Cum să devii un hacker de la zero?

Un hacker este un specialist IT profesionist, care cunoaște bine calculatoarele și rețelele de calculatoare și poate scrie un program sau un script pentru orice scop. În acest articol, vom vorbi despre cum să devii un hacker de la zero și care sunt cunoștințele și practicile minime pe care trebuie să le ai pentru asta.

Dacă ați hotărât ferm că doriți să deveniți un hacker, atunci trebuie să puteți înțelege următoarele puncte.

Calculator personal

Primul lucru pe care trebuie să-l stăpânești este propriul tău computer. Un hacker trebuie să știe unde se află ce buton și pentru ce este folosit. În plus, este necesar să se studieze toate dispozitivele suplimentare care pot fi utile în timpul lucrului.

Învățarea elementelor de bază ale programării

Este dificil să-ți imaginezi un hacker fără aceste cunoștințe. Trebuie să petreceți mai mult timp citind literatura de bază despre programare.

Explorarea Internetului

Dacă aveți pagini pe rețelele de socializare sau chiar propriul server de jocuri, asta nu înseamnă că cunoașteți bine Internetul. Studiați dispozitivul World Wide Web, interacțiunea dintre server și browser, înțelegeți valorile antetelor (HTTP) care sunt transmise serverului de către client. Învățați să înțelegeți ce sunt IP, Proxy etc.

Limbajul de marcare hipertext

Este foarte important să cunoașteți elementele de bază ale HTML și cum se leagă acesta cu CSS. Aceste cunoștințe vor face posibil nu numai să vă creați propriile site-uri, ci și să interacționați cu servere și scripturi php.

Răspunsuri și întrebări

Dacă în timpul lucrului sau al formării aveți întrebări, încercați să căutați singur răspunsuri, deoarece există destul de multe informații utile pe internet și veți găsi cu siguranță răspunsul la întrebarea dvs. În cazul în care nu ați reușit să vă rezolvați singur problema, contactați un forum specializat pentru ajutor, dar mai întâi formulează-ți întrebarea corect.

limba engleză

Deoarece cea mai mare parte a internetului este în engleză, un hacker care se respectă trebuie să-l învețe, chiar dacă lucrează în zona RU. Engleza este limba general acceptată și înțeleasă a internetului.

Elemente de bază ale hackingului

Dacă toate punctele anterioare au fost trecute cu succes, puteți începe să învățați elementele de bază ale hackingului. Pentru început, puteți lua în considerare tehnologia atacurilor XSS, dar aici nu puteți face fără cunoștințe de HTML și PHP.

În plus, trebuie să înveți cum să ascunzi toate urmele unei spargeri.

Codul hackerului

1. Partajați informații. Dacă ai găsit răspunsul la o întrebare dificilă, împărtășește-ți descoperirea, astfel încât alții să nu reinventeze roata, ci să-ți folosească rezultatele muncii.
2. Vă rugăm să informați. Când un hacker intră într-un program, primește informațiile necesare, dar în schimb trebuie să notifice proprietarul serviciului despre lacunele din site.
3. Gândirea individuală. Un hacker trebuie să evite să gândească într-un mod formulatic.
4. Răspunsuri la întrebări. Indiferent cât de dificilă ar părea întrebarea, hackerul trebuie să găsească întotdeauna răspunsul la ea.
5. Comunicare politicoasă. În ciuda faptului că hackerii vânează informațiile altora, ei sunt oameni foarte politicoși. Dacă vrei să întrebi ceva de la alții, atunci trebuie să fie întrebarea potrivită cu o descriere specifică.
6. Ordin. Întrucât un computer este un loc de muncă, un loc de odihnă și un prieten, trebuie păstrat curat și ordonat.

Puteți obține și mai multe informații utile citind articolul

Foarte des poți auzi de la tineri că ar dori să devină hackeri. De regulă, oamenii care vorbesc despre acest lucru sunt nou-veniți în domeniul internetului și al tehnologiilor informatice. Dorința în sine este lăudabilă, totuși, ridică îndoieli că înțeleg despre ce vorbesc.

Dacă efectuați un sondaj în rândul utilizatorilor obișnuiți, ceea ce, în opinia lor, fac hackerii, atunci cei mai mulți dintre ei vor da imediat un răspuns: scrierea de viruși, piratarea cardurilor de credit, inundarea cutiilor poștale ale altora cu fluxuri de spam. Toate aceste răspunsuri vor fi incorecte, întrucât persoana care efectuează toate aceste acțiuni nu este deloc un hacker, ci un cracker specializat în hacking și, în general, este un infractor care nu merită admirație, ci pedeapsa prevăzută de legislație. din multe ţări.

