Kako postati haker od nule?

Haker je profesionalni IT stručnjak koji je dobro upućen u računare i računarske mreže i može napisati program ili skriptu za bilo koju svrhu. U ovom članku ćemo govoriti o tome kako postati haker od nule i koje minimalno znanje i praksu trebate imati za to.

Ako ste čvrsto odlučili da želite da postanete haker, onda morate biti u stanju da razumete sledeće tačke.

PC

Prva stvar koju treba da savladate je sopstveni računar. Haker treba da zna gde se koje dugme nalazi i za šta se koristi. Osim toga, potrebno je proučiti sve dodatne uređaje koji mogu biti od koristi u toku rada.

Učenje osnova programiranja

Teško je zamisliti hakera bez ovog znanja. Morate provesti više vremena čitajući osnovnu literaturu o programiranju.

Istraživanje interneta

Ako imate stranice na društvenim mrežama ili čak svoj server za igre, to ne znači da dobro poznajete internet. Proučite uređaj svjetske mreže, interakciju servera i pretraživača, razumite vrijednosti zaglavlja (HTTP) koje klijent prenosi na server. Naučite razumjeti šta su IP, Proxy, itd.

Jezik za označavanje hiperteksta

Veoma je važno poznavati osnove HTML-a i kako je on povezan sa CSS-om. Ovo znanje će omogućiti ne samo kreiranje sopstvenih sajtova, već i interakciju sa serverima i php skriptama.

Odgovori i pitanja

Ako u toku rada ili obuke imate pitanja, pokušajte sami potražiti odgovore, jer na internetu ima dosta korisnih informacija i sigurno ćete pronaći odgovor na svoje pitanje. U slučaju da ne možete sami riješiti svoj problem, obratite se za pomoć specijaliziranom forumu, ali prvo ispravno formulirajte svoje pitanje.

engleski jezik

Pošto je većina interneta na engleskom, haker koji poštuje sebe mora da ga nauči, čak i ako radi u RU zoni. Engleski je opšteprihvaćen i razumljiv jezik interneta.

Osnove hakovanja

Ako su sve prethodne tačke uspješno položene, možete početi učiti osnove hakovanja. Za početak, možete razmotriti tehnologiju XSS napada, ali ovdje ne možete bez poznavanja HTML-a i PHP-a.

Osim toga, morate naučiti kako sakriti sve tragove provale.

Hakerski kod

1. Podijelite informacije. Ako ste pronašli odgovor na teško pitanje, podijelite svoje otkriće kako drugi ne bi ponovo izmislili točak, već iskoristili rezultate vašeg rada.
2. Molimo obavijestite. Kada haker provali u program, dobije potrebne informacije, ali zauzvrat mora obavijestiti vlasnika servisa o prazninama na stranici.
3. Individualno razmišljanje. Haker mora izbjegavati razmišljanje na formulaičan način.
4. Odgovori na pitanja. Koliko god pitanje izgledalo teško, haker uvijek mora pronaći odgovor na njega.
5. Pristojna komunikacija. Uprkos činjenici da hakeri love tuđe informacije, oni su veoma pristojni ljudi. Ako želite nešto da tražite od drugih, onda to mora biti pravo pitanje sa specifičnim opisom.
6. Red. Pošto je računar radno mjesto, mjesto odmora i prijatelj, mora se održavati čistim i urednim.

Još korisnije informacije možete dobiti čitajući članak

Vrlo često možete čuti od mladih ljudi da bi željeli postati hakeri. Ljudi koji o tome pričaju po pravilu su novopridošlice u oblasti interneta i kompjuterskih tehnologija. Sama želja je za svaku pohvalu, međutim, izaziva sumnju da razumiju o čemu govore.

Ako provedete anketu među običnim korisnicima, šta, po njihovom mišljenju, hakeri rade, onda će većina njih odmah dati odgovor: pisati viruse, hakirati kreditne kartice, preplaviti poštanske sandučiće drugih ljudi tokovima neželjene pošte. Svi ovi odgovori bit će netačni, jer osoba koja izvodi sve ove radnje uopće nije haker, već kreker specijaliziran za hakiranje, i, uglavnom, kriminalac je koji zaslužuje ne divljenje, već kaznu predviđenu zakonom mnogih zemalja.

