Kita kibernetinių nusikaltėlių karta

Labai geras visiems, pavadinimas yra daugiau nei įtaigus, ir aš noriu pradėti nuo šio mažo vaizdo įrašo, kurį mačiau jau seniai, iš tų brangenybių, kurios verčia nepasitikėti technologijomis ir suteikia žąsies.

Nepaisant nekenksmingos išvaizdos, šis vaizdo įrašas, be abejo, yra tas, ko turime bijoti ir žinoti visi su IT susiję dalykai. Bet pirmiausia apžvelkime keletą detalių.

Mario

Vaizdo įrašo autorius pasakoja istoriją apie žaidėją, kuriam pavyko įveikti tokį gerai žinomo „Super Mario World“ žaidimo lygį. Procese jis paaiškina, kad minėtas žaidėjas nėra žmogus, veikiau kompiuterinė programa, kurią jis sugebėjo aprender žaidimo procesą savarankiškai.

Neuroevoliucija

Tai yra procesas, kurį „Mar.io“ sekė nuo to, kad visiškai nieko nežinojo apie žaidimą, iki sėkmingo lygio užbaigimo. Šis procesas imituoja žmogaus smegenis ir sukuria neuronų tinklą. Šis tinklas gali būti matomas viršutinėje dešinėje „Mar.io“ dalyje ir yra tas, kuris sukuriamas po ilgų bandymų ir klaidų sekų.

Rezultatas

Po 24 valandų nervų evoliucijos Mar.io sugebėjo sėkmingai užbaigti lygį, dėl daugybės kartų, kurios sužinojo, kad kelias į priekį yra dešinė, kad yra dalykų, kurie gali pakenkti Mar.io ir You gali jų išvengti tokiomis komandomis kaip šuolis ir pan.

Viskas skaičiuose

Jei matėte visą vaizdo įrašą, žinosite, kad yra schema, kurioje rodoma mėlyna linija (4:06). Ši diagrama rodo tinkamumas pasiekta kiekvienoje kartoje. fitnesas yra rezultatas, gautas iš funkcijos, kuri, be kita ko, užima atstumą ir laiką, per kurį Mar.io miršta. Kaip matote, yra taškų, kur jis sustoja savo evoliucijoje, tačiau galiausiai jis randa sprendimą ir toliau vystosi. Po 32 „Mar.ios“ kartų pasiektas tikslas užbaigti lygį.

Ką saugumas turi bendro su juo?

Daugelis jau paklaus, bet manau, kad atsakymas yra daugiau nei akivaizdus, ​​pakeiskime kontekstą į „Mar.io“, tarkime, kad užuot žaidę nekenksmingą žaidimą, mes jam suteikiame kompiuterį su mmm ... „Kali Linux“ ?

Kali Linux

Kiekvienas geras IT specialistas turėtų žinoti šį vardą, lygiai taip pat, kaip „Ubuntu“ reiškia stalinius kompiuterius, taip pat „Red Hat“ ir „SUSE“ didelių kompanijų, kurios sukasi aplink „Linux“, pavadinimus. Pirmas dalykas, kuris dažnai ateina į galvą, kai kalbame apie kompiuterių saugumą, yra „Kali Linux“.

Supaprastinkite pentestavimą

Tiems iš mūsų, kurie šiek tiek žaidė su distro, žinome, kad Kali labai supaprastina pentesting veiksmus, nes tai suteikia mums visą įrankių rinkinį, kurį galime pradėti naudoti tiek iš savo tiesioginės aplinkos, tiek įdiegdami į kietąjį diską. . Kai kurie iš šių įrankių yra įdiegti rankiniu būdu, jie man pasakys ne vieną, bet jei pažvelgsime į tai šiek tiek paprasčiau, tai, ką mes iš anksto įdiegėme, esame labiau nei pasirengę „normaliam“ pentestavimui.

Pentestas

Tai yra procesas, kurį saugumo analitikas atlieka, kai kurie gynybiškai, tačiau, jei esate Kalyje, tikriausiai įžeidžiantis. Atlikdamas pentestavimą, analitikas atpažįsta taikinį, suranda galimus atakos perteikėjus, vykdo tikslines atakas kiek įmanoma „kontroliuojamoje“ aplinkoje ir po ilgų pastangų sukuria išsamią viso proceso ataskaitą ir nurodo galimą gedimai, kurie gali turėti sistemą / programinę įrangą / komandą / asmenį.