Dacă acesta nu este un hacker, atunci cine poate fi numit cu acel cuvânt? Dacă apelezi la enciclopedia online Wikipedia, îți va spune că hackerii sunt specialiști cu înaltă calificare, cu cunoștințe perfecte de informatică și tehnologia informației. Această definiție pare oarecum uscată și lipsită de orice romantism, cu toate acestea, este exact așa.

De asemenea, vă sugerez să vizionați un tutorial video.

După ce ne-am ocupat de cine sunt hackerii, să încercăm să ne dăm seama cum să devenim singuri un hacker și ce trebuie făcut pentru asta?

in primul rand, cel care a decis să devină hacker trebuie să achiziționeze una dintre versiunile de Linux OS, precum și să stăpânească și să poată folosi toate posibilitățile pe care un computer le oferă în mâinile tale. În prezent, computerele sunt disponibile în aproape fiecare apartament, dar nu toată lumea știe să folosească altceva decât Spider Solitaire.

Desigur, sistemul Windows este mult mai răspândit în țara noastră, dar kitul său de distribuție cade în mâinile utilizatorului compilat în codul mașinii, spre deosebire de fișierele care alcătuiesc nucleul sistemelor de operare bazate pe Linux. În plus, marea majoritate a serverelor rulează sisteme de operare asemănătoare Unix, așa că Windows va trebui abandonat.

În al doilea rând, va trebui să studiezi toate posibilitățile oferite de internet, precum și să ai abilități în PHP, MySQL, JavaScript, HTML. Dacă te gândești serios cum să devii un hacker, nu te poți descurca fără aceste limbi. În plus, cu ajutorul acestuia, veți începe să înțelegeți cum funcționează diferite browsere. Dacă nu ați mai făcut niciodată programare, cunoștințele de limbi străine vă vor fi de mare ajutor în această chestiune, învățându-vă să gândiți așa cum gândesc programatorii.

În al treilea rând, învățarea limbajelor de programare serioase nu poate fi evitată. La prima vedere, pot părea un fel de alfabetizare chineză, dar diavolul nu este atât de groaznic pe cât este pictat, trebuie doar să le luați și să începeți să le studiați. Cea mai bună opțiune de limbă care va ajuta cel mai mult pe cineva care va deveni hacker în viitor este limbajul C. Este cu siguranță mai complex decât multe alte limbi, dar este mai organizat decât multe alte opțiuni, iar cunoștințele sale și înțelegerea temeinică vă va ajuta să vă ocupați cu ușurință de orice altă limbă. Pe lângă C, va trebui să înveți C++, ASM și Python.

Învățarea programarii este necesară pentru ca utilizatorul să înțeleagă și să înțeleagă clar toate procesele care au loc în interiorul computerului său. Dacă nu aveți aceste cunoștințe, atunci nu veți putea obține niciodată rezultate ca hacker.

Al patrulea, pentru a deveni hacker, va trebui să înveți limba engleză la un nivel destul de înalt, deoarece în ea comunică membrii comunității de hackeri din întreaga lume. Populația țării noastre, la fel ca majoritatea altor țări din spațiul post-sovietic, tratează în mod tradițional studiul limbilor străine cu răceală și complet în zadar. Pentru a deveni hacker, trebuie să fii la curent cu toate cele mai recente progrese din domeniul IT, care, de regulă, au loc în țările occidentale și nu poți afla despre ele din timp decât din surse vorbitoare de limbă engleză.

Vă doresc succes! Pana data viitoare!

Este puțin probabil că ai stat liniștit în camera ta timp de 20 de ani, ai studiat bine, ai ascultat părinții tăi în toate, nu ai înșelat pe nimeni, nu ai luat nimic de la altcineva în viața ta și apoi, bam, am vrut să devin un intrus cibernetic. Cel mai probabil, acest lucru trăiește deja în tine: poți fi ușor purtat de căutarea unei soluții originale, absorbi cunoștințele informatice ca pe un burete, urăști conducerea, ai încredere doar în propria ta metodă de încercare și eroare, iar literatura profesională este doar unul dintre asistenţi. Și acum a început să răsară în capul tău o sămânță de adevăr, o dorință de a sta de cealaltă parte a legii. Nu pentru bani, doar din curiozitate. Unde sa încep?

