W hakowaniu jest pewien romantyczny urok. Pomysł pisania na klawiaturze przy świetle monitora i uzyskiwania dostępu do sekretów, które tylko nieliczni znają, przemawia do wielu osób, ale hakowanie w prawdziwym życiu nie jest tym samym, co w filmach. W prawdziwym świecie hakowanie to przestępstwo, ale także zestaw umiejętności na żądanie.
Firmy płacą specjalistom (lub białe kapelusze) hakerzy za przetestowanie ich bezpieczeństwa. Jeśli brzmi to dla Ciebie interesująca praca, spróbuj swoich sił w tych grach hakerskich online, aby nauczyć się niezbędnych umiejętności kodowania i hakowania, których będziesz potrzebować, aby rozpocząć.
Zhakuj pudełko
Hack the Box to nie tyle gra, co puzzle. Aby nawet uzyskać dostęp do platformy, musisz mieć jakieś podstawowy poziom wiedzy o tworzeniu stron internetowych. Wymaga to włamania się do witryny tylko po to, aby uzyskać kod zaproszeniowy, chociaż po drodze zawiera wiele wskazówek, które pomogą Ci rozwiązać zagadkę.
Po wejściu do środka zhakuj pudełko to świetne miejsce do łączenia się z innymi testerami penetracyjnymi. Ma ponad 30 różnych maszyn, z którymi możesz się zdalnie łączyć i hakować. Jeśli przedstawisz dowód włamania, możesz zdobywać punkty i wspinać się w rankingach. Istnieją również łamigłówki offline w dziedzinie steganografii, kryptografii i nie tylko.
Jeśli uważasz się za średnio wykwalifikowanego hakera i chcesz poprawić swoje umiejętności, Hack the Box to dobre miejsce na rozpoczęcie.
HackThisSiteHackThisSite to całkowicie bezpłatna witryna zawierająca testy i kursy hakowania. Zaczyna się od oferowania użytkownikom misji, przez które mogą przejść, od poziomu trudności do minimum wiedzy po bardziej zaawansowane techniki. W witrynie znajduje się również wiele artykułów, w których można nauczyć się wielu potrzebnych umiejętności, a także fora dyskusyjne dotyczące rozwiązań i zagadek.
Jeśli dopiero zaczynasz przygodę z hakowaniem, wypróbuj wyzwania związane z „podstawowymi misjami”. Będą one stopniowo zwiększać poziom trudności i nauczą Cię tego, co musisz wiedzieć, zanim przejdziesz dalej. Istnieją również realistyczne misje, które są znacznie bardziej skomplikowane.
Podobnie jak Hack the Box, HackThisSite ma system najlepszych wyników. Dostępna jest również sekcja „Galeria sław”, w której witryna zawiera listę luk w zabezpieczeniach znalezionych przez użytkowników i przyznaje im punkty. HackThisSite zachęca użytkowników do szukania luk w zabezpieczeniach, ale prosi o przesłanie raportu o błędzie zamiast podejmowania destrukcyjnych działań.
HackThisSite to świetny poligon szkoleniowy i miejsce spotkań potencjalnych hakerów z białymi kapeluszami, zwłaszcza jeśli dopiero zaczynasz uczyć się umiejętności, których potrzebujesz.
PicoCTFWiele osób uważa, że hakowanie polega wyłącznie na kodowaniu, ale jest ich dużo bardziej skomplikowane niż znajomość składni Javy. Musisz być w stanie myśleć kreatywnie i wiedzieć, jak podchodzić do różnych problemów, na które może napotkać haker. PicoCTF jest skierowany do młodszych odbiorców (od gimnazjów do liceów), ale może być używany przez każdego.
PicoCTF został zaprojektowany przez ekspertów ds. bezpieczeństwa komputerowego z Carnegie Mellon University. Gracze pracują nad luźną fabułą pełną treści edukacyjnych i zagadek cyberbezpieczeństwa. Według strony internetowej gracze muszą „dokonywać inżynierii wstecznej, łamać, hakować, odszyfrowywać i myśleć twórczo i krytycznie, aby rozwiązywać wyzwania”.
Chociaż w grę wchodzi włamanie, myśl o PicoCTF bardziej jak gra treningowa dla Twojego mózgu. Kiedy wiesz, jak myśleć o hakowaniu, sam akt włamania do kodu będzie znacznie łatwiejszy. Istnieją nawet konkursy, w których użytkownicy mogą wziąć udział, pod warunkiem, że jesteś w odpowiednim przedziale wiekowym.
PicoCTF to świetne narzędzie dla kogoś młodszy, który jest zainteresowany hakowaniem. Uczy solidnych podstaw podstawowych umiejętności, które w późniejszym okresie życia poprowadzą kogoś na bardziej zaawansowane kursy.
Hacksplaining to interaktywna witryna z samouczkami, która prowadzi użytkowników krok po kroku przez proces różnych luk w zabezpieczeniach. Jego platforma pozwala użytkownikom zobaczyć, co dzieje się za kulisami, gdy używane są coś takiego jak SQL Injection, Clickjacking i inne rodzaje technik hakerskich.
Chociaż nie jest to gra hakerska, interaktywne elementy pomagają demonstruje swoje lekcje w taki sposób, że samo czytanie materiału tego nie robi. Składa się z serii kursów, które w naturalny sposób przechodzą od jednego do drugiego. Na przykład, po ukończeniu samouczka SQL Injection, przejdziesz do lekcji na temat ochrony przed SQL Injection.
Wiele lekcji jest dostępnych bez rejestracji, ale możesz dołączyć za darmo, aby uzyskać dostęp do jeszcze większej ilości informacji. Dzięki bogactwu informacji w witrynie i łatwemu do uzyskania formatowi, Hacksplaining jest dobrym miejscem do uzyskania podstawowej wiedzy na temat exploitów bezpieczeństwa.
Uwaga na temat hakowania
Chociaż hakowanie to wyrafinowana branża, pamiętaj, że dostęp do informacji, do których nie masz dostępu, jest przestępstwem - i jak każde przestępstwo może mieć kary i czas więzienia. Hakowanie w białych kapeluszach może być lukratywnym zestawem umiejętności, ale często wymagane jest posiadanie czystego rejestru karnego, aby uzyskać niezbędne poświadczenia bezpieczeństwa do pracy w tej dziedzinie.
Jeśli chcesz zostać biały kapelusz, upewnij się, że nie nadużywasz umiejętności, których się uczysz. Możesz również uzyskać różne certyfikaty, takie jak certyfikat Certified Ethical Hacker wydany przez EC-Council lub Cyber Security Certification Roadmap.