Thursday, February 07, 2019

Review: Tribe of Hackers

I'm not a hacker.  Yes, I'm intensely curious about technology, and in particular, computing.  However, I don't consider myself a "hacker", in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sense that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 term began to be used in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 mid- to late-'90s.  That is, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 term was co-opted by marketing teams and became somewhat equivalent to "pen tester", and even began to be distinguished by prepending it with "ethical".  No, I've been on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 defense/investigation side of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 infosec community for most of my career. But I still downloaed a copy of Marcus and Jennifer's book, Tribe of Hackerscá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r day and so far it's been an enjoyable and extremely insightful read. 

First, let me say that I like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 idea that Marcus found something that impacted him while reading anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r book (Tribe of Mentors) and wanted to replicate that himself.  I did something similar in my book, Windows Forensics and Incident Recovery; in chapter 6, I tried to replicate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 methodology for developing and building a process, based on The Defense of Duffers Drift, originally written by MajGen Swinton in 1904.  This book was required reading during my initial training as an officer in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 United States military, and I still remembered cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 approach years later when I wrote my book.  I mention this because this is something Marcus states on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first page of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 introduction to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book; as such, it's one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first things I read, and it's cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first thing that really resonated with me.  So here, I feel as if I already have a connection with Marcus, in that 15 years later, his approach validates my thought process.

Before I continue, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re's something I wanted to get out of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 way.  Yes, I read more than cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 introduction (much more), and as such, I recommend that not only do you read this book, but that you also strongly consider taking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time to answer cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 questions posed yourself, and perhaps even take a step beyond that and share your responses.  You can do this through a blog post, or take it one question at a time on LinkedIn, or simply use whichever medium with which you're comfortable.  I'm positive that not only will you find something in this book that resonates with you, someone with whom you connect, but if you share your responses to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 questions posed in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book, you'll connect with someone else, as well.

Next, I found cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book well-formatted and well-structured.  Yes, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 approach is one of structured repetition, but in some ways, I think that's a good thing.  It gives a format to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 approach, racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r than just a free-form flow of disparate ideas.  I've seen what happens in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 community, particularly at security conferences, when cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re's no structure and "famous" people are given a time slot and an open mic.  Hint: it doesn't go well.  The format used in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book lets cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 reader do something of an "apples-to-apples" comparison between respondents, as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y each answer cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same questions, albeit in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir own way.

The book does not contain technical content, per se.  It's content is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 views, opinions, experiences, reflections, and back-stories of those who responded.  If you're somewhat experienced in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information security field (say, 5 years, or more), you'll find a good bit of validation in what you've been thinking in this book. If you're new to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 field, I really think that this will open a door for you.  The first thing most people will really see when cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y flip through this book is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pictures.  The idea of adding pictures of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 respondents humanizes cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir words; pretty much anyone who picks up this book is going to see someone who looks like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m.  This cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n gets cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to take a step furcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r and read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 words; given cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 breadth of respondents, you're more than likely going to find someone in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book with whom you share a common background.

I don't recognize most of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 70 names in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 table of contents; of those I do recognize, I've never met cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m in person, face-to-face.  We may have seen each ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r at a conference, in passing, but beyond that, I do not profess to "know" any of those who shared cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir background and insight.  But that doesn't mean that I don't find value in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir words. 

This book can also presents challenges for those new to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 industry; in several instances, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 recommendations include "keeping up on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 latest things in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 industry".  In this day and age, that's almost impossible.  Looking at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 backgrounds of many of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 respondents, someone new to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 industry, or looking to move into this sort of work, may find it intimidating.  Remember, many of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 respondents have been around for a while, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y had to start somewhere.  Many, like me, started well before cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re was classes or courses of instruction available in any of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir areas of expertise.  Some may have seen a need and moved to fill it, while ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs picked a direction and began cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 process of building knowledge in that particular area.  In short, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y all started somewhere, so don't let that intimidate you.  Don't look at what cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y've achieved and think, "oh, I'll never be as good, as smart, or as capable as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are..."; instead, take cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first step.  Don't look at where cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are now as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 story, consider where and how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y started out and consider cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 journey. 

At this point, I have not read every chapter of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book; I'm still working through it.  Sometimes I'll open cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 PDF and read for a while, ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r times I'll pick out a name and just read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir responses.  However, I wanted to share my thoughts on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book now, because I knew that if I forced myself to wait until I finished cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book, I might never write my thoughts down. 

Interestingly enough, with all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 different backgrounds and beginnings described in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book, so far, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re's one common cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365me I've picked up on...people.  In short, if you isolate yourself in this industry, you're obviating your ability to grow and progress, regardless of where you want to go.  However, if you actively engage and develop those "soft skills" that are referred to more than once throughout cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book, that's cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key to growth and progression.  This is not a purely technical profession; at some point, you're going to have to engage with someone, be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y a team member, manager, or customer.  In many cases, you're going to have to harness all of your technical capabilities and communicate with someone who's not technical at all, be it through reporting, a presentation, or just talking. 

This cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365me continues to manifest itself, even from a technical perspective.  If you're into pen testing or web app testing, "cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Googles" are only going to get you so far.  However, actively engaging with ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs is a force multiplier; more often than not, I know I've come away from a conversation with even just one person where we've actively engaged and come up with something much greater than we each could have on our own.  And we see this repeated time and again throughout cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book.  Many (and when I finish reading all 70 chapters, I'm sure I'll be saying "all"...) of chapters include testimonies where active engagement with ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs has made cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 difference.

What does this book get me that I couldn't get someplace else?
This book provides something of an inside view into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 considered thoughts of ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 industry, those who have gone before and in some cases, laid cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 groundwork and foundations for where we are today.  You only get so much from presentations or media sound bites; this book provides a deep dive into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 minds of some who are not in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 industry for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 media presence or notoriety. 

Kudos to Marcus and Jennifer, and to all of those who were involved in this book.  Thank you so much for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time and effort you put into it.  Interestingly enough, I see this as just cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first edition; in as short a time as two years, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re could be anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r 70 or 100 respondents, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n at five years, anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r 100 more; by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n, many of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 respondents will be including, "...when I read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first edition..." in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir words.  Great work, folks!

No comments: