/cours...asics-a-hands-on-approach.

Hier ook nog een hele lijst met gratis security cursussen: https://www.edx.org/cours...ubject=Computer%20Science

[matthewk]

jurre.vriesen schreef op woensdag 14 maart 2018 @ 10:00:
Je kunt ook online een course volgen op Pluralsight: https://app.pluralsight.com/paths/skills/ethical-hacking

Je kan dit gewoon gaan leren en na die tijd voor jezelf beslissen of het certificaat echt meerwaarde voor je heeft. Als je hier een account aanmaakt krijg je 3 maanden gratis toegang tot Pluralsight https://www.visualstudio.com/dev-essentials/

Uber tevreden over Pluralsight. Mijn werkgever wilt graag ook pentesting gaan doen, maar we hebben er niemand voor die dat kan. Daarom mocht ik me er vol op storten en ben ondertussen bezig met de opleidingen van pluralsight. Echt een aan rader.

Udemy heb ik minder goede ervaringen mee. Veel ICT-coding gerelateerde curssussen daar zijn gemaakt door indiers met een harstikke irritant accent waar je soms niet aan uit komt. De cursussen van pluralsight zijn veel professioneler en duidelijker.

[ Voor 14% gewijzigd door matthewk op 14-03-2018 12:34 ]

[Richh]

Ik zou gewoon wat programmeer en hack tutorials volgen op jouw leeftijd. Kan je al een website bouwen en deployen? En deze zo beveiligen dat niemand erin kan komen?

Maak verder vooral je VWO af (!) en volg daarna een passende opleiding, en kijk daarna naar cursussen.

Alles wat je nu leert is voorbereiding

[diebolo]

Bedankt voor alle hulp! Ik heb nu de eerste als beste antwoord geselecteerd maar iedereen heeft ontzettend geholpen! Ik had al eens een Udemy cursus geprobeerd, van Ermin Kreponic, die beweerde je van compleet beginner naar geavanceerd te krijgen, maar het was allemaal zeer onvoorbereid en leerde je alleen hoe je van een Teensy (Arduino achtig) een rubber ducky maakte en daarop een van GitHub gedownloade keylogger kon deployen. Ik zal gaan kijken naar Pluralsight en de rest van de links. Ik dank u allen zeer

EDIT, stomme autocorrectie

[ Voor 4% gewijzigd door diebolo op 14-03-2018 17:29 ]

[SeenD]

Ik hoor soms wel eens op podcasts over itprotv
En zij hebben een course over Certified Ethical Hacking.
https://itpro.tv/course-library/ceh-v9/overview-cehv9/

Geen idee wat de kosten zijn, volgens mij kun je t een maand gratis proberen, wellicht ook die cursus, dan kun je iig proeven of het iets is.

En sowieso zou ik eens ethical hacking kijken, die term wordt veel gebruikt om white hat hackers aan te geven. Bij pluralsight ook bijvoorbeeld.

Ik heb ook een pluralsight account van mn werk. Maar ik ben wel iets minder tevreden dan @matthewk, wellicht ligt het aan mijn course keuzes. Maar ik heb daar pas geleden een react-native course gedaan en die was erg verouderd. Andere course die ik wilde doen was ook aardig verouderd. Verder heb ik er nog niet zo veel gedaan.

Edit: https://www.pluralsight.com/paths/ethical-hacking 75u aan content over ethical hacking. (En nu zie ik dat die link al eerder gegeven was.) Ik zou als ik jou was dan een account nemen voor 2 maanden voor 29 dollar/euro per maand. Dan kun je altijd nog kijken of je verder wilt.

Ik zou t vooral online proberen te vinden.

[ Voor 19% gewijzigd door SeenD op 14-03-2018 18:51 ]