Invata o limba

Odată ce te hotărăști să devii hacker, atunci probabil că știi engleza perfect. Dacă nu, atunci oricare dintre sarcinile tale ulterioare devine de două ori mai complicată - mai întâi vei căuta ceea ce piratați cu dicționarul și abia apoi veți căuta modalități - din nou cu dicționarul. În plus, dacă cariera ta merge în sus, este bine să cunoști partea de bază a altor limbi - spaniolă, germană, franceză. Va fi util în viață și nu va interfera cu munca. De asemenea, dezvoltatorii dau uneori peste neinformați.

Alege o specializare

Ca în orice alt hobby, este important să determinați cât mai curând specializarea. Nu, desigur, mai întâi trebuie să începeți prin a studia shell-ul hardware-ului aplicat - aplicații și sisteme de operare, apoi treceți la un nivel mai mare. Principalul lucru de reținut este că există zeci de tipuri de atacuri și tehnici de hacking: va dura ani de zile pentru a stăpâni totul la un nivel decent. Prin urmare, dacă sunteți ambițios și doriți nu doar să încercați, ci să obțineți un succes serios, decideți-vă asupra domeniului de lucru și dezvoltați abilități în această direcție. Cu perseverența adecvată, în decurs de șase luni vei avea primul scalp semnificativ în contul tău.

Citiți literatură

În ciuda faptului că un hacker bun se distinge prin faptul că toate cunoștințele sale sunt obținute empiric, ar fi o prostie să încerci să depășești mulți ani de evoluții în domeniul securității fără a folosi experiența altcuiva. Iată de unde să începi excursia literară: „Arta înșelăciunii”, „Hacking: arta exploatării”, „Noțiunile de bază ale hackingului și testării de penetrare: Hacking etic și testare de penetrare”,Ghidul „Metasploit: The Penetration Tester”... După ce le stăpânești, cel puțin nu vei mai avea întrebări stupide precum „unde să mergi” și „ce să faci”.

Nu asculta pe nimeni

Scopul activității unui hacker este mai degrabă cercetarea decât sabotajul. Prin urmare, dacă ai propriul tău cap pe umeri, nu iei niciodată în serios criticile altcuiva, nu crezi în existența unei căi „corecte” și nu cedează provocărilor. Dacă hackerii nu fac ceea ce le place, atunci cine?

Păstrează ritmul

Indiferent de cât de celebru ești atras de un nou hobby, nu te grăbi să te implici în proiecte serioase. Studiați treptat afacerea aleasă, învățați nu numai să distrugeți, ci și să creați. Și, bineînțeles, încearcă să-ți omori imediat în tine dorința de a sparge ceva mare și faimos. Acest lucru este plin nu numai de posibilitatea de a te îngropa într-un zid de netrecut, ci și de a obține un termen limită foarte real.

Provocare

În același timp, nu te grăbi să te odihnești pe laurii primelor tale succese. În timp ce oamenii de cealaltă parte lucrează pentru a crea din ce în ce mai multă protecție ideală, sarcina ta este să ții pasul cu vremurile și să cauți defecte și modele în ea. Nimeni nu sună pentru a sparge imediat jackpot-ul în competiție. Pwnium, dar gândiți-vă serios la acest lucru și, cel mai important, este necesar să ne străduim pentru aceasta.

Găsiți un loc de muncă potrivit

Pentru a prinde un criminal, trebuie să gândești ca el. Pentru a ocoli apărarea construită, trebuie să intri în echipa care o creează. Acest lucru va ajuta foarte mult la accelerarea creșterii profesionale, va monetiza parțial hobby-ul și, în general, vă poate face să vă gândiți la corectitudinea părții alese.

Cu toate acestea, există o opțiune universală alternativă - doar schimbați-vă ocupația. Pe de o parte, astfel vei aborda afacerea ta preferată cu mult entuziasm și cu un cap proaspăt, pe de altă parte, nu vei cădea din societate. La urma urmei, chiar și cei mai fericiți hackeri ar trebui să aibă o viață personală.

Nu-ți mai fi frică

Și, în general, este suficient să petreci cel puțin 10 secunde în orice motor de căutare pentru a realiza că există un număr imens de moduri în lume (concursuri, concursuri, muncă) care îți permit să-ți întinzi corect creierul și, în același timp, a face bani. Astăzi, protecția informațiilor, în sens literal, este o problemă internațională, legată, printre altele, de principala amenințare la adresa umanității - terorismul. Prin urmare, dacă mintea ta interesată dorește și, cel mai important, poate pirata ceva, dar se teme critic să nu fie pedepsită pentru asta, un număr mare de companii IT vor fi gata să coopereze cu tine.

