wie ich tatsächlich in die sicherheit gekommen bin, ohne diplom

cybersecurity · Jul 7, 2025 · 1 min read

ich bin italiener, ich habe keine informatik studiert, und lange dachte ich, sicherheit sei etwas, das andere leute tun dürfen. ist es nicht. hier ist der weg, der bei mir funktioniert hat.

fang mit dem langweiligen kram an

• lerne, wie das netzwerk tatsächlich fließt, nicht das werkzeug, das ihm zusieht
• lies den quelltext von etwas, das du täglich benutzt, bis du auf etwas stößt, das dich überrascht
• lerne eine skriptsprache so gut, dass du deine eigene langweile automatisieren kannst

dann richtest du schaden an, aber nur an dir selbst

ich habe in dieser reihenfolge meinen eigenen router, meine eigene seite und meinen eigenen laptop kaputtgemacht. jedes mal habe ich genau notiert, was ich angenommen habe, und dann genau, warum die annahme falsch war. diese liste ist mehr wert als jeder kurs.

die gewohnheit, auf die es ankommt, ist aufschreiben. eine ausnutzung, die du nicht erklären kannst, ist ein_party-trick, kein wissen.

was ich meinem vergangenen ich sagen würde

• fang nicht mit einem framework an. fang mit dem protokoll an
• lies eine advisory einmal ganz durch. du lernst mehr aus einem echten ding als aus einer liste von themen
• schreib deine eigenen werkzeuge. ein skript, das du geschrieben hast, zeigt dir, was ein werkzeug verbirgt
• italiener sind nicht zurück. das internet ist gleichgültig gegenüber dem, woher du es gelernt hast, nur gegenüber der frage, ob du es gelernt hast

ich habe noch viel zu lernen. ich warte nur nicht mehr darauf, dass man mir sagt, ich dürfte.