Какими знаниями должен обладать профессиональный хакер?

[karakas]

Какими знаниями должен обладать профессиональный хакер?
https://t.me/CarderPro_chatMarch 04, 2019

https://t.me/CarderPro_chat
Многие начинающие хакеры задаются одним и тем же вопросом — какие умения необходимы для того, чтобы стать настоящим профи? Поскольку хакинг является одной из самых сложных ИТ-специальностей, для овладения этим ремеслом на профессиональном уровне, потребуется знание многих вещей, о которых мы расскажем ниже. Не стоит расстраиваться, если вы обнаружите, что сильно недотягиваете до необходимого уровня. Лучше используйте приведенный список как отправную точку для самосовершенствования в выбранной вами области.

Для удобства мы распределили умения по уровням — начальный, средний и продвинутый.

Начальный уровень
Сюда относятся умения, без которых не стоит даже и пытаться что-либо взламывать. Только овладев всеми перечисленными в данной категории навыками, можно переходить на более серьезный средний уровень.

• Основы работы на ПК

Само собой разумеется, что, прежде чем становиться хакером, вам потребуется элементарное знание компьютера. Причем под таким знанием мы подразумеваем нечто большее, чем умение создавать документы в Word и поиск информации в интернете. Помимо этого, вы должны уметь пользоваться командной строкой Windows, редактировать системный реестр и настраивать параметры сети. Многие подобные умения можно приобрести, пройдя сертификацию Comp TIA A+.

• Компьютерные сети

Базовые умения работы с компьютерными сетями подразумевают знакомство с такими понятиями, как:

• Протокол динамической настройки узла DHCP
• Сервис трансляции сетевых адресов NAT
• Организация подсетей
• Версия IP-протокола IPv4
• Версия IP-протокола IPv6
• Публичный и частный IP
• Система доменных имен (DNS)
• Маршрутизаторы и переключатели
• Виртуальная локальная сеть (VLAN)
• Сетевая модель OSI
• MAC-адресация
• Протокол определения адреса (ARP)

Поскольку хакерам часто приходится иметь дело с вышеназванными вещами, чем лучше вы будете в них разбираться, тем более эффективными будут ваши действия.

• Знание ОС Linux

Для того, чтобы стать хакером, чрезвычайно важно освоить операционную систему Linux. Почти все хакерские инструменты разработаны под Linux — эта система откроет для вас возможности, недоступные пользователям Windows.

• Wireshark или Tcpdump

Эти два приложения весьма эффективно анализируют сетевой трафик и выявляют нелегитимные пакеты. Они главный инструмент сетевого анализа для специалистов по информационной безопасности. Для тех, кто хочет получить полное представление о TCP / IP обязательно нужно обладать достаточным пониманием этих приложении́. Наиболее популярный сегодня анализатор трафика Wireshark имеет графический интерфейс, а «сниффер» Tcpdump — интерфейс командной строки.

• Виртуализация

Виртуализация позволяет запускать операционную систему как обычную программу на вашем компьютере.

ОС внутри которой стартует другая ОС называется хост-системой (host), а ОС которая работает в виртуальном окружении — гостевой (guest).

Специальная программа (по сути тоже операционная система) — гипервизор — занимается созданием виртуальных машин и их управлением. Гипервизор обеспечивает изоляцию операционных систем друг от друга, защиту и безопасность, разделение ресурсов между запущенными ОС. В зависимости от типа используемой виртуализации, гипервизор может работать как напрямую с железом без хост системы, так и через основную операционную систему, установленную на хост-машину. В первом случае используется аппаратная виртуализация, во втором — программная виртуализация.

В отличие от установки двух операционных систем рядом в одну машину, виртуализация — это гораздо более безопасный метод. В любой момент можно все снести и переустановить. Вы можете создать столько виртуальных машин, сколько нужно.

Вам потребуется научиться работать с программами виртуализации, такими как VirtualBox или VMWare Workstation. С помощью таких программ вы сможете протестировать и отточить свои хакерские навыки, прежде чем применить их в реальных ситуациях.

• Изучить криптографию

Это неотъемлемая часть обучения. Необходимо понимать алгоритмы различных шифров, например, SHA-512, алгоритм OpenSSL и проч. Также нужно разобраться с хешированием. Криптография используется везде: пароли, банковские карты, криптовалюты, торговые площадки и проч. Узнайте методы, которые можно использовать для взлома паролей, и попробуйте взломать несколько паролей. Попробуйте различные алгоритмы шифрования и установите, почему одни легко расшифровываются, а другие - нет.

• Безопасность

Настоящий хакер хорошо разбирается в концепциях и технологиях безопасности — ведь для того, чтобы ломать защиту, воздвигаемую службами безопасности, необходимо представлять себе, как она работает. Вам нужно понимать, что такое PKI (инфраструктура открытых ключей), SSL (протокол безопасного соединения), IDS (система обнаружения вторжений), межсетевой экран и т. д.

Во время подготовки вы изучите:

• основы аутентификации и авторизации;
• типы атак и вредоносного кода;
• как обеспечить безопасность при работе с удаленным доступом;
• безопасность электронной почты и вэб приложений;
• беспроводную безопасность;
• проектирование систем безопасности;
• контроль безопасности и определение вторжений;
• физическую безопасность;
• экспертизу безопасности.

Все эти знания можно получить, пройдя базовый курс по безопасности Comp TIA Security+.

• Беспроводные сети

Для того, чтобы взламывать беспроводные сети, нужно представлять себе их устройство. Вы должны быть знакомы с протоколами соединения и авторизации, алгоритмами шифрования WEP, WPA и WPA2, четырехэтапным рукопожатием (four-way handshake) и стандартом WPS. Кроме того, от вас потребуется знание правовых ограничений в отношении беспроводных соединений.



