Questo articolo è un'introduzione di base all'hacking. Coprirà difesa, attacco e alcune altre nozioni di base per iniziare. La difesa è importante perché che tu sia un hacker produttivo, un cracker distruttivo o anche se cadi in quella zona grigia in mezzo, sei un bersaglio. I cracker (cappelli neri) vanno in guerra con gli hacker (cappelli bianchi) e quelli in mezzo (cappelli grigi) possono andare in entrambi i modi. Spesso si uniscono a chi sono d'accordo in quel momento.
Per quanto riguarda la tua mentalità, sii desideroso di risolvere i problemi e preparati per la matematica. Su entrambi farete molto affidamento, perché questo è l'hacking.
Passi
Passaggio 1. Proteggiti
La difesa è fondamentale in questo campo. Con hacker e cracker che cercano costantemente di ostacolarsi a vicenda, devi essere il più sicuro possibile. Devi proteggere le tue informazioni e i tuoi dati il più possibile. Ciò include le informazioni digitali e fisiche. Ci sono stati molti casi in cui una persona ha subito le conseguenze di qualcosa di semplice come usare lo stesso nome utente sul web o persino usare il suo vero nome online. Alcuni dati che dovresti proteggere includono gli elementi dell'elenco di seguito. I suggerimenti per eseguire queste operazioni sono forniti nella sezione Suggerimenti in basso. Se hai bisogno di ulteriori informazioni, una semplice ricerca potrà esserti d'aiuto.
- il tuo nome
- le informazioni sulla tua posizione (il tuo fuso orario potrebbe comprometterlo anche negli screenshot)
- i tuoi nomi utente
- associazioni online e fisiche
- il tuo provider di servizi Internet (ISP)
- il tuo indirizzo di protocollo Internet (IP)
- il disco rigido e i file importanti
- le tue password (caratteri maiuscoli/minuscoli; minimo 10 caratteri; simboli; numeri)
Passaggio 2. Familiarizzare con la terminologia
Se qualcuno ti dice di aprire il terminale Bash ha detto che hai una vulnerabilità RFI, potresti essere confuso. Se non sai cosa significa una parola o una frase, non aver paura di cercarla.
Passaggio 3. Usa Linux
Linux è ottimo per motivi di sicurezza. Con molte distribuzioni tra cui scegliere, puoi trovarne una adatta ai tuoi scopi. Le distribuzioni Linux sono in genere sicure e offrono maggiore accessibilità per l'hacking.
L'immagine qui sotto può apparire allarmante e contraria alla sicurezza, ma ci sono centinaia di kernel Linux. Alcuni sono progettati per essere vulnerabili in modo che gli hacker possano esercitarsi nel cracking
Passaggio 4. Incontra Metasploit e msfvenom
Metasploit e msfvenom sono strumenti progettati da Rapid7 e collaboratori allo scopo di sfruttare. Metasploit stesso è un framework di sfruttamento. Ha centinaia di exploit per l'utilizzo su più sistemi operativi.
Passaggio 5. Inizia con le basi della codifica e dello scripting, quindi prosegui verso la programmazione e lo sviluppo
Puoi iniziare con linguaggi come Python o Ruby per iniziare. Questo ti aiuterà a capire i concetti e persino la terminologia. Anche queste lingue sono molto utili.
Codecademy è un utile sito interattivo progettato per aiutare le persone a imparare a programmare. Inoltre, prendi libri dalla tua biblioteca o ordinali online
Passaggio 6. Impara come utilizzare la riga di comando di Bash
La riga di comando di Bash è il terminale utilizzato dalle distribuzioni Linux. Ti tornerà utile quando ne avrai bisogno. Codecademy ha anche un corso per questo etichettato "Impara la riga di comando".
Passaggio 7. Studiare i concetti di rete e lavorare con nmap
Nmap è uno strumento utilizzato nei test di rete come le scansioni delle porte, il rilevamento degli host, le scansioni dei servizi e molto altro. La medicina legale digitale come questa è utile per individuare potenziali exploit in una macchina remota.
Passaggio 8. Mantieni il tuo browser un posto sicuro per te
Ci sono così tanti modi in cui puoi essere rintracciato di cui potresti non essere a conoscenza. Se stai utilizzando Firefox, prova a impostare DuckDuckGo come motore di ricerca predefinito, disabilitando i cookie, impostando il browser per l'esecuzione in modalità privata e disabilitando media.peerconnection.enabled.
Passaggio 9. Tieniti aggiornato sulle informazioni relative a tutti questi argomenti e fai le tue ricerche
Nel momento in cui ne discuteremo, potrebbero essere necessari mesi o anni lungo la strada. Nuove informazioni sono a tua disposizione: usale!
Suggerimenti
- Per la sicurezza relativa a Internet, molte soluzioni possono essere offerte da una rete privata virtuale (VPN). A volte crittografano il tuo traffico e forzano Secure Shell (SSH), protocollo di trasferimento ipertestuale protetto (https://) e SSL (Secure Sockets Layer). Nascondono il tuo indirizzo di protocollo Internet e il tuo provider di servizi Internet, ma fai attenzione, alcune VPN hanno qualcosa chiamato DNS Leaks. Questo è un serio problema di sicurezza dei dati e vanifica lo scopo dell'utilizzo di una VPN.
- Invece di pubblicare domande più volte online, usa un motore di ricerca e verifica se la tua risposta ha già ricevuto risposta da qualche parte online. Molte domande sono già state poste e hanno avuto risposta!
- E semplicemente, aggiorna! A volte basta un aggiornamento per salvarsi da una violazione!