Mar.io pentesteris

Tarkime, kad sekundę Mar.io nusprendžia skirti savo gyvenimą saugumo analizei, jis nemiega, nevalgo, nežaidžia, jam reikia tik laiko apdoroti daiktus ir skaičius, kad būtų galima išanalizuoti jo rezultatus. Įsivaizduokime, kas nutiks po kelių mėnesių „Kali Linux“ studijų. Su trupučiu laiko išmoksite naudotis nmap, gal vėliau jums bus įdomu išbandyti metasploitir kas žino, galbūt laikui bėgant jis sukurs savo programą, kad viskas būtų efektyvesnė. Tai man labai primena „Facebook“ AI programą, kuri nusprendė sukurti savo derybų kalbą, nes anglų kalba nebuvo labai „efektyvi“ (ir ne, tai nebuvo ir esperanto kalba, jei jums įdomu 😛).

Saugumo ateitis

Akimirką dabar įsivaizduokime, kad vėliau saugos srityje dirbs tik „Mar.ios“, vieni puola, kiti ginasi, tačiau tai nebebūtų svarbu. Kodėl? Na, nes jei mes abi pusės kovosime tame lygyje, nemiegodami, nevalgę, nieko neturėdami ... ką galėtų padaryti žmogus, kad būtų jų lygyje? Prisiminkime „Google“ dirbtinį intelektą, kuris sugebėjo įveikti geriausią „Go“ žaidėją, kuris manoma, kad mašinai sudėtingiausias planetos žaidimas :).

Tai atveda mus į korporatyvinį pasaulį, kuriame nebebus reikalingi pentesteriai nei auditui, nei gynybai, o didelės įmonės turės serverius, skirtus nuolatinei jų programų ir tinklų analizei.

Ar turėčiau tęsti savo karjerą saugumo srityje?

Na, į tai yra šiek tiek sudėtinga atsakyti 🙂 jei laikysimės tos pačios prielaidos bet kurioje srityje, pamatysime, kad 90% būsimų darbų ar galės atlikti mažasis Mar.ios, pradedant psichologija, baigiant įstatymais ir medicina, iki galiausiai pasiekiau programinę įrangą, aš sakau pagaliau, nes ta vieta, kai programa gali pati modifikuotis, tai bus mūsų programų kontrolės taškas, jie patys tobulės ir tada jie bus nekontroliuojami. Skamba baisiai, aš žinau, bet leisk man šiek tiek pasvajoti 😛

Vėl sutelkdamas dėmesį į temą, ar verta išmokti tai padaryti, manau taip ir ne. Verta, jei tikrai ketinate visiškai įsitraukti į šią temą, o jūs ketinate ištirti ir sužinoti dalykus, kurie viršija tik faktą, kad pakartokite procesą tūkstantį kartų tikėdamiesi gauti tą patį rezultatą.

Tai taikoma ir pentesteriams, ir kūrėjams, ir sistemos administratoriams. Visus, kurie moka naudoti tik vieną įrankį, ateityje lengvai pakeis „Mar.io“. Tie, kurie, kita vertus, gali kurti įrankius (tikri hakeriai: P), bus tie, kurie mokys ir tobulins mažąjį „Mar.ios“, jiems nebus užtikrinta ateitis, tačiau tol, kol jie yra geresni už programas, jie galės nešti duoną prie stalo 🙂

Atspindys

Na, kol kas tai bus šiandien, ačiū, kad perskaitėte, ir norėčiau paprašyti jūsų. Žinau, kad daugelis skaito to nekomentuodami, ir tiesa, kad jau esu skolinga jiems parašyti ar tęsti kelias temas, tačiau niekada nekenkia šiek tiek atsiliepimų, jei žinai, ar kyla abejonių, ar ne, jei gali pakomentuoti ką nors kita ar ne. ne, taip Jūs iš esmės prisidedate prie teksto ar bet ko, kas tik ateina į galvą 🙂 Tokiu būdu jūs mane motyvuojate toliau rašyti ir tuo pačiu pateikiate naujų idėjų kitiems straipsniams. Sveikinimai.