Ako ovo nije haker, ko se onda može nazvati tom riječju? Ako se obratite online enciklopediji Wikipedia, ona će vam reći da su hakeri visoko kvalifikovani stručnjaci sa savršenim poznavanjem računara i informacionih tehnologija. Ova definicija izgleda pomalo suvo i lišeno bilo kakve romantike, međutim, upravo je tako.

Također predlažem da pogledate video tutorijal.

Nakon što smo se pozabavili time ko su hakeri, pokušajmo da shvatimo kako sami postati haker i šta je za to potrebno učiniti?

Prvo, onaj ko je odlučio da postane haker mora da nabavi jednu od verzija Linux OS-a, kao i da savlada i bude u stanju da koristi sve mogućnosti koje računar pruža u vašim rukama. Danas su kompjuteri dostupni u skoro svakom stanu, ali ne znaju svi da koriste nešto drugo osim Spider Solitaire.

Naravno, Windows sistem je u našoj zemlji rasprostranjen mnogo šire, ali njegov distributivni komplet dolazi u ruke korisnika kompajliranog u mašinski kod, za razliku od fajlova koji čine kernel operativnih sistema zasnovanih na Linuxu. Osim toga, velika većina servera koristi operativne sisteme slične Unixu, tako da će Windows morati biti napušten.

Drugo, moraćete da proučite sve mogućnosti koje pruža Internet, kao i da imate veštine u PHP, MySQL, JavaScript, HTML. Ako ozbiljno razmišljate kako da postanete haker, ne možete bez ovih jezika. Osim toga, uz pomoć ovoga, počet ćete razumjeti kako različiti pretraživači rade. Ako se nikada ranije niste bavili programiranjem, poznavanje jezika će vam biti od velike pomoći u ovoj stvari, naučivši vas da razmišljate onako kako misle programeri.

Treće, učenje ozbiljnih programskih jezika ne može se izbjeći. Na prvi pogled mogu izgledati kao neka vrsta kineske pismenosti, ali đavo nije tako strašan kako ga slikaju, samo ih treba uzeti i početi proučavati. Najbolja jezička opcija koja će najviše pomoći nekome ko će u budućnosti postati haker je jezik C. On je svakako složeniji od mnogih drugih jezika, ali je organizovaniji od mnogih drugih opcija, a njegovo poznavanje i temeljito razumijevanje će vam pomoći da se lakše nosite sa bilo kojim drugim jezikom. Osim C, morat ćete naučiti C++, ASM i Python.

Učenje programiranja je neophodno kako bi korisnik jasno razumio i razumio sve procese koji se odvijaju unutar njegovog računara. Ako nemate ovo znanje, nikada nećete moći da postignete rezultate kao haker.

Četvrto, da biste postali haker, morat ćete naučiti engleski na prilično visokom nivou, jer upravo u njemu članovi hakerske zajednice iz cijelog svijeta komuniciraju jedni s drugima. Stanovništvo naše zemlje, kao i većina drugih zemalja na postsovjetskom prostoru, tradicionalno se hladno i potpuno uzalud odnosi prema proučavanju stranih jezika. Da biste postali haker, morate biti svjesni svih najnovijih dostignuća u oblasti IT-a, koji se po pravilu dešavaju u zapadnim zemljama, a o njima možete saznati samo na vrijeme iz izvora na engleskom jeziku.

Želim ti uspjeh! Do sljedećeg puta!

Malo je vjerovatno da si tiho sjedio u svojoj sobi 20 godina, dobro učio, slušao roditelje u svemu, nikad nikoga nisi prevario, ništa drugome oduzeo u životu, a onda, bam, ja sam poželio da postanem sajber uljez. Najvjerovatnije, ovo već živi u vama: lako se možete ponijeti potragom za originalnim rješenjem, upijate kompjutersko znanje poput sunđera, mrzite liderstvo, vjerujete samo vlastitom metodu pokušaja i pogrešaka, a stručna literatura je samo jedan od asistenata. I sada je u tvojoj glavi počelo da klija seme istine, želja da staneš s druge strane zakona. Ne zbog novca, čisto iz radoznalosti. Gdje početi?

Naučite jezik

Kada jednom odlučite da postanete haker, onda verovatno savršeno znate engleski. Ako ne, onda vam bilo koji od daljnjih zadataka postaje duplo komplikovaniji - prvo ćete tražiti ono što hakujete u rječniku, a tek onda ćete tražiti načine - opet u rječniku. Osim toga, ako vam karijera ide uzbrdo, dobro je znati osnovni dio nekih drugih jezika – španski, njemački, francuski. Biće korisno u životu i neće ometati posao. I programeri ponekad naiđu na neupućene.

