O Mně

Studuju kyberbezpečnost a baví mě její ofenzivní strana. Nejzajímavější mi na ní přijde red teaming a vývoj exploitů. Chci rozumět tomu, jak se věci rozbíjejí, protože nic mi spolehlivěji neukáže, kde byly postavené špatně. Bez obranné strany se ale daleko nedojde: bez znalosti detekce se dá těžko odhadnout, co projde a co člověka prozradí.

Většinu volného času dávám do vlastního výzkumu. Neopisuju cizí analýzy, vezmu si vzorek nebo zařízení a rozeberu si ho sám. Na web pak dávám jenom to, co někam vedlo, tedy hotovou analýzu nebo potvrzený nález. Točí se to hlavně kolem analýzy malwaru, hledání zranitelností a red team technik.

Certifikace, které už mám hotové, jsou v sekci Certifikace. Nepíšu tam jen, které jsem složil, ale i jak vypadala příprava, jak proběhla zkouška a co bych příště udělal jinak.

Když mi nějaký nástroj chyběl nebo mi ty existující nestačily, napsal jsem si vlastní. Ty, které jsem zveřejnil, jsou v Security Toolkitu, každý s odkazem rovnou do repozitáře.

Učím se tím, že věci dělám, ne že o nich čtu. Člověk se nenaučí plavat tím, že se bude učit o vodě. Nejvíc mi dají problémy, na které v tu chvíli nestačím. Narazím na něco, co neumím, zjistím si o tom co nejvíc a nenechám to být, dokud se přes to nedostanu. Když mě problém nepotrápí, nic jsem se u něj nenaučil.

Neznamená to, že bych teorii přeskakoval, spíš naopak. Bez ní by z toho bylo jenom bezduché ťukání příkazů, u kterých není jasné, co vlastně dělají a proč fungují. Prakticky to pak stojí na vlastním provozu: Linux mám jako denní systém od roku 2021, Python je můj hlavní jazyk a tenhle web si od nasazení po zálohy spravuju sám.

Tohle je neformální verze. Formální a úplný přehled, tedy vzdělání, zkušenosti, jazyky a technické dovednosti, bude v životopisu ke stažení z úvodní stránky. (Zatím to nejde, ještě ho nemám dopsaný. Omlouvám se.)

Jak je tenhle web postavený a co se na něm děje s daty návštěvníků, to je sepsané na stránkách Bezpečnost a Soukromí.

Na dotazy k čemukoliv tady, nebo jen na pogeekování nad technikou, je mail na úvodní stránce. Hned vedle je i můj PGP klíč, takže se dá psát rovnou šifrovaně.

Jestli byl někomu obsah k užitku, dole v patičce jsou tlačítka Přispět XMR a Kup mi kafe. Pokryje to provoz serveru, který mi běží doma, nebo si z toho odložím na další certifikaci. Neprosím o to, obsah tu zůstane volně dostupný tak či tak.

Mimo bezpečnost jsou to šachy, kytara a knížky.