Jak zostać hakiem

Kroki

2. Te dokładnie zbadają atakowany system. Im więcej wiesz o twojej ofiary, tym lepiej. Dlatego warto wykorzystać wszystkie dostępne środki.

2. Na początek zadbaj o bezpieczeństwo systemu. Aby to zrobić, powinieneś odkrywać wszystkie metody obronne na dziś. Zacznij od podstaw - jednak należy pamiętać, że musisz mieć zezwolenie na łamanie: obudzić własne zasoby lub poproś o pisemną zgodę na włamanie lub stwórz własne laboratorium z maszynami wirtualnymi. Hakowanie systemu, niezależnie od jego treści, nielegalne i z pewnością doprowadzi do kłopotów.

3. Sprawdź cel. Sprawdź dostępność serwera. Jest to odpowiednie do testu Utility Ping, która jest częścią wszystkich głównych systemów operacyjnych. Jednak nie jest warte stu procenta, aby zaufać temu testowi, - działa za pośrednictwem protokołu ICMP, który czasami może być odłączony nadmiernie ostrożny sysadmin.

cztery. Określ system operacyjny (OS). Uruchom skaner portu, na przykład NMAP i kieruj go do atakowanego systemu. W wynikach skanowania zobaczysz listę portów otwartych bramek, informacje o zainstalowanym systemie operacyjnym i, ewentualnie używane przez zapora (firewall) lub router. Informacje te są konieczne, aby rozpocząć planowanie kolejnych działań. Aby zdefiniować system operacyjny, uruchom Skanowanie na NMAP, ustawiając opcję -O.

pięć. Znajdź otwarte porty w systemie. Często używane porty, takie jak FTP (21) i HTTP (80), często są niezawodnie chronione, a eksploaty nie są znane do tej pory.

6. Włamać hasło. Istnieje kilka sposobów dostępu do hasła, w tym brutforów. Metoda brutforów (pol. Brutalna siła - Szorstka wytrzymałość) jest w interakcji wszystkich możliwych opcji hasła.

7. Zdobądź właściwy superużytkownik (administrator). W większości przypadków informacje, które chcesz uzyskać dostęp, będą chronione przed outsiderami, a aby przejść do tej bariery, będziesz potrzebować pewnych praw. Aby uzyskać dostęp do wszystkich plików i procesów, bez wyjątku, potrzebne są prawa superużytkownika, konto z tymi samymi uprawnieniami co root w Linuksie i BSD.

osiem. Użyj różnych sztuczek. Istnieje wiele metod dostępu do praw nadzorujących. Jeden z popularnych sposobów - Przepełnienie bufora, W którym możliwość nagrywania kodu z poleceniami nagrania na stosie pamięci procesu wykonywalnego, co z kolei zostanie zakończone z prawami użytkownika prowadzącego proces.

dziewięć. Utwórz backdoor. Jeśli udało ci się uzyskać dostęp do systemu, uważaj, aby uzyskać dostęp do następnego czasu, gdy nie musiałeś tego zrobić ponownie. Aby to zrobić, musisz zainstalować backdoor (program Cracker) w jednym z usług systemowych, na przykład na serwerze SSH. Pamiętaj, że takie backdoor można zburzyć z następnym aktualizacją systemu. Hakerzy-wirtuozos w takich przypadkach dodają kod do kompilatora, który umożliwia automatyczne tworzenie backdorów i luki w dowolnym skompilowanym programie.

10. Uwaga ślady. Spróbuj zrobić wszystko, aby administrator atakowanego systemu nie ma podejrzeń. Nie zmieniaj zawartości witryny (jeśli atakujesz stronę internetową) i nie twórz niepotrzebnych plików. Nie twórz również żadnych dodatkowych kont. Wykonaj wszystkie działania tak szybko, jak to możliwe. Jeśli zdałeś serwer SSH, upewnij się, że hasło zostanie zapisane w trudnym kodzie. Oznacza to, że w przypadku korzystania z tego hasła, nieautoryzowane do logowania się do systemu, serwer nie powinien wytwarzać żadnych ważnych i / lub informacji o nar.

• Pamiętaj, że aby stać się najlepszym, musisz spróbować atakować tylko najbardziej chronione systemy. Nie cierpią też na duże ogromne, biorąc pod uwagę największy profesjonalny. Po prostu postaw sobie cel, aby poprawić każdego dnia. Jeśli nie znasz niczego nowego dzisiaj ani nie spełniłeś już zdobytych umiejętności, a następnