Αυτό το άρθρο είναι μια βασική εισαγωγή στο hacking. Θα καλύψει την άμυνα, την επίθεση και μερικά άλλα βασικά για να ξεκινήσετε. Η άμυνα είναι σημαντική γιατί είτε είσαι παραγωγικός χάκερ, είτε καταστροφικός κράκερ, είτε ακόμα κι αν πέσεις σε αυτή τη γκρίζα περιοχή ενδιάμεσα, είσαι στόχος. Τα κράκερ (μαύρα καπέλα) πηγαίνουν σε πόλεμο με τους χάκερ (λευκά καπέλα) και τα ενδιάμεσα (γκρίζα καπέλα) μπορούν να πάνε με κάθε τρόπο. Συχνά συνδέονται με όποιον συμφωνούν εκείνη τη στιγμή.
Όσον αφορά τη νοοτροπία σας, απλώς να είστε πρόθυμοι να λύσετε προβλήματα και να ετοιμαστείτε για μαθηματικά. Και στα δύο θα βασιστείτε πολύ, γιατί αυτό είναι το hacking.
Βήματα
Βήμα 1. Προστατέψτε τον εαυτό σας
Η άμυνα είναι το κλειδί σε αυτόν τον τομέα. Με τους χάκερ και τα κράκερ να προσπαθούν συνεχώς να αλλοιώνουν ο ένας τον άλλον, πρέπει να είστε όσο το δυνατόν πιο ασφαλείς. Πρέπει να προστατεύσετε τις πληροφορίες και τα δεδομένα σας όσο το δυνατόν περισσότερο. Αυτό περιλαμβάνει ψηφιακές και φυσικές πληροφορίες. Έχουν υπάρξει πολλές περιπτώσεις όπου ένα άτομο έχει υποστεί τις συνέπειες από κάτι τόσο απλό όσο το να χρησιμοποιεί το ίδιο όνομα χρήστη στον ιστό ή ακόμα και να χρησιμοποιεί το πραγματικό του όνομα στο διαδίκτυο. Ορισμένα δεδομένα που πρέπει να προστατεύσετε περιλαμβάνουν τα παρακάτω στοιχεία της λίστας. Συμβουλές για να τα κάνετε αυτά παρέχονται στην ενότητα Συμβουλές στο κάτω μέρος. Εάν χρειάζεστε περισσότερες πληροφορίες, μια απλή αναζήτηση θα είναι σε θέση να σας βοηθήσει.
- το όνομα σου
- τις πληροφορίες τοποθεσίας σας (η ζώνη ώρας μπορεί να το θέσει σε κίνδυνο ακόμη και σε στιγμιότυπα οθόνης)
- τα ονόματα χρήστη σας
- διαδικτυακές και φυσικές ενώσεις
- τον πάροχο υπηρεσιών διαδικτύου (ISP)
- τη διεύθυνση πρωτοκόλλου Διαδικτύου (IP)
- τον σκληρό σας δίσκο και σημαντικά αρχεία
- τους κωδικούς πρόσβασής σας (κεφαλαίοι/κεφαλαίοι χαρακτήρες · τουλάχιστον 10 χαρακτήρες · σύμβολα · αριθμοί)
Βήμα 2. Γνωρίστε τον εαυτό σας με την ορολογία
Εάν κάποιος σας πει να ανοίξετε το τερματικό Bash είπε ότι έχετε ευπάθεια RFI, μπορεί να μπερδευτείτε. Εάν δεν γνωρίζετε τι σημαίνει μια λέξη ή φράση, μην φοβάστε να το αναζητήσετε.
Βήμα 3. Χρησιμοποιήστε το Linux
Το Linux είναι εξαιρετικό για λόγους ασφαλείας. Με πολλές διανομές για να διαλέξετε, μπορείτε να βρείτε μία που να ταιριάζει στους σκοπούς σας. Οι διανομές Linux είναι συνήθως ασφαλείς και σας προσφέρουν μεγαλύτερη προσβασιμότητα για hacking.
Η παρακάτω εικόνα μπορεί να φαίνεται ανησυχητική και αντίθετη με την ασφάλεια, αλλά υπάρχουν εκατοντάδες πυρήνες Linux. Ορισμένα έχουν σχεδιαστεί για να είναι ευάλωτα, ώστε οι χάκερ να μπορούν να εξασκήσουν το σπάσιμο
Βήμα 4. Γνωρίστε το Metasploit και το msfvenom
Το Metasploit και το msfvenom είναι εργαλεία που σχεδιάστηκαν από το Rapid7 και συνεισφέρουν με σκοπό την εκμετάλλευση. Το ίδιο το Metasploit είναι ένα πλαίσιο εκμετάλλευσης. Έχει εκατοντάδες εκμεταλλεύσεις για χρήση σε πολλά λειτουργικά συστήματα.
