לינוקס למתחילים בסייבר - למה זה חובה ולא בונוס¶
יש שאלה שאני שומע כל הזמן מתלמידים שרוצים סייבר: "אני צריך ללמוד לינוקס, או שאני יכול פשוט לדלג לזה ולהתחיל ישר לפרוץ דברים?" התשובה הקצרה היא לא, אתם לא יכולים לדלג על זה. לינוקס הוא לא עוד כלי בארגז - הוא השפה שבה כל עולם הסייבר מדבר, וכל מי שמנסה לעקוף את זה נתקל בקיר מהר מאוד.
למה דווקא לינוקס¶
כי שם נמצאים השרתים¶
רוב השרתים בעולם, מהאתרים הכי גדולים ועד תשתיות ענן שלמות, רצים על לינוקס. אם אתם רוצים להבין איך מערכת אמיתית עובדת, ואיך היא נפרצת, אתם חייבים להבין את המערכת שהיא בפועל רצה עליה.
כי כלי הסייבר נבנים בשבילו¶
כמעט כל הכלים המרכזיים בעולם בדיקות החדירה והמחקר - כלי סריקה, כלי ניתוח, כלי ניצול חולשות - נבנים ורצים באופן טבעי על לינוקס, ומערכות הפעלה ייעודיות כמו Kali Linux מגיעות איתם מותקנים מראש. מי שלא בנוח עם לינוקס פשוט לא יכול להשתמש ברוב הארגז כלים המקצועי.
כי הטרמינל הוא כוח, לא מכשול¶
הרבה מתחילים מפחדים מהמסך השחור עם הסמן המהבהב, כי הם רגילים לעכבר ולתפריטים. אבל בפועל, הטרמינל נותן לכם שליטה ומהירות שממשק גרפי פשוט לא יכול לתת. אתם יכולים לחבר פקודות אחת לשנייה, לאוטמט משימות שלמות בשורה אחת, ולעבוד בקצב שאין לו מקבילה בממשק גרפי. ברגע שהוא הופך מוכר, הוא הופך לכלי הכי חזק שיש לכם.
מה בעצם צריך ללמוד¶
אתם לא צריכים לדעת כל פקודה שקיימת בלינוקס. מה שכן צריך זה נוחות בסיסית עם כמה דברים מרכזיים:
- ניווט במערכת הקבצים - איך זזים בין תיקיות, יוצרים ומוחקים קבצים, ומבינים את מבנה המערכת.
- הרשאות - מי מורשה לעשות מה במערכת, ולמה זה בדיוק הבסיס להרבה חולשות אבטחה אמיתיות.
- עיבוד טקסט וצנרת - Pipes - היכולת לחבר פקודות אחת לתוצאה של השנייה היא אחת המיומנויות הכי שימושיות שיש בעולם הזה.
- סקריפטים בסיסיים - Bash - אוטומציה של משימות חוזרות, שתחסוך לכם שעות בהמשך הדרך.
זה לא הרבה, ואת הבסיס הזה אפשר לבנות תוך כמה שבועות של תרגול עקבי.
איך באמת לומדים את זה¶
הדרך הכי גרועה ללמוד לינוקס היא לקרוא רשימת פקודות ולנסות לזכור אותן. הדרך הכי טובה היא להתקין לינוקס בפועל, ולהשתמש בו כדי לפתור בעיות אמיתיות. הקימו מכונה וירטואלית עם אובונטו או קאלי, ותתחילו להשתמש בה כמערכת ההפעלה היומיומית שלכם לתרגול. תרגול יומיומי, גם קצר, בונה זיכרון שרירים הרבה יותר מהר מכל רשימת פקודות.
דרך מצוינת ומגניבה במיוחד להתחיל היא משחק בשם Bandit, שנותן לכם רמות תרגול שכל אחת מהן דורשת מכם לפתור בעיה קטנה בטרמינל כדי לעבור לרמה הבאה. זו דרך ממכרת ומעשית ללמוד את הבסיס בלי לשנן שום דבר בעל פה.
איפה זה משתלב בדרך שלכם¶
לינוקס הוא לא מטרה בפני עצמה - הוא הכלי שמאפשר לכם לתפקד בכל שאר עולם הסייבר. בקורס בדיקות החדירה שלנו, לינוקס הוא חלק בלתי נפרד מהיסודות, בדיוק בגלל שאי אפשר להתקדם רציני בלעדיו.
תתחילו לבנות בסיס בלינוקס ובסייבר כאן
ואם אתם נתקעים באמצע תרגול, יש קהילה שלמה בדיסקורד שכבר עברה בדיוק את השלב הזה.
לסיכום¶
אי אפשר לעקוף את לינוקס בדרך לסייבר, וגם אין סיבה לנסות. זה לא מכשול, זו המפתח שפותח את כל שאר הדלתות בתחום. תתחילו מוקדם, תתרגלו כל יום, ותוך זמן קצר הטרמינל השחור המפחיד יהפוך לכלי הכי נוח שיש לכם.