
- 6–12 മാസംതുടക്കം മുതൽ ആദ്യ ജോലി വരെ
- 4 ഘട്ടങ്ങൾഅടിസ്ഥാനം മുതൽ ജോലി വരെ
- CEHഇന്ത്യയിൽ ഏറ്റവും കൂടുതൽ ചോദിക്കുന്ന സർട്ടിഫിക്കേഷൻ
- ₹3–4 ലക്ഷംMNC-കളിലെ സാധാരണ തുടക്ക ശമ്പളം
കേരളത്തിന്റെ പല ഭാഗങ്ങളിൽ നിന്നും എല്ലാ ആഴ്ചയും വിദ്യാർത്ഥികൾ ഞങ്ങളോട് ഒരേ ചോദ്യം ചോദിക്കാറുണ്ട്: എവിടെ നിന്ന് തുടങ്ങണം? ചിലർ കുറച്ച് ഹാക്കിംഗ് വീഡിയോകൾ കണ്ടവരാണ്, ചിലർ പ്ലസ് ടു അല്ലെങ്കിൽ ഡിഗ്രി കഴിഞ്ഞവരാണ്, ചിലർ മറ്റൊരു മേഖലയിൽ ജോലി ചെയ്ത് ഈ ഫീൽഡിലേക്ക് മാറാൻ ആഗ്രഹിക്കുന്നവരാണ്. എല്ലാവർക്കും ഉത്തരം ഒന്നുതന്നെ: ശരിയായ ക്രമത്തിൽ അടിസ്ഥാനം ഉണ്ടാക്കുക, നിയമപരമായി പരിശീലിക്കുക, ക്ഷമയോടെ മുന്നോട്ട് പോകുക. ഏഴ് വർഷത്തിലേറെയായി 40,000 വിദ്യാർത്ഥികളെ പഠിപ്പിച്ച അനുഭവത്തിൽ, ഞങ്ങളുടെ സ്വന്തം വിദ്യാർത്ഥികൾക്ക് നൽകുന്ന റോഡ്മാപ്പ് ഇതാണ്.
റോഡ്മാപ്പ്, ഘട്ടം ഘട്ടമായി
വേഗതയേക്കാൾ പ്രധാനം ക്രമമാണ്. നെറ്റ്വർക്കുകളും ആപ്ലിക്കേഷനുകളും മനസ്സിലാക്കുന്നതിന് മുൻപ് ഹാക്കിംഗ് ടൂളുകളിലേക്ക് ചാടിയിട്ട് കാര്യമില്ല: എന്തുകൊണ്ട് പ്രവർത്തിക്കുന്നു എന്നറിയാതെ കമാൻഡുകൾ കോപ്പി ചെയ്യുക മാത്രമേ ചെയ്യൂ. ഫുൾ ടൈം പഠിക്കുന്ന ഒരാൾക്കുള്ള ഏകദേശ സമയക്രമമാണിത്.
- ഘട്ടം 1 · ഏകദേശം 1–2 മാസം
നെറ്റ്വർക്കിംഗ്, പ്രോട്ടോക്കോളുകൾ, Linux
നെറ്റ്വർക്കുകൾ എങ്ങനെ പ്രവർത്തിക്കുന്നു, IP അഡ്രസ്സിംഗ്, DNS, TCP/IP മോഡൽ. Wireshark-ൽ യഥാർത്ഥ ട്രാഫിക് ക്യാപ്ചർ ചെയ്ത് ഓരോ പാക്കറ്റും വിശദീകരിച്ച് HTTP, TCP, IP പഠിക്കുക. Linux-ഉം അടിസ്ഥാന സിസ്റ്റം അഡ്മിനിസ്ട്രേഷനും പരിചയമാക്കുക.
