Pour caricaturer, le mec qui ne sait pas tout ça, c'est un hacker avec une cagoule qui lance des scripts qu'il ne comprend pas. Exactement ce que tu ne veux pas être.
Pourquoi pas ? A priori je vois pas de problème à utiliser des outils que d'autres ont conçu sans savoir exactement comment ils fonctionnent. Évidemment c'est assez limité mais il n'y a rien de mal à être un script kiddy tant que tu vandalises pas tout ce qui passe.
Comment veux-tu hacker mon système si tu en sais moins que moi ?
Je pensais ça aussi il y a quelques années mais en vrai, si un système n'a pas été conçu de manière sécurisée, un attaquant expérimenté mais qui ne connait a priori pas le domaine/système va assez facilement trouver comment l'exploiter sans avoir un centième des connaissances/expérience de la personne qui bosse sur ce système depuis 20 ans. Par exemple j'ai trouvé des failles dans Python sans être un spécialiste de Python :) (techniquement j'aurais même pas eu besoin de savoir écrire de Python du tout)
Après, plus le domaine est « security-conscious » et plus il faut avoir de l'expertise dans le domaine pour trouver des failles.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: root-me.org
Posté par Krunch (courriel, site web personnel) . En réponse au message Devenir un hacker. Évalué à 2.
Pourquoi pas ? A priori je vois pas de problème à utiliser des outils que d'autres ont conçu sans savoir exactement comment ils fonctionnent. Évidemment c'est assez limité mais il n'y a rien de mal à être un script kiddy tant que tu vandalises pas tout ce qui passe.
Je pensais ça aussi il y a quelques années mais en vrai, si un système n'a pas été conçu de manière sécurisée, un attaquant expérimenté mais qui ne connait a priori pas le domaine/système va assez facilement trouver comment l'exploiter sans avoir un centième des connaissances/expérience de la personne qui bosse sur ce système depuis 20 ans. Par exemple j'ai trouvé des failles dans Python sans être un spécialiste de Python :) (techniquement j'aurais même pas eu besoin de savoir écrire de Python du tout)
Après, plus le domaine est « security-conscious » et plus il faut avoir de l'expertise dans le domaine pour trouver des failles.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.