Hackingul este căutarea unor vulnerabilități într-o rețea sau un computer pentru a obține acces. A deveni hacker nu este ușor, iar în acest articol, vom acoperi elementele de bază.

Pentru a deveni hacker, aveți nevoie de cunoștințe profunde despre limbaje de programare, tehnici de hacking, căutarea vulnerabilităților, rețele, sisteme de operare și așa mai departe. De asemenea, trebuie să ai o mentalitate creativă. Trebuie să te adaptezi rapid la situație, să găsești soluții non-standard și să fii creativ.

Dacă abilitățile descrise mai sus pot fi dezvoltate în timp, atunci pentru a înțelege, de exemplu, dispozitivul MySQL sau pentru a învăța cum să lucrezi cu criptarea PGP, va trebui să înveți multe. Și pentru o lungă perioadă de timp.

Pentru a deveni hacker, ai nevoie de:

Explorați și utilizați un sistem UNIX precum Ubuntu sau MacOS

Sistemele UNIX au fost concepute inițial pentru programatori de software, nu pentru utilizatori non-IT. Sistemele UNIX sunt sisteme pe care se află aproape întregul Internet, deoarece sunt utilizate în principal ca server (cel mai adesea Debian și Ubuntu). Nu poți deveni hacker fără să-i studiezi și să înveți cum să lucrezi cu terminalul.

Pentru utilizatorii de Windows

Dacă utilizați Windows, vestea bună pentru dvs. este că nu trebuie să ștergeți sistemul actual și să formatați discul. Există mai multe opțiuni pentru a lucra cu Linux:

1. Explorați VirtualBox (un emulator pentru sistemul de operare). După ce îl examinați, veți putea rula sistemul de operare în sistemul de operare. Sună înfricoșător, dar programul poate fi foarte util.
2. Instalați Linux împreună cu Windows. Dacă faceți totul corect, încărcătoarele de sistem nu vor intra în conflict. Acest lucru se face destul de simplu: există multe manuale pe Internet.

Învață limbajul de marcare HTML

Dacă nu sunteți încă familiarizați cu programarea, atunci nu înțeleg deloc ce faceți pe acest site, atunci aveți o oportunitate grozavă de a vă începe călătoria prin a învăța Hyper Text Mark-Up Language. Indiferent de ceea ce vezi pe site, să știi că totul este HTML.

Voi da un exemplu de utilizare a HTML-ului, chiar dacă este puțin legat de PHP. La începutul lui 2015, a fost descoperită o vulnerabilitate în tema WordPress care a permis încărcarea fișierelor derivate (executive) pe server. Fișierul în care a fost găsită vulnerabilitatea este admin / upload-file.php. Iată-l:

Pentru a face un formular de trimitere pentru acest fișier, trebuie să cunoașteți HTML. Trimițând un fișier care, de exemplu, scoate toate parolele sau oferă acces la o bază de date, sunteți liber să faceți ce doriți cu serviciul web.

Deci, sunt necesare cunoștințe de HTML pentru a:

1. Căutați vulnerabilități în resursele web.
2. Exploatați aceste vulnerabilități.

Învață mai multe limbaje de programare

După cum știm cu toții, pentru a încălca regulile, trebuie să le cunoști mai întâi. Același principiu funcționează și pentru programare: pentru a sparge codul cuiva, trebuie să știți cum funcționează limbajele de programare și să fiți capabil să vă programați. Unele dintre cele mai recomandate limbi pentru învățare:

• Piton: este, fără îndoială, cel mai bun limbaj pentru dezvoltarea web. Pe el sunt scrise două cadre mari, pe care au fost create un număr mare de aplicații web, acestea sunt Flask și Django. Limba este bine construită și bine documentată. Cel mai important, este foarte ușor de învățat. Apropo, mulți dezvoltatori folosesc Python pentru a crea automatizare simplă și completă.
• C++: limbaj utilizat în programarea industrială. Se predă în școli și universități. Serverele sunt scrise pe el. Vă recomand să începeți să învățați limbi străine din acesta, deoarece conține toate principiile OOP. După ce ați învățat cum să lucrați cu el, puteți stăpâni cu ușurință alte limbi.
• JavaScript, JQuery: practic, aproape toate site-urile folosesc JS și JQuery. Trebuie să știți că aceste site-uri depind de JS, cum ar fi formularele de parole. La urma urmei, unele site-uri nu vă permit să selectați și să copiați unele informații, nu vă permit să descărcați un fișier sau să vizualizați conținutul, cu toate acestea, pentru a face acest lucru, este suficient să dezactivați JS în browser. Ei bine, pentru a dezactiva JavaScript, trebuie să știți: a) în ce situații depinde funcționarea (protecția) site-ului; b) cum este conectat JavaScript și în ce moduri puteți bloca scripturile.
• SQL: Cel mai interesant. Toate parolele și datele personale sunt stocate în baze de date scrise în SQL. Cel mai comun sistem de gestionare a bazelor de date este MySQL. Pentru a înțelege cum să utilizați MySQL Injection, trebuie să știți ce este MySQL Injection. Pentru a înțelege esența injectării MySQL, trebuie să știți ce sunt interogările MySQL, care este sintaxa acestor interogări, care este structura bazei de date, cum sunt stocate datele, ce sunt tabelele etc.