- ഘട്ടം 2 · ഏകദേശം 2–4 മാസം
സൈബർ സെക്യൂരിറ്റി അടിസ്ഥാനങ്ങളും ആപ്ലിക്കേഷനുകളും
CIA ട്രയാഡ്, സാധാരണ ആക്രമണങ്ങളും പ്രതിരോധങ്ങളും. ഒരു വെബ് ആപ്ലിക്കേഷൻ മുഴുവനായി എങ്ങനെ പ്രവർത്തിക്കുന്നു: ഫ്രണ്ട്എൻഡ്, ബാക്ക്എൻഡ്, പിന്നിലുള്ള ഡാറ്റാബേസ്. ക്ലൗഡിനെ കുറിച്ച് ഒരു അടിസ്ഥാന ധാരണ. സാധിക്കുമെങ്കിൽ Python പോലെ ഒരു പ്രോഗ്രാമിംഗ് ഭാഷ.
- ഘട്ടം 3 · ഏകദേശം 4–8 മാസം
പ്രായോഗിക എത്തിക്കൽ ഹാക്കിംഗ്
Nmap പോലുള്ള ടൂളുകൾ ഉപയോഗിച്ച് റീകോണും സ്കാനിംഗും, പാസ്വേഡ് അറ്റാക്കുകൾ, സിസ്റ്റം ഹാക്കിംഗ്, Burp Suite ഉപയോഗിച്ച് വെബ് ആപ്ലിക്കേഷൻ ടെസ്റ്റിംഗ്, എല്ലാം നിയമപരമായ പ്രാക്ടീസ് ലാബുകളിൽ. ഇവിടെയാണ് അടിസ്ഥാനം ഗുണം ചെയ്തു തുടങ്ങുന്നത്.
- ഘട്ടം 4 · ഏകദേശം 6–12 മാസം
സർട്ടിഫിക്കേഷൻ, റെസ്യൂമെ, ആദ്യ ജോലി
കമ്പനികൾ അംഗീകരിക്കുന്ന ഒരു സർട്ടിഫിക്കേഷൻ നേടുക, നിങ്ങൾ ശരിക്കും ചെയ്ത ലാബുകളും പ്രോജക്റ്റുകളും വെച്ച് റെസ്യൂമെ തയ്യാറാക്കുക, അപേക്ഷിച്ച് തുടങ്ങുക.
പ്രോട്ടോക്കോളുകൾ മനപ്പാഠമാക്കരുത്, കണ്ട് പഠിക്കുക
ബുദ്ധിമുട്ടുന്ന വിദ്യാർത്ഥികളും ജോലി കിട്ടുന്ന വിദ്യാർത്ഥികളും തമ്മിലുള്ള ഏറ്റവും വലിയ വ്യത്യാസം അവർ നെറ്റ്വർക്കിംഗ് എങ്ങനെ പഠിച്ചു എന്നതാണ്. "HTTP ഒരു request–response പ്രോട്ടോക്കോൾ ആണ്" എന്ന് വായിച്ചാൽ ഒന്നും മനസ്സിലാകില്ല. നിങ്ങളുടെ സ്വന്തം Google സെർച്ച് Wireshark-ൽ ക്യാപ്ചർ ചെയ്ത്, ആ request ഓരോ ഡിവൈസിലൂടെയും പോകുന്നത് പിന്തുടർന്നാൽ മനസ്സിലാകും.
നിങ്ങൾക്ക് വിശദീകരിക്കാൻ കഴിയേണ്ടത്
- നിങ്ങളുടെ ബ്രൗസർHTTP request ഉണ്ടാക്കുന്നു
- DNSസെർവറിന്റെ അഡ്രസ് കണ്ടെത്തുന്നു
- TCP/IPനെറ്റ്വർക്കിലൂടെ എത്തിക്കുന്നു
- സെർവറും ഡാറ്റാബേസുംമറുപടി നൽകുന്നു
പ്രോഗ്രാമിംഗ് നിർബന്ധമാണോ?
