В хакерстве есть определенная романтическая привлекательность. Идея печатать при свете монитора и получить доступ к секретам, о которых знают лишь немногие, нравится многим людям, но взлом в реальной жизни не такой, как в фильмах. В реальном мире взлом — это преступление, но также и востребованный набор навыков.
Компании платят специалистам (или белые хакеры) за проверку своей безопасности. Если вам эта работа кажется интересной, попробуйте свои силы в этих хакерских онлайн-играх, чтобы освоить необходимые навыки программирования и взлома, необходимые для начала работы.
Взломать коробку
Hack the Box — это не столько игра, сколько головоломка. Чтобы даже получить доступ к платформе, вам нужно иметь несколько базовый уровень знаний веб-разработки. Вам потребуется взломать сайт только для того, чтобы получить пригласительный код, хотя по пути он дает несколько подсказок, которые помогут вам решить головоломку.
Попав внутрь, Hack the Box станет отличным местом для общения с другими тестировщиками на проникновение. Он имеет более 30 различных машин, к которым вы можете подключиться удаленно и взломать. Если вы предоставите доказательства своего взлома, вы сможете получить очки и подняться в таблице лидеров. Есть также офлайн-головоломки в области стеганографии, криптографии и многого другого.
Если вы считаете себя хакером средней квалификации и хотите отточить свои навыки, Hack the Box — хорошее место для начала.
Взломать этот сайт
HackThisSite – это совершенно бесплатный веб-сайт, на котором есть тесты и курсы по хакерству. Все начинается с предложения пользователям миссий, которые они могут выполнить, различной сложности: от минимальных знаний до более продвинутых техник. На веб-сайте также есть множество статей, которые научат вас многим необходимым навыкам, а также форумы, на которых обсуждаются решения и головоломки.
Если вы только начинаете заниматься хакерством, попробуйте выполнить «базовые миссии». Они будут постепенно увеличивать сложность и научат вас тому, что вам нужно знать, прежде чем двигаться дальше. Есть и более реалистичные миссии.
Как и Hack the Box, HackThisSite имеет систему высоких баллов. Существует также раздел «Зал славы», где на сайте перечислены уязвимости, обнаруженные пользователями, и начисляются этим пользователям баллы. HackThisSite призывает пользователей искать дыры в безопасности, но просит отправлять отчеты об ошибках, а не предпринимать деструктивные действия..
HackThisSite — отличная тренировочная площадка и место сбора потенциальных хакеров, особенно если вы только начинаете осваивать необходимые вам навыки.
ПикоCTF
Многие люди думают, что хакерство — это исключительно программирование, но на самом деле существует множество более сложно, чем просто знание синтаксиса Java. Вы должны уметь мыслить творчески и знать, как решать различные проблемы, с которыми может столкнуться хакер. PicoCTF предназначен для более молодой аудитории (от средних до старших классов), но может использоваться кем угодно.
PicoCTF разработан экспертами по компьютерной безопасности из Университета Карнеги-Меллон. Игроки проходят свободную сюжетную линию, наполненную образовательным контентом и головоломками по кибербезопасности. Согласно веб-сайту, игроки должны «перепроектировать, взламывать, взламывать, расшифровывать и мыслить творчески и критически, чтобы решить проблемы».
Хотя речь идет о взломе, думайте о PicoCTF скорее как об тренировочной игре для вашего мозга. Когда вы знаете, как думать о взломе, взлом кода станет намного проще. Пользователи даже могут принять участие в конкурсах, если вы находитесь в соответствующем возрастном диапазоне.
PicoCTF — отличный инструмент для тех, кто младший, который интересуется хакерством. Он научит прочной основе базовых навыков, которые помогут кому-то перейти на более продвинутые курсы в дальнейшей жизни.
Хаксплейн
Hacksplaining – это интерактивный учебный сайт, который шаг за шагом помогает пользователям разобраться с различными уязвимостями безопасности. Его платформа позволяет пользователям видеть, что происходит за кулисами, когда используются такие методы, как SQL-инъекция, кликджекинг и другие методы взлома.
Хотя это не такая уж хакерская игра, интерактивные элементы помогают ей продемонстрировать уроки так, как простое чтение материала не дает. Он состоит из серии курсов, которые естественным образом переходят от одного к другому. Например, когда вы закончите обучение по внедрению SQL-кода, вы перейдете к уроку о том, как защититься от внедрения SQL-кода.
Многие уроки доступны без регистрации, но вы можете присоединиться бесплатно, чтобы получить еще больше информации. Благодаря обилию информации на сайте и простому формату Hacksplaining является хорошим местом для получения базового понимания уязвимостей безопасности.
Заметки о взломе
Хотя хакерство — это романтизированная индустрия, помните, что получение доступа к информации, к которой у вас нет доступа, является преступлением. И, как и любое преступление, оно может повлечь за собой серьезные штрафы и тюремное заключение. Белое хакерство может быть прибыльным набором навыков, но зачастую от вас требуется отсутствие судимостей, чтобы получить необходимые допуски к секретной информации для работы в этой области..
Если вы хотите стать «белым хакером», убедитесь, что вы не злоупотребляете полученными навыками. Вам также может быть полезно получить различные сертификаты, такие как сертификат сертифицированного этического хакера от Совета ЕС или дорожную карту сертификации по кибербезопасности.
.