Beweggründe, mit dem Hacken anzufangen?

ich würde gerne einmal von dir wissen und dann allgemein, mit welcher Motivation du mit dem Hacken angefangen hast.

Ich habe damals in der Schule mehr oder weniger selber herausgefunden, dass man durch das einfügen von HTML-Code viele Webseiten „verschönern“ kann.

Dann haben wir uns mit einigen Klassenkameraden einen Spaß daraus gemacht diversen Webmatern etwas auf die Nerven zu gehen. Nichts schlimmes - mal Pamela Anderson oben ohne als Kommentar in die Seite von irgendwelchen katholischen Vereinen oder mal ein Forum mit seitenlangen gestreiften Flächen „verzieren“.

Es war einfach ein Spaß sich mit jemanden zu messen und einen Weg zu finden aus den limitierten Möglichkeiten etwas zu machen. Auf heutiger Sicht langwieriges testen und recherchieren und damit sehr viel Aufwand für etwas das der Webmaster mit 2 oder 3 Mausklicks wieder löschen konnte.

Wir haben in dem Sinne keine Webseiten gehackt aber eben wie hacker systematisch nach Dingen gesucht, die nicht bedacht wurden bzw. einen Weg gesucht Unfug damit zu treiben was erlaubt war.

Aber es war eine gute Übung für das Mindset das heute für mich sehr wichtig ist!

Und wie schätzt du das allgemein ein? Kann man berechtigter Weise jedem IT-Sicherheitsexperten den Stempel des geläuterten Kriminellen aufdrücken oder werden größtenteils tatsächlich ehrenvolle Ziele von Anfang an verfolgt?

Nein! Viele sind keine geläuterten Kriminellen aber es werden auch Leute quasi aus dem Gefängnis heraus rekrutiert bzw. eingestellt.

Im allgemeinen ist auch der Anteil von Leuten sehr hoch, die sich das Hacken selber beigebracht haben und keine Abschlüsse oder Zertifikate vorweisen können die sie als „IT-Sicherheitsexperte“ ausweisen.

Du kannst IT-Sicherheit studieren oder in diversen Zertifizierungskursen auf entsprechendem Niveau, das du für spätere Auftrag- oder Arbeitgeber nützlich bist, erlernen. Viele verfolgen also keine kriminellen Ziele und haben auch nie welche verfolgt.

Außerdem ist der Anteil krimineller Hacker deutlich geringer als man meinen würde denn einige wenige richtige Hacker versorgen tausende Kriminelle mit Listen an Zugangsdaten, Email-Adressen oder sonstigen Dingen die diese kriminellen alleine gar nicht erlangen könnten. Also sind ein Großteil der Kriminellen keine Hacker und ein Großteil der Hacker keine Kriminellen.

Kann jemand, der einfach in der Schule gelernt hat, was sicherheitstechnisch relevant ist und Abwehr- und Schutzmechanismen gelernt hat jemals so gut werden, wie jemand, der in seiner Vergangenheit die andere Perspektive aktiv eingenommen hat?

Es gibt kaum Ausbildungen die rein theoretisch sind. Das hätte auch keinen Sinn und nicht jeder der eine entsprechende Ausbildung genießt kann diese auch umsetzen.

Hacking erfordert vor allem Kreativität, Querdenken und Improvisation. Wer nur auf ausgetretenen Pfaden wandelt wird von den meisten Sicherheitssystemen ertappt und gestoppt – zumindest von denen die gut gewartet und Ihr Geld auch wert sind.

Eine entsprechende Ausbildung (egal ob in Form von Zertifizierungen oder akademischer Natur) wird in der Regel praktische Übungen beinhalten. Man kann aber auch viel lernen indem man Hacking-Angriffe analysiert und studiert. Dazu kann man diverse reale Beispiele im Internet finden oder auch sogenannte Honeypots (spezielle verwundbare aber völlig abgeschottete Rechner in denen man das Verhalten und die Herangehensweise von Hackern studieren kann) nutzen.

Wer nicht zusätzlich selbst noch übt und Dinge wie CTF Challenges selber angreift und so praktische Erfahrungen sammelt wird kaum bei realen Angriffen erfolg haben.