ഇല്ല, പക്ഷേ എപ്പോഴും സഹായിക്കും. ഒരു ഡെവലപ്പർ ആകാതെ തന്നെ എത്തിക്കൽ ഹാക്കർ ആകാം. ഒരു ഭാഷ, സാധാരണയായി Python, അറിയാമെങ്കിൽ ആപ്ലിക്കേഷനുകൾ എങ്ങനെ തകരുന്നു എന്ന് മനസ്സിലാക്കാനും, exploit കോഡ് വായിക്കാനും, സ്വന്തം ജോലി ഓട്ടോമേറ്റ് ചെയ്യാനും വളരെ എളുപ്പമാകും. സമയമുണ്ടെങ്കിൽ ഘട്ടം 2-നൊപ്പം പഠിക്കുക.
ശരിക്കും എത്ര സമയം എടുക്കും?
യാഥാർത്ഥ്യത്തോടെ പറഞ്ഞാൽ, തുടക്കം മുതൽ ആദ്യ സൈബർ സെക്യൂരിറ്റി ജോലി വരെ കുറഞ്ഞത് 6 മാസം, ഏറ്റവും നല്ലത് ഏകദേശം ഒരു വർഷം. അതും നിങ്ങൾ പൂർണ്ണമായി ശ്രദ്ധിച്ചാൽ മാത്രം: എല്ലാ ദിവസവും പഠിക്കുക, ലാബുകളിൽ പരിശീലിക്കുക, ഏത് കോഴ്സ് ചെയ്താലും അതിനു പുറമെ സ്വന്തമായി റിസർച്ച് ചെയ്യുക. കുറച്ച് ആഴ്ചകൾ കൊണ്ട് ജോലി വാഗ്ദാനം ചെയ്യുന്നവർ എന്തോ വിൽക്കാൻ ശ്രമിക്കുകയാണ്.
ഏത് സർട്ടിഫിക്കേഷൻ ലക്ഷ്യമിടണം?
LinkedIn-ൽ ഇന്ത്യയിലെ സൈബർ സെക്യൂരിറ്റി ജോലികൾ സെർച്ച് ചെയ്ത് കമ്പനികൾ എന്താണ് ചോദിക്കുന്നതെന്ന് വായിക്കുക: CEH, Certified Ethical Hacker ആണ് ഇപ്പോഴും മിക്ക ജോബ് പോസ്റ്റുകളിലെയും അടിസ്ഥാന ആവശ്യം. പെനട്രേഷൻ ടെസ്റ്റിംഗിന്റെയും സൈബർ സെക്യൂരിറ്റിയുടെയും അടിസ്ഥാനങ്ങൾ ഇത് പൂർണ്ണമായി കവർ ചെയ്യുന്നു, അതുകൊണ്ടാണ് വില കുറഞ്ഞ മറ്റു സർട്ടിഫിക്കേഷനുകളേക്കാൾ ഞങ്ങൾ ഇത് ശുപാർശ ചെയ്യുന്നത്.
പക്ഷേ ഒരു അടിസ്ഥാനവുമില്ലാതെ നേരെ CEH-ലേക്ക് പോകരുത്. ഇത് ആഴത്തിലുള്ള ഒരു പ്രോഗ്രാമാണ്, ഘട്ടം 1-ഉം 2-ഉം പൂർത്തിയാക്കിയ ശേഷം തുടങ്ങിയാൽ മാത്രമേ ഗുണം ചെയ്യൂ. തീരുമാനിക്കുന്നതിന് മുൻപ് ഇന്ത്യയിൽ CEH v13-ന്റെ ചെലവ്, കൊച്ചിയിലെ സൈബർ സെക്യൂരിറ്റി കോഴ്സ് ഫീസ് എന്നിവ വായിക്കുക.
നിയമം പാലിക്കുക: ഓരോ എത്തിക്കൽ ഹാക്കറും പിന്തുടരുന്ന നിയമങ്ങൾ
ഒരു എത്തിക്കൽ ഹാക്കറും ഒരു കുറ്റവാളിയും തമ്മിലുള്ള ഒരേയൊരു വ്യത്യാസം അനുമതിയാണ്. ഇന്ത്യയിൽ, ഉദ്ദേശ്യം എന്തായാലും, അനുമതിയില്ലാതെ ഒരു സിസ്റ്റം ടെസ്റ്റ് ചെയ്താൽ ഗുരുതരമായ നിയമപ്രശ്നങ്ങളിൽ പെടാം.