Explorați dispozitivele din rețea

Trebuie să înțelegeți clar cum funcționează rețelele și cum funcționează, dacă doriți să deveniți un hacker. Este important să înțelegeți cum sunt create rețelele, să înțelegeți diferența dintre TCP / IP și UDP și așa mai departe. Aflați ce rețea utilizați. Învață să-l personalizezi. Aflați posibili vectori de atac.

Cu o cunoaștere profundă a diferitelor rețele, puteți exploata vulnerabilitățile acestora. De asemenea, trebuie să înțelegeți cum funcționează serverul web și site-ul web și cum funcționează.

Explora

Aceasta este o parte esențială a învățării. Este necesar să înțelegeți algoritmii diferitelor cifruri, de exemplu, SHA-512, algoritmul OpenSSL etc. De asemenea, trebuie să vă ocupați de hashing. Criptografia este folosită peste tot: parole, carduri bancare, criptomonede, platforme de tranzacționare etc.

Kali Linux: câteva programe utile

• NMAP: - Nmap („Network Mapper”) este un program open source gratuit care vine preinstalat cu Kali. Scrisă de Gordon Lyon (cunoscut și sub pseudonim Fiodor Vaskovici). Este nevoie de a descoperi gazde și diverse servicii, creând astfel o „hartă de rețea”. Este folosit pentru inspecția rețelei sau auditul de securitate pentru a scana rapid rețele mari, deși funcționează excelent cu gazde individuale. Software-ul oferă o serie de funcții pentru explorarea rețelelor de computere, inclusiv descoperirea nodurilor și a sistemului de operare. Nmap folosește pachete IP brute pentru a determina ce gazde sunt disponibile în rețea, ce servicii (numele aplicației și versiunea) oferă aceste gazde, ce sistem de operare rulează, ce tipuri de filtre de pachete / firewall-uri folosesc și zeci de alte caracteristici.
• Aircrack-Ng: - Aircrack este unul dintre cele mai populare programe de cracare WEP / WPA / WPA2. Suita Aircrack-ng conține instrumente pentru capturarea pachetelor și strângeri de mână, dezautorizarea utilizatorilor conectați, generarea de trafic și instrumente pentru atacuri de forță brută în rețea și de dicționar.

Concluzie

În acest articol, am rezolvat elementele de bază, fără de care este puțin probabil să deveniți un hacker. Apropo de angajare. De regulă, persoanele implicate în securitatea informațiilor fie lucrează ca freelanceri, onorând comenzi de la persoane fizice, fie lucrează pentru o companie, asigurând securitatea datelor stocate, efectuează munca de administrator de sistem etc.

Vă prezentăm atenției un nou curs din partea echipei Codeby- „Testarea de penetrare a aplicațiilor web de la zero”. Teorie generală, Pregătirea mediului de lucru, Fuzzing pasiv și amprentare, Fuzzing activ, Vulnerabilități, Post-exploatare, Instrumente, Inginerie socială și multe altele.

Cum să devii un hacker de la zero

Dacă ești un pentester începător sau cauți sfaturi despre unde să începi sau cum să devii un hacker de la zero? Vă recomandăm să explorați și să începeți cu această listă de scanere țintă și de rețea. Am căutat peste tot un ghid pentru începători, dar nu am găsit ceva care să fie totul într-unul și am decis să creăm acest articol pentru începători. Totul va fi prezentat pe scurt. Iată recomandările noastre pentru cel mai popular și eficient software de hacking și scanare. Dacă cunoașteți mai bine programele, vă rugăm să lăsați părerea în comentarii.

Garantul este un intermediar de încredere între Participanții la tranzacție.