Este artigo é uma introdução básica ao hacking. Abrangerá a defesa, o ataque e alguns outros princípios básicos para você começar. A defesa é importante porque, quer você seja um hacker produtivo, um cracker destrutivo ou mesmo se cair nessa área cinzenta, você é um alvo. Os crackers (chapéus pretos) vão para a guerra com os hackers (chapéus brancos) e os intermediários (chapéus cinzentos) podem ir para qualquer lado. Freqüentemente, eles se juntam a quem quer que concordem no momento.
No que diz respeito à sua mentalidade, esteja ansioso para resolver problemas e se preparar para a matemática. Você confiará muito em ambos, porque é disso que se trata o hacking.
Passos
Etapa 1. Proteja-se
A defesa é a chave neste campo. Com hackers e crackers constantemente tentando frustrar uns aos outros, você precisa estar o mais seguro possível. Você precisa proteger suas informações e dados tanto quanto possível. Isso inclui informações digitais e físicas. Houve muitos casos em que uma pessoa sofreu as consequências de algo tão simples como usar o mesmo nome de usuário na web ou até mesmo usar seu nome real online. Alguns dados que você deve proteger incluem os itens da lista abaixo. Dicas para fazer isso são fornecidas na seção Dicas na parte inferior. Se precisar de mais informações, uma simples pesquisa poderá ajudar.
- seu nome
- suas informações de localização (seu fuso horário pode comprometer isso mesmo em capturas de tela)
- seus nomes de usuário
- associações online e físicas
- seu provedor de serviços de Internet (ISP)
- seu endereço de protocolo de internet (IP)
- seu disco rígido e arquivos importantes
- suas senhas (caracteres maiúsculos / minúsculos; mínimo de 10 caracteres; símbolos; números)
Etapa 2. Familiarize-se com a terminologia
Se alguém lhe disser para abrir o terminal Bash disse que você tem uma vulnerabilidade RFI, você pode ficar confuso. Se você não sabe o que uma palavra ou frase significa, não tenha medo de pesquisar.
Etapa 3. Use Linux
O Linux é ótimo para fins de segurança. Com muitas distribuições para escolher, você pode encontrar uma que atenda aos seus propósitos. As distribuições do Linux são normalmente seguras e oferecem mais acessibilidade para hackers.
A imagem abaixo pode parecer alarmante e contrária a ser segura, mas existem centenas de kernels do Linux. Alguns são projetados para serem vulneráveis para que os hackers possam praticar o cracking
Etapa 4. Conheça o Metasploit e o msfvenom
Metasploit e msfvenom são ferramentas projetadas por Rapid7 e colaboradores para fins de exploração. O próprio Metasploit é um framework de Exploração. Possui centenas de exploits para uso em vários sistemas operacionais.
Etapa 5. Comece com o básico de codificação e script e, em seguida, trabalhe até a programação e o desenvolvimento
Você pode começar com linguagens como Python ou Ruby para começar. Isso o ajudará a compreender os conceitos e até mesmo a terminologia. Essas linguagens também são muito úteis.
Codecademy é um site interativo útil projetado para ajudar as pessoas a aprenderem sobre codificação. Além disso, adquira livros de sua biblioteca ou solicite-os online
Etapa 6. Aprenda a usar a linha de comando Bash
A linha de comando Bash é o terminal usado pelas distribuições Linux. Será útil quando você precisar. Codecademy também tem um curso para isso denominado "Aprenda a Linha de Comando".
Etapa 7. Estude os conceitos de rede e trabalhe com o nmap
Nmap é uma ferramenta usada em testes de rede, como varreduras de portas, detecção de host, varreduras de serviço e muito mais. A perícia digital como essa é útil para localizar exploits em potencial em uma máquina remota.
Etapa 8. Mantenha seu navegador um lugar seguro para você
Existem tantas maneiras de rastreá-lo das quais você pode não estar ciente. Se você estiver usando o Firefox, tente definir DuckDuckGo como o mecanismo de pesquisa padrão, desabilitando cookies, configurando seu navegador para rodar em modo privado e desabilitando media.peerconnection.enabled.
Etapa 9. Mantenha-se atualizado sobre as informações sobre todos esses tópicos e faça sua própria pesquisa
No momento em que estamos discutindo isso, pode levar meses ou anos no caminho. Novas informações estão à sua disposição - use-as!
Pontas
- Para segurança relacionada à Internet, muitas soluções podem ser oferecidas por uma rede privada virtual (VPN). Às vezes, eles criptografam seu tráfego e forçam o Secure Shell (SSH), o protocolo de transferência de hipertexto protegido (https://) e a Secure Sockets Layer (SSL). Eles ocultam seu endereço de protocolo de internet e provedor de serviços de internet, mas tome cuidado, algumas VPNs têm algo chamado DNS Leaks. Esse é um sério problema de segurança de dados e não serve para nada de usar uma VPN.
- Em vez de postar perguntas várias vezes online, use um mecanismo de busca e veja se sua resposta já foi respondida em algum lugar online. Muitas perguntas já foram feitas e respondidas!
- E simplesmente, atualize! Às vezes, basta uma atualização para evitar uma violação!