എന്തെങ്കിലും ടെസ്റ്റ് ചെയ്യുന്നതിന് മുൻപ്
- എഴുതിയ അനുമതിസിസ്റ്റത്തിന്റെ ഉടമയിൽ നിന്ന്
- സ്കോപ്പ് പരിശോധിക്കുകഎന്ത് ടെസ്റ്റ് ചെയ്യാം, എന്ത് പാടില്ല
- നിയമങ്ങൾ പാലിക്കുകബഗ് ബൗണ്ടി പ്ലാറ്റ്ഫോമിന്റെയോ പ്രോഗ്രാമിന്റെയോ
- ഉത്തരവാദിത്തത്തോടെ റിപ്പോർട്ട് ചെയ്യുകഉടമയോട് മാത്രം, പരസ്യമായി ഒരിക്കലും അല്ല
എവിടെ പരിശീലിക്കാം
- നിങ്ങളുടെ സ്വന്തം മെഷീനുകളിലെ സ്വന്തം ലാബ്
- TryHackMe, PortSwigger ലാബുകൾ പോലുള്ള പ്രാക്ടീസ് പ്ലാറ്റ്ഫോമുകൾ
- ബഗ് ബൗണ്ടി പ്ലാറ്റ്ഫോമുകൾ, ഓരോ പ്രോഗ്രാമിന്റെയും നിയമങ്ങൾക്കുള്ളിൽ
- ഒരു കമ്പനിയുടെ vulnerability disclosure പ്രോഗ്രാം, അവർ പറഞ്ഞ സ്കോപ്പിനുള്ളിൽ
- ഉടമ എഴുതിയ അനുമതി നൽകിയ ഏത് സിസ്റ്റവും
ഒരിക്കലും ചെയ്യരുതാത്തത്
- എഴുതിയ അനുമതിയില്ലാതെ ഏതെങ്കിലും ലൈവ് വെബ്സൈറ്റോ സിസ്റ്റമോ
- ബ്രൂട്ട് ഫോഴ്സ് അറ്റാക്കുകൾ
- ഒരു സൈറ്റ് ഡൗൺ ആക്കാൻ സാധ്യതയുള്ള എന്തും (DoS)
- ധാരാളം requests അയക്കുന്ന ഹൈ-വോളിയം അറ്റാക്കുകൾ
- ഒരു പ്രോഗ്രാമിന്റെ പ്രസിദ്ധീകരിച്ച സ്കോപ്പിന് പുറത്തുള്ള എന്തും
ബ്രൂട്ട് ഫോഴ്സ്, denial-of-service, മറ്റ് ഹൈ-റേറ്റ് അറ്റാക്കുകൾ എന്നിവ മിക്കവാറും എല്ലാ ബഗ് ബൗണ്ടി പ്രോഗ്രാമുകളിലും ഒഴിവാക്കിയിട്ടുണ്ട്. ടെസ്റ്റ് ചെയ്യാൻ അനുമതിയുള്ളിടത്ത് പോലും, വ്യക്തമായി അനുവദിച്ചിട്ടില്ലെങ്കിൽ ഇവ ഒഴിവാക്കുക.