Βήμα 5. Ξεκινήστε με τα βασικά της κωδικοποίησης και της δέσμης ενεργειών και στη συνέχεια προχωρήστε στον προγραμματισμό και την ανάπτυξη
Μπορείτε να ξεκινήσετε με γλώσσες όπως Python ή Ruby για να ξεκινήσετε. Αυτό θα σας βοηθήσει να κατανοήσετε τις έννοιες και ακόμη και την ορολογία. Αυτές οι γλώσσες είναι επίσης πολύ χρήσιμες.
Το Codecademy είναι ένας χρήσιμος διαδραστικός ιστότοπος που έχει σχεδιαστεί για να βοηθήσει τους ανθρώπους να μάθουν για την κωδικοποίηση. Επίσης, προμηθευτείτε βιβλία από τη βιβλιοθήκη σας ή παραγγείλετε online
Βήμα 6. Μάθετε πώς να χρησιμοποιείτε τη γραμμή εντολών Bash
Η γραμμή εντολών Bash είναι το τερματικό που χρησιμοποιείται από τις διανομές Linux. Θα σας φανεί χρήσιμο όταν το χρειάζεστε. Το Codecademy διαθέτει επίσης ένα μάθημα για αυτό με την ένδειξη "Μάθετε τη γραμμή εντολών".
Βήμα 7. Μελετήστε τις έννοιες δικτύωσης και εργαστείτε με το nmap
Το Nmap είναι ένα εργαλείο που χρησιμοποιείται σε δοκιμές δικτύωσης, όπως σαρώσεις θυρών, εντοπισμός κεντρικού υπολογιστή, σάρωση υπηρεσιών και πολλά άλλα. Οι ψηφιακές εγκληματολογικές υπηρεσίες όπως αυτή είναι χρήσιμες για τον εντοπισμό πιθανών εκμεταλλεύσεων σε απομακρυσμένο μηχάνημα.
Βήμα 8. Κρατήστε το πρόγραμμα περιήγησής σας ασφαλές μέρος για εσάς
Υπάρχουν τόσοι πολλοί τρόποι με τους οποίους μπορείτε να παρακολουθείτε που ίσως να μην γνωρίζετε. Εάν χρησιμοποιείτε τον Firefox, δοκιμάστε να ορίσετε το DuckDuckGo ως την προεπιλεγμένη μηχανή αναζήτησης, απενεργοποιήστε τα cookie, ρυθμίστε το πρόγραμμα περιήγησής σας να λειτουργεί σε ιδιωτική λειτουργία και απενεργοποιήστε το media.peerconnection.enabled.
Βήμα 9. Ενημερωθείτε για πληροφορίες σχετικά με όλα αυτά τα θέματα και κάντε τη δική σας έρευνα
Μέχρι να συζητήσουμε αυτό, μπορεί να είναι μήνες ή χρόνια στο δρόμο. Νέες πληροφορίες είναι στη διάθεσή σας-χρησιμοποιήστε τις!
Συμβουλές
- Για την ασφάλεια που σχετίζεται με το διαδίκτυο, πολλές λύσεις ενδέχεται να προσφέρονται από ένα εικονικό ιδιωτικό δίκτυο (VPN). Μερικές φορές κρυπτογραφούν την επισκεψιμότητά σας και επιβάλλουν ασφαλές κέλυφος (SSH), ασφαλές πρωτόκολλο μεταφοράς υπερκειμένου (https://) και ασφαλές επίπεδο υποδοχών (SSL). Κρύβουν τη διεύθυνση πρωτοκόλλου διαδικτύου και τον πάροχο υπηρεσιών διαδικτύου, αλλά προσέξτε, ορισμένα VPN έχουν κάτι που ονομάζεται DNS Leaks. Αυτό είναι ένα σοβαρό ζήτημα ασφάλειας δεδομένων και καταργεί τον σκοπό της χρήσης ενός VPN.
- Αντί να δημοσιεύετε ερωτήσεις πολλές φορές στο διαδίκτυο, χρησιμοποιήστε μια μηχανή αναζήτησης και δείτε αν η απάντησή σας έχει ήδη απαντηθεί κάπου στο διαδίκτυο. Πολλές ερωτήσεις έχουν ήδη τεθεί και απαντηθεί!
- Και απλά, ενημέρωση! Μερικές φορές μια ενημέρωση είναι το μόνο που χρειάζεται για να γλιτώσετε μια παραβίαση!
