- Регистрация
- 22 Фев 2019
- Сообщения
- 1,007
- Баллы
- 0
- Общие продажи
- 0$
- Общие покупки
- 0$
Многие начинающие хакеры задаются одним и тем же вопросом — какие умения необходимы для того, чтобы стать настоящим профи? Поскольку хакинг является одной из самых сложных ИТ-специальностей, для овладения этим ремеслом на профессиональном уровне, потребуется знание многих вещей, о которых мы расскажем ниже. Не стоит расстраиваться, если вы обнаружите, что сильно недотягиваете до необходимого уровня. Лучше используйте приведенный список как отправную точку для самосовершенствования в выбранной вами области.
Начальный уровень
Сюда относятся умения, без которых не стоит даже и пытаться что-либо взламывать. Только овладев всеми перечисленными в данной категории навыками, можно переходить на более серьезный средний уровень.
1. Основы работы на компьютере
Само собой разумеется, что, прежде чем становиться хакером, вам потребуется элементарное знание компьютера. Причем под таким знанием мы подразумеваем нечто большее, чем умение создавать документы в Word и поиск информации в интернете. Помимо этого, вы должны уметь пользоваться командной строкой Windows, редактировать системный реестр и настраивать параметры сети. Многие подобные умения можно приобрести, пройдя сертификацию Comp TIA A+.
2. Навыки работы с компьютерными сетями
Базовые умения работы с компьютерными сетями подразумевают знакомство с такими понятиями, как:
- Протокол динамической настройки узла DHCP
- Сервис трансляции сетевых адресов NAT
- Организация подсетей
- Версия IP-протокола IPv4
- Версия IP-протокола IPv6
- Публичный и частный IP
- Система доменных имен (DNS)
- Маршрутизаторы и переключатели
- Виртуальная локальная сеть (VLAN)
- Сетевая модель OSI
- MAC-адресация
- Протокол определения адреса (ARP)
3. Знание ОС Linux
Для того, чтобы стать хакером, чрезвычайно важно освоить операционную систему Linux. Почти все хакерские инструменты разработаны под Linux — эта система откроет для вас возможности, недоступные пользователям Windows.
4. Wireshark или Tcpdump
Эти два приложения весьма эффективно анализируют сетевой трафик и выявляют нелегитимные пакеты. Наиболее популярный сегодня анализатор трафика Wireshark имеет графический интерфейс, а «сниффер» Tcpdump — интерфейс командной строки.
5. Виртуализация
Вам также потребуется научиться работать с программами виртуализации, такими как VirtualBox или VMWare Workstation. С помощью таких программ вы сможете протестировать и отточить свои хакерские навыки, прежде чем применить их в реальных ситуациях.
6. Концепции и технологии безопасности
Настоящий хакер хорошо разбирается в концепциях и технологиях безопасности — ведь для того, чтобы ломать защиту, воздвигаемую службами безопасности, необходимо представлять себе, как она работает. Вам нужно понимать, что такое PKI (инфраструктура открытых ключей), SSL (протокол безопасного соединения), IDS (система обнаружения вторжений), межсетевой экран и т. д. Все эти знания можно получить, пройдя базовый курс по безопасности Comp TIA Security+.
7. Беспроводные технологии
Для того, чтобы взламывать беспроводные сети, нужно представлять себе их устройство. Вы должны быть знакомы с протоколами соединения и авторизации, алгоритмами шифрования WEP, WPA и WPA2, четырехэтапным рукопожатием (four-way handshake) и стандартом WPS. Кроме того, от вас потребуется знание правовых ограничений в отношении беспроводных соединений.
Средний уровень
Данный этап уже значительно более интересен. Овладев умениями среднего уровня, вы «расправите крылья» и начнете чувствовать ситуацию. Теперь вы не просто будете учиться у других хакеров, а станете полноправным участником действия.
8. Написание скриптов
Если вы не научитесь писать скрипты, вам придется всегда пользоваться чужими хакерскими программами. А это снизит вашу эффективность. Ведь специалисты по безопасности каждый день находят «противоядие» против очередного инструмента взлома. Чтобы создать собственные уникальные инструменты, вам придется освоить язык командной оболочки BASH плюс как минимум один скриптовый язык, такой как Perl, Python или Ruby.
9. Умение работать с базами данных
Чтобы профессионально взламывать базы данных, необходимо понимать, что они собой представляют и как работают. Тут вам потребуется знание языка SQL. Мы также рекомендуем изучить одну из систем управления базами данных — SQL Server, Oracle или MySQL.
10. Веб-приложения
В последние годы самой благодатной почвой для деятельности хакеров стали веб-приложения. Чем лучше вы будете представлять себе принципы работы веб-приложений, тем проще вам будет их взломать. Кроме того, вам может потребоваться создать свой собственный сайт для фишинга и других подобных задач.
11. Форензика
Для того, чтобы преуспеть в деле хакинга, вас не должны поймать! Сидя за решеткой, хорошим хакером не станешь. Чем больше вы узнаете о цифровой форензике (киберкриминалистике), тем больше шансов, что вас не поймают с поличным.
12. Углубленное знание протоколов TCP/IP
Если начинающему хакеру необходимо иметь общее понятие о TCP/IP, то на среднем уровне потребуется детальное знание протоколов. Кроме прочего, вы должны понимать, как используется каждое из полей пакетов TCP/IP (flags, window, df, tos, seq, ack и т.д.) для успешных MitM-атак.
13. Шифрование
Хотя для того, чтобы стать успешным хакером, изучать криптографию необязательно, чем больше вы будете знать о плюсах и минусах каждого алгоритма шифрования, тем проще вам будет его разгадать. Помимо этого, с помощью шифрования вы сможете «замести следы» после взлома.
14. Реверс-инжиниринг (обратная разработка)
Реверс-инжиниринг позволяет встроить в существующую хакерскую программу дополнительные функции. Как и любые другие, программы для взлома не разрабатываются с нуля. Сегодня почти каждый эксплойт или вирус создается на основе уже существующих хакерских программ.Кроме того, с помощью обратной разработки можно изменить подпись существующего эксплойта и тем самым обмануть системы обнаружения вторжений и вирусов.
Продвинутый уровень
Помимо чисто технических навыков, хакер-профи должен обладать некоторыми умениями более высокого уровня.
15. Креативное мышление
Любую систему ВСЕГДА можно взломать и не одним способом. Хакер-профи способен творчески подойти к задаче и придумать разнообразные способы ее решения.
16. Умение решать проблемы
Хакеры постоянно сталкиваются с проблемами, которые кажутся неразрешимыми. Но настоящий профессионал никогда не пасует перед трудностями — он способен найти решение для любой задачи. Для этого требуется провести анализ ситуации, точно диагностировать проблему, разбить ее на подзадачи и поэтапно их решать. Данное умение вырабатывается постоянной практикой.
17. Настойчивость
Хакер должен быть настойчивым. Если что-то не получилось с первого раза, пробуйте снова. Если опять не получилось, измените подход и повторите попытку. Большинство систем удается взломать, только проявив настойчивость. Мы надеемся, что данные рекомендации помогут вам продвинуться к цели и вывести ваши хакерские умения на новый уровень.