ആദ്യ ജോലി: ശമ്പളത്തേക്കാൾ മുൻപ് എക്സ്പീരിയൻസ്
ഇന്ത്യയിലെ ഒരു സാധാരണ MNC-യിൽ തുടക്കക്കാർക്ക് സാധാരണയായി വർഷം ഏകദേശം ₹3–4 ലക്ഷം ആണ് ലഭിക്കുന്നത്. ചിലർക്ക് കൂടുതൽ കിട്ടും: ഞങ്ങളുടെ ഒരു വിദ്യാർത്ഥി CEH ബാച്ചിന്റെ പകുതിയിൽ തന്നെ 5.5 LPA-യിൽ Tech Mahindra-യിൽ ജോലിയിൽ കയറി. പക്ഷേ ഓരോ വിദ്യാർത്ഥിയോടും ഞങ്ങളുടെ ഉപദേശം ഒന്നുതന്നെ: ആദ്യ ജോലിയിൽ ശമ്പളത്തിന് പിന്നാലെ പോകരുത്. കിട്ടുന്ന ആദ്യത്തെ ബന്ധപ്പെട്ട ജോലി, ശമ്പളം എത്രയായാലും, സ്വീകരിച്ച് എക്സ്പീരിയൻസ് നേടുക. രണ്ടാമത്തെ ജോലിയിലേക്ക് മാറുമ്പോൾ ശമ്പളം നെഗോഷ്യേറ്റ് ചെയ്യാം. ഇൻഡസ്ട്രിയിലേക്കുള്ള ആ ആദ്യ പ്രവേശനമാണ് ഏറ്റവും ബുദ്ധിമുട്ടുള്ള ഘട്ടം, അതിന് തുടക്ക ശമ്പളത്തേക്കാൾ വിലയുണ്ട്.
ഗ്യാരണ്ടീഡ് ജോലിയോ നിശ്ചിത ശമ്പളമോ വാഗ്ദാനം ചെയ്യുന്നവരെ സൂക്ഷിക്കുക. യഥാർത്ഥ സ്ഥാപനങ്ങൾ നൽകുന്നത് പ്ലേസ്മെന്റ് അസിസ്റ്റൻസ് ആണ്: റെസ്യൂമെ റിവ്യൂ, എങ്ങനെ അപേക്ഷിക്കണം, മോക്ക് ഇന്റർവ്യൂ. ഗ്യാരണ്ടി അല്ല. കൊച്ചിയിൽ ഒരു സൈബർ സെക്യൂരിറ്റി ഇൻസ്റ്റിറ്റ്യൂട്ട് എങ്ങനെ തിരഞ്ഞെടുക്കാം എന്നത് വായിക്കുക.
മലയാളത്തിൽ, ഘട്ടം ഘട്ടമായി പഠിക്കാം
ഘട്ടം 1 മുതൽ 3 വരെ ഒരു ഗൈഡഡ് പാത വേണമെങ്കിൽ, ഞങ്ങളുടെ 50 Days Ethical Hacking Challenge യഥാർത്ഥ Wireshark ക്യാപ്ചറുകളോടെ നെറ്റ്വർക്കിംഗ്, സെക്യൂരിറ്റി അടിസ്ഥാനങ്ങൾ, റീകോൺ, പാസ്വേഡ് അറ്റാക്കുകൾ, സിസ്റ്റം ഹാക്കിംഗ്, വെബ് ആപ്ലിക്കേഷൻ ടെസ്റ്റിംഗ് എന്നിവ ലളിതമായ മലയാളത്തിൽ പഠിപ്പിക്കുന്നു. ദിവസം തോറുമുള്ള 50 ദിവസത്തെ പ്ലാൻ കാണുക. ഘട്ടം 4-ന് തയ്യാറാകുമ്പോൾ, ഞങ്ങളുടെ CEH v13 ട്രെയിനിംഗ് 5–10 വിദ്യാർത്ഥികളുടെ ചെറിയ ബാച്ചുകളിലാണ്. ആദ്യം 50 Days Challenge ചെയ്തിട്ടുണ്ടെങ്കിൽ, അതിന് അടച്ച തുക CEH ഫീസിൽ നിന്ന് കുറയ്ക്കും.
EC-Council Accredited Training Centre · ആലുവ, കൊച്ചി
നിങ്ങളുടെ റോഡ്മാപ്പ് ഇന്ന് തുടങ്ങൂ
₹4,499-ന് 50 Days Ethical Hacking Challenge-ൽ നിന്ന് തുടങ്ങുക, സ്വന്തം വേഗതയിൽ, മലയാളത്തിൽ. അല്ലെങ്കിൽ ഇപ്പോൾ എവിടെ നിൽക്കുന്നു, അടുത്തത് എന്ത് പഠിക്കണം എന്ന് ഒരു മെന്ററോട് സംസാരിക്കുക.