Odaberite specijalizaciju

Kao i u svakom drugom hobiju, važno je što prije odrediti specijalizaciju. Ne, naravno, prvo morate početi proučavanjem ljuske primijenjenog hardvera – aplikacija i operativnih sistema, a zatim preći na veći nivo. Glavna stvar koju treba zapamtiti je da postoje desetine vrsta napada i tehnika hakovanja: bit će potrebne godine da se sve savlada na pristojnom nivou. Stoga, ako ste ambiciozni i želite ne samo pokušati, već postići ozbiljan uspjeh, odlučite se za područje rada i razvijajte vještine u tom smjeru. Uz odgovarajuću istrajnost, u roku od šest mjeseci imat ćete prvi značajniji skalp na svom računu.

Čitajte literaturu

Uprkos činjenici da se dobar haker odlikuje činjenicom da je svo njegovo znanje stečeno empirijskim putem, bilo bi glupo pokušati nadmašiti višegodišnji razvoj u oblasti sigurnosti bez korištenja tuđeg iskustva. Evo odakle započeti svoju književnu ekskurziju: "Umetnost obmane", "Hakiranje: umjetnost eksploatacije", "Osnove hakovanja i testiranja penetracije: etičko hakovanje i testiranje penetracije","Metasploit: Vodič za ispitivanje penetracije"... Nakon što ih savladate, barem više nećete imati glupa pitanja poput "kuda ići" i "šta raditi".

Ne slušaj nikoga

Cijeli smisao aktivnosti hakera je istraživanje, a ne sabotaža. Zato, ako imate svoju glavu na ramenima, nikada ne shvatajte ozbiljno tuđe kritike, ne verujte u postojanje „ispravnog“ puta i ne podležite provokacijama. Ako hakeri ne rade ono što žele, ko onda?

Zadrži ritam

Bez obzira koliko ste slavno uvučeni u novi hobi, nemojte žuriti da se uključite u ozbiljne projekte. Postepeno proučavajte svoj odabrani posao, naučite ne samo uništavati, već i stvarati. I naravno, pokušajte da odmah ubijete u sebi želju da hakujete nešto veliko i poznato. Ovo je ispunjeno ne samo mogućnošću da se zakopate u nepremostivi zid, već i dobijanjem vrlo realnog roka.

Izazovi

Istovremeno, nemojte žuriti da odmarate na lovorikama svojih prvih uspjeha. Dok ljudi s druge strane rade na stvaranju sve idealnije zaštite, vaš zadatak je da idete u korak s vremenom i tražite nedostatke i obrasce u njemu. Niko ne zove da odmah razbije džekpot u takmičenju. Pwnium, ali ozbiljno razmislite o tome, i što je najvažnije, potrebno je tome težiti.

Pronađite odgovarajući posao

Da biste uhvatili kriminalca, morate razmišljati kao on. Da biste zaobišli izgrađenu odbranu, morate ući u tim koji je stvara. To će uvelike pomoći ubrzanju profesionalnog rasta, djelomično unovčiti svoj hobi, a općenito će vas navesti na razmišljanje o ispravnosti odabrane strane.

Međutim, postoji alternativna univerzalna opcija - samo promijenite svoje zanimanje. S jedne strane, tako ćete svom omiljenom poslu pristupiti sa velikim entuzijazmom i svježom glavom, s druge strane nećete ispasti iz društva. Na kraju krajeva, čak i najopakiji hakeri bi trebali imati lični život.

Prestani da se plašiš

I općenito, dovoljno je provesti barem 10 sekundi u bilo kojoj tražilici da shvatite da postoji ogroman broj načina na svijetu (takmičenja, takmičenja, rad) koji vam omogućavaju da pravilno rastegnete mozak i istovremeno zaraditi novac. Danas je zaštita informacija, u doslovnom smislu, međunarodni problem, povezan, između ostalog, sa glavnom prijetnjom čovječanstvu – terorizmom. Stoga, ako vaš upitni um želi, i što je najvažnije, može nešto hakovati, ali se kritički boji da će biti kažnjen zbog toga, ogroman broj IT kompanija će biti spreman da sarađuje s vama.