Средний уровень
Данный этап уже значительно более интересен. Овладев умениями среднего уровня, вы «расправите крылья» и начнете чувствовать ситуацию. Теперь вы не просто будете учиться у других хакеров, а станете полноправным участником действия.

• Написание скриптов

Если вы не научитесь писать скрипты, вам придется всегда пользоваться чужими хакерскими программами. А это снизит вашу эффективность. Ведь специалисты по безопасности каждый день находят «противоядие» против очередного инструмента взлома. Чтобы создать собственные уникальные инструменты, вам придется освоить язык командной оболочки BASH плюс как минимум один скриптовый язык, такой как Perl, Python или Ruby.

• Базы данных

Чтобы профессионально взламывать базы данных, необходимо понимать, что они собой представляют и как работают. Тут вам потребуется знание языка SQL - простой язык программирования, который имеет немного команд и которой может научиться любой желающий. Расшифровывается как Structured Query Language - язык структурированных запросов, который был разработан для работы с базами данных, а именно, чтобы получать /добавлять /изменять данные, иметь возможность обрабатывать большие массивы информации и быстро получать структурированную и сгруппированную информацию. Мы также рекомендуем изучить одну из систем управления базами данных — SQL Server, Oracle или MySQL.

• Веб-приложения

В последние годы самой благодатной почвой для деятельности хакеров стали веб-приложения. Чем лучше вы будете представлять себе принципы работы веб-приложений, тем проще вам будет их взломать. Кроме того, вам может потребоваться создать свой собственный сайт для фишинга и других подобных задач.

• Форензика

Простыми словами, это сбор цифровых доказательств.Что мы понимаем под словосочетанием Цифровые доказательства?

Под цифровыми доказательствами подразумевается наличие следов преступления на любых носителях информации, жесткие диски, смартфоны, планшеты, флешки, любые предметы где может храниться информация в электронном виде.

Для того, чтобы преуспеть в деле хакинга, вас не должны поймать! Сидя за решеткой, хорошим хакером не станешь. Чем больше вы узнаете о цифровой форензике (киберкриминалистике), тем больше шансов, что вас не поймают с поличным.

• Протоколы TCP/IP

Если начинающему хакеру необходимо иметь общее понятие о TCP/IP, то на среднем уровне потребуется детальное знание протоколов. Кроме прочего, вы должны понимать, как используется каждое из полей пакетов TCP/IP (flags, window, df, tos, seq, ack и т.д.) для успешных MitM-атак.

• Реверс-инжиниринг

Реверс-инжиниринг (обратная разработка) позволяет встроить в существующую хакерскую программу дополнительные функции. Как и любые другие, программы для взлома не разрабатываются с нуля. Сегодня почти каждый эксплойт или вирус создается на основе уже существующих хакерских программ. Кроме того, с помощью обратной разработки можно изменить подпись существующего эксплойта и тем самым обмануть системы обнаружения вторжений и вирусов.



Продвинутый уровень
Помимо чисто технических навыков, хакер-профи должен обладать некоторыми умениями более высокого уровня.

• Креативное мышление

Любую систему ВСЕГДА можно взломать и не одним способом. Хакер-профи способен творчески подойти к задаче и придумать разнообразные способы ее решения. Взлом - это комплекс творческих решений, направленных на решение той или иной проблемы (в данном случае - защиты). Конечно, легко сказать "думай креативно". Но в любом случае нужно каким-либо образом зайти с другой стороны, посмотреть с такого угла, который даже в голову не придет простому обывателю. Этот навык очень трудно развивать, но это возможно. Важно "думать наперед" многих других хакеров, ведь иначе кому достанутся все лавры? Если у вас этого не получается, то лучше всего - общаться с профессиональными взломщиками и кодерами, интересоваться уязвимостями, обмениваться идеями и опытом. Разумеется, необходимо много читать - новостей, литературы (например, по информационной безопасности или криптографии).

• Решение проблем

Хакеры постоянно сталкиваются с проблемами, которые кажутся неразрешимыми. Но настоящий профессионал никогда не пасует перед трудностями — он способен найти решение для любой задачи. Для этого требуется провести анализ ситуации, точно диагностировать проблему, разбить ее на подзадачи и поэтапно их решать. Данное умение вырабатывается постоянной практикой.

• Настойчивость

Хакер должен быть настойчивым. Если что-то не получилось с первого раза, пробуйте снова. Если опять не получилось, измените подход и повторите попытку. Большинство систем удается взломать, только проявив настойчивость. Мы надеемся, что данные рекомендации помогут вам продвинуться к цели и вывести ваши хакерские умения на новый уровень.



Заключение
Постоянно экспериментируйте. Ничего не может быть лучше, чем практическое применение. Эксперименты - это важнейший шаг в становлении себя как специалиста-хакера. Некоторые из основных вещей, которые вам нужно помнить, когда вы экспериментируете:

• Бекапы, точки восстановления
• документируйте весь процесс, введите контрольные точки
• автоматизируйте рутинные и повторяющиеся задачи

Запомните, быть хакером - не значит, быть одаренным вундеркиндом, ломающим все подряд. Быть хакером - это непрерывно обучаться, эксперементировать и развиваться. Пробуйте разные языки программирования, находите "коллег по цеху", главное не стойте на месте.

 

[Lily98]

tnk

 

[santaboy]

красиво написано

 

[PurpleRain]

ОФИГЕННО !