കൂടുതൽ വായിക്കാൻ
പതിവ് ചോദ്യങ്ങൾ
കേരളത്തിൽ എങ്ങനെ എത്തിക്കൽ ഹാക്കർ ആകാം?
നെറ്റ്വർക്കിംഗ്, സൈബർ സെക്യൂരിറ്റി അടിസ്ഥാനങ്ങൾ, വെബ് ആപ്ലിക്കേഷനുകൾ എങ്ങനെ പ്രവർത്തിക്കുന്നു, Linux, സിസ്റ്റം അഡ്മിനിസ്ട്രേഷൻ, അടിസ്ഥാന ക്ലൗഡ് എന്നിവ പഠിക്കുക. പിന്നെ നിയമപരമായ ലാബുകളിൽ എത്തിക്കൽ ഹാക്കിംഗ് പരിശീലിക്കുക, CEH പോലൊരു സർട്ടിഫിക്കേഷൻ നേടുക, എൻട്രി ലെവൽ സെക്യൂരിറ്റി ജോലികൾക്ക് അപേക്ഷിക്കുക.
എത്തിക്കൽ ഹാക്കർ ആകാൻ എത്ര സമയം എടുക്കും?
ഫുൾ ടൈം, പൂർണ്ണ ശ്രദ്ധയോടെ പഠിച്ചാൽ കുറഞ്ഞത് 6 മാസം. ആദ്യ ജോലിയിലെത്താൻ ഏകദേശം ഒരു വർഷമാണ് ഏറ്റവും അനുയോജ്യമായ സമയം.
എത്തിക്കൽ ഹാക്കർ ആകാൻ പ്രോഗ്രാമിംഗ് അറിയണോ?
നിർബന്ധമില്ല. പക്ഷേ Python പോലൊരു ഭാഷ അറിയാമെങ്കിൽ ആപ്ലിക്കേഷനുകൾ മനസ്സിലാക്കാനും ജോലി ഓട്ടോമേറ്റ് ചെയ്യാനും എപ്പോഴും സഹായിക്കും.
ഇന്ത്യയിൽ എത്തിക്കൽ ഹാക്കിംഗ് നിയമപരമാണോ?
അതെ, സിസ്റ്റത്തിന്റെ ഉടമയിൽ നിന്ന് എഴുതിയ അനുമതിയുണ്ടെങ്കിൽ, അല്ലെങ്കിൽ ഒരു ബഗ് ബൗണ്ടി / vulnerability disclosure പ്രോഗ്രാമിന്റെ നിയമങ്ങൾക്കും സ്കോപ്പിനും ഉള്ളിൽ ടെസ്റ്റ് ചെയ്യുമ്പോൾ. അനുമതിയില്ലാതെ ടെസ്റ്റ് ചെയ്യുന്നത് നിയമവിരുദ്ധമാണ്.
കേരളത്തിൽ ഒരു എത്തിക്കൽ ഹാക്കറുടെ ശമ്പളം എത്രയാണ്?
ഇന്ത്യയിലെ സാധാരണ MNC-കളിൽ തുടക്കക്കാർക്ക് സാധാരണയായി വർഷം ഏകദേശം ₹3–4 ലക്ഷം ലഭിക്കും, ചിലർക്ക് കൂടുതലും. ആദ്യ ജോലിയിൽ ശമ്പളത്തേക്കാൾ എക്സ്പീരിയൻസിൽ ശ്രദ്ധിക്കുക.
ഇന്ത്യയിൽ എത്തിക്കൽ ഹാക്കിംഗിന് ഏറ്റവും നല്ല സർട്ടിഫിക്കേഷൻ ഏതാണ്?
EC-Council-ന്റെ CEH, Certified Ethical Hacker. ഇന്ത്യയിലെ മിക്ക ജോബ് പോസ്റ്റുകളും ചോദിക്കുന്നത് ഇതാണ്, അടിസ്ഥാനങ്ങൾ ഇത് പൂർണ്ണമായി കവർ ചെയ്യുന്നു.