Hakiranje traži ranjivosti na mreži ili računaru kako bi se dobio pristup. Postati haker nije lako, a u ovom članku ćemo pokriti osnove.

Da biste postali haker, potrebno vam je duboko poznavanje programskih jezika, tehnika hakovanja, traženja ranjivosti, umrežavanja, operativnih sistema i tako dalje. Morate imati i kreativan način razmišljanja. Morate se brzo prilagoditi situaciji, pronaći nestandardna rješenja i biti kreativni.

Ako se gore opisane vještine mogu razviti s vremenom, tada ćete morati mnogo naučiti da biste razumjeli, na primjer, MySQL uređaj ili da biste naučili kako raditi s PGP enkripcijom. I to dugo vremena.

Da biste postali haker, potrebno vam je:

Istražite i koristite UNIX sistem kao što je Ubuntu ili MacOS

UNIX sistemi su prvobitno dizajnirani za softverske programere, a ne za korisnike koji nisu IT. UNIX sistemi su sistemi na kojima se nalazi gotovo cijeli Internet, budući da se uglavnom koriste kao serveri (najčešće Debian i Ubuntu). Ne možete postati haker ako ih ne proučite i ne naučite kako raditi s terminalom.

Za korisnike Windows-a

Ako koristite Windows, dobra vijest za vas je da ne morate brisati trenutni sistem i formatirati disk. Postoji nekoliko opcija za rad sa Linuxom:

1. Istražite VirtualBox (emulator za operativni sistem). Nakon što ga ispitate, moći ćete da pokrenete operativni sistem u operativnom sistemu. Zvuči zastrašujuće, ali program može biti vrlo koristan.
2. Instalirajte Linux uz Windows. Ako sve uradite kako treba, pokretači sistema neće biti u sukobu. To se radi vrlo jednostavno: postoji mnogo priručnika na internetu.

Naučite HTML jezik za označavanje

Ako još niste upoznati s programiranjem, onda uopće ne razumijem šta radite na ovoj stranici, onda imate odličnu priliku da započnete svoje putovanje učenjem Hyper Text Mark-Up jezika. Bez obzira na to što vidite na stranici, znajte da je sve HTML.

Navest ću primjer korištenja HTML-a, čak i ako je malo povezan sa PHP-om. Početkom 2015. otkrivena je ranjivost u WordPress temi koja je omogućavala postavljanje izvedenih (izvršnih) datoteka na server. Datoteka u kojoj je pronađena ranjivost je admin / upload-file.php. Evo ga:

Da biste napravili obrazac za slanje ove datoteke, morate znati HTML. Slanjem datoteke koja, na primjer, izvlači sve lozinke ili daje pristup bazi podataka, slobodni ste da radite šta god želite sa web uslugom.

Dakle, poznavanje HTML-a je potrebno da bi se:

1. Potražite ranjivosti u web resursima.
2. Iskoristite ove ranjivosti.

Naučite više programskih jezika

Kao što svi znamo, da biste prekršili pravila, prvo ih morate znati. Isti princip funkcioniše i za programiranje: da biste razbili nečiji kod, morate znati kako programski jezici funkcionišu i biti u stanju da sami programirate. Neki od jezika koji se preporučuju za učenje:

• Python: to je vjerovatno najbolji jezik za web razvoj. Na njemu su ispisana dva velika okvira na kojima je kreiran ogroman broj web aplikacija, a to su Flask i Django. Jezik je dobro izgrađen i dobro dokumentovan. Ono što je najvažnije, vrlo je lako naučiti. Usput, mnogi programeri koriste Python za kreiranje jednostavne i potpune automatizacije.
• C ++: jezik koji se koristi u industrijskom programiranju. Predaje se u školama i na univerzitetima. Serveri su napisani na njemu. Preporučujem da počnete učiti jezike od njega, jer sadrži sve principe OOP-a. Nakon što ste naučili kako raditi s njim, lako možete savladati druge jezike.
• JavaScript, JQuery: u osnovi skoro sve stranice koriste JS i JQuery. Morate biti svjesni da ove stranice zavise od JS-a, kao što su obrasci za lozinke. Na kraju krajeva, neke web stranice ne dozvoljavaju vam da odaberete i kopirate neke informacije, ne dozvoljavaju vam preuzimanje datoteke ili pregled sadržaja, međutim, da biste to učinili, dovoljno je onemogućiti JS u pregledniku. Pa, da biste onemogućili JavaScript, morate znati: a) u kojim situacijama od njega zavisi rad (zaštita) sajta; b) kako je JavaScript povezan i na koje načine možete blokirati skripte.
• SQL: Najzanimljivije. Sve lozinke i lični podaci pohranjeni su u bazama podataka napisanim u SQL-u. Najčešći sistem za upravljanje bazom podataka je MySQL. Da biste razumjeli kako koristiti MySQL Injection, morate znati šta je MySQL Injection. Da biste shvatili suštinu MySQL injekcije, morate znati šta su MySQL upiti, koja je sintaksa ovih upita, kakva je struktura baze podataka, kako se podaci pohranjuju, koje su tabele, itd.

