Quais os conhecimentos nescessarios ?

[Nicole Reis]

Quais os conhecimentos nescessarios para ser um pesquisador e criar exploits para serviços comuns como ftp,ssh,pop,smtp e etc ? 

 

 

[void_]

Falando bem por cima, é necessário saber programação, redes e conhecer também sistemas operacionais, uma vez que a exploração de falhas interliga esses conhecimentos.

É necessário saber programar para compreender na prática como a exploração em si pode ser realizada, ao invés de depender de exploits de terceiros que, na maioria das vezes, não funcionam ou não produzem o resultado esperado. 

Como se tratam de servidores e serviços de rede, é necessário saber como eles funcionam. Inclusive, muitos detalhes desse conhecimento precisam ser explícitos no código de um exploit.

Quanto aos sistemas, não é nem preciso falar. Se você não compreende o sistema que ataca, você não compreenderá como/por quê a falha acontece e, no caso de sucesso em uma exploração (acesso remoto, por exemplo), você não vai conseguir fazer muita coisa se não souber como o sistema é configurado, quais são seus comandos, etc.