Acest articol este o introducere de bază pentru hacking. Acesta va acoperi apărarea, ofensarea și câteva alte elemente de bază pentru a începe. Apărarea este importantă, deoarece indiferent dacă ești un hacker productiv, un cracker distructiv sau chiar dacă te încadrezi în acea zonă gri, ești o țintă. Biscuiții (pălării negre) intră în război cu hackerii (pălării albe), iar cei din mijloc (pălării gri) pot merge în ambele sensuri. Adesea se alătură cu oricine sunt de acord în acel moment.
În ceea ce privește mentalitatea dvs., fiți dornici să rezolvați probleme și pregătiți-vă pentru matematică. Ambele pe care vă veți baza foarte mult, pentru că este vorba despre hacking.
Pași
Pasul 1. Protejează-te
Apărarea este esențială în acest domeniu. Cu hackeri și crackeri care încearcă în mod constant să se împiedice reciproc, trebuie să fiți cât mai sigur posibil. Trebuie să vă protejați informațiile și datele cât mai mult posibil. Aceasta include informații fizice și digitale. Au existat multe cazuri în care o persoană a suferit consecințele a ceva atât de simplu precum utilizarea aceluiași nume de utilizator pe web sau chiar utilizarea numelui său real online. Unele date pe care ar trebui să le protejați includ elementele listei de mai jos. Sfaturile pentru realizarea acestora sunt furnizate în secțiunea Sfaturi din partea de jos. Dacă aveți nevoie de informații suplimentare, o căutare simplă vă va putea ajuta.
- Numele dumneavoastră
- informațiile despre locație (fusul orar poate compromite acest lucru chiar și în capturi de ecran)
- numele dvs. de utilizator
- asociații online și fizice
- furnizorul dvs. de servicii de internet (ISP)
- adresa dvs. de protocol de internet (IP)
- hard disk-ul și fișierele importante
- parolele dvs. (caractere majuscule / minuscule; minimum 10 caractere; simboluri; numere)
Pasul 2. Familiarizați-vă cu terminologia
Dacă cineva vă spune să deschideți terminalul Bash a spus că aveți o vulnerabilitate RFI, este posibil să fiți confuz. Dacă nu știți ce înseamnă un cuvânt sau o frază, nu vă fie teamă să căutați.
Pasul 3. Folosiți Linux
Linux este excelent din motive de securitate. Cu multe distribuții dintre care puteți alege, puteți găsi una care să se potrivească scopurilor dvs. Distribuțiile Linux sunt de obicei sigure și vă oferă mai multă accesibilitate pentru hacking.
Imaginea de mai jos poate părea alarmantă și contrară siguranței sale, dar există sute de nuclee Linux. Unele sunt concepute pentru a fi vulnerabile, astfel încât hackerii să poată practica crackingul
Pasul 4. Faceți cunoștință cu Metasploit și msfvenom
Metasploit și msfvenom sunt instrumente concepute de Rapid7 și de colaboratori în scopul exploatării. Metasploit în sine este un cadru de exploatare. Are sute de exploit-uri pentru utilizare pe mai multe sisteme de operare.
Pasul 5. Începeți cu noțiunile de bază ale codării și scriptării, apoi mergeți la programare și dezvoltare
Puteți începe cu limbi precum Python sau Ruby pentru a începe. Acest lucru vă va ajuta să cunoașteți conceptele și chiar terminologia. Aceste limbi sunt, de asemenea, foarte utile.
Codecademy este un site interactiv util conceput pentru a ajuta oamenii să învețe despre codificare. De asemenea, obțineți cărți din biblioteca dvs. sau comandați-le online
Pasul 6. Aflați cum să utilizați linia de comandă Bash
Linia de comandă Bash este terminalul utilizat de distribuțiile Linux. Va fi util când veți avea nevoie. Codecademy are, de asemenea, un curs pentru această etichetă „Aflați linia de comandă”.
Pasul 7. Studiați conceptele de rețea și lucrați cu nmap
Nmap este un instrument utilizat în testele de rețea, cum ar fi scanarea porturilor, detectarea gazdei, scanarea serviciilor și multe altele. Criminalisticile digitale, cum ar fi acestea, sunt utile pentru a localiza exploatările potențiale într-o mașină la distanță.
Pasul 8. Păstrați browserul dvs. într-un loc sigur pentru dvs
Există atât de multe moduri în care puteți fi urmărit, încât este posibil să nu fiți conștienți. Dacă utilizați Firefox, încercați să setați DuckDuckGo ca motor de căutare implicit, să dezactivați cookie-urile, să setați browserul să ruleze în modul privat și să dezactivați media.peerconnection.enabled.
Pasul 9. Ține-te la curent cu informațiile referitoare la toate aceste subiecte și fă-ți propriile cercetări
În momentul în care discutăm acest lucru, în prezent pot fi luni sau ani pe drum. Informații noi vă stau la dispoziție - folosiți-le!
sfaturi
- Pentru securitate legată de internet, multe soluții pot fi oferite de o rețea privată virtuală (VPN). Uneori vă criptează traficul și forțează shell-ul securizat (SSH), protocolul de transfer hipertext securizat (https://) și layerul de sockets securizate (SSL). Ele ascund adresa protocolului dvs. de internet și furnizorul de servicii de internet, dar aveți grijă, unele VPN-uri au ceva numit Scurgeri DNS. Aceasta este o problemă gravă de securitate a datelor și înfrânge scopul utilizării unui VPN.
- În loc să postați întrebări de mai multe ori online, utilizați un motor de căutare și vedeți dacă răspunsul dvs. a fost deja răspuns undeva online. Multe întrebări au fost deja puse și răspunsuri!
- Și pur și simplu, actualizați! Uneori este nevoie doar de o actualizare pentru a vă salva o încălcare!