Istražite mrežne uređaje

Morate imati jasno razumijevanje o tome kako mreže rade i kako rade ako želite da postanete haker. Važno je razumjeti kako se mreže stvaraju, razumjeti razliku između TCP/IP i UDP, itd. Saznajte koju mrežu koristite. Naučite ga prilagoditi. Saznajte moguće vektore napada.

Uz duboko poznavanje različitih mreža, možete iskoristiti njihove ranjivosti. Također morate razumjeti kako web server i web stranica rade i kako rade.

Istražiti

Ovo je suštinski dio učenja. Potrebno je razumjeti algoritme raznih šifara, na primjer, SHA-512, OpenSSL algoritam itd. Takođe morate da se bavite heširanjem. Kriptografija se koristi svuda: lozinke, bankovne kartice, kriptovalute, platforme za trgovanje itd.

Kali Linux: neki koristan softver

• NMAP: - Nmap (“Network Mapper”) je besplatni program otvorenog koda koji dolazi unaprijed instaliran uz Kali. Napisao Gordon Lyon (također poznat pod pseudonimom Fjodor Vaskovich). Potreban je za otkrivanje hostova i raznih servisa, stvarajući tako "mapu mreže". Koristi se za inspekciju mreže ili sigurnosnu reviziju za brzo skeniranje velikih mreža, iako odlično radi sa pojedinačnim hostovima. Softver pruža brojne funkcije za istraživanje računarskih mreža, uključujući otkrivanje čvorova i operativnog sistema. Nmap koristi sirove IP pakete kako bi odredio koji su hostovi dostupni na mreži, koje usluge (naziv aplikacije i verzija) ti hostovi nude, koji OS pokreću, koje vrste paketnih filtera/firewall-a koriste i desetine drugih karakteristika.
• Aircrack-Ng: - Aircrack je jedan od najpopularnijih softvera za razbijanje WEP/WPA/WPA2. Aircrack-ng paket sadrži alate za hvatanje paketa i rukovanja, deautorizaciju povezanih korisnika, generiranje saobraćaja i alate za mrežnu grubu silu i napade rječnikom.

Zaključak

U ovom članku smo sredili osnove, bez kojih teško da ćete postati haker. Govoreći o zapošljavanju. Ljudi koji se bave informacionom bezbednošću po pravilu rade kao slobodnjaci, ispunjavaju narudžbine pojedinaca, ili rade za kompaniju, obezbeđujući sigurnost pohranjenih podataka, obavljaju poslove administratora sistema itd.

Predstavljamo Vam novi kurs iz tima The codeby- "Testiranje penetracije web aplikacija od nule". Opća teorija, priprema radnog okruženja, pasivno fuzziranje i otisak prsta, aktivno fuzziranje, ranjivosti, post-eksploatacija, alati, društveni inženjering i još mnogo toga.

Kako postati haker od nule

Ako ste pentester početnik ili tražite savjete o tome odakle početi ili kako postati haker od nule? Preporučujemo da istražite i započnete s ovom listom skenera ciljeva i mreže. Posvuda smo tražili vodič za početnike, ali nismo mogli pronaći nešto što bi bilo sve u jednom, pa smo odlučili napraviti ovaj članak za početnike. Sve će biti ukratko predstavljeno. Evo naših preporuka za najpopularniji i najefikasniji softver za hakovanje i skeniranje. Ako bolje poznajete programe, ostavite svoje mišljenje u komentarima.

Garant je pouzdani posrednik između Učesnika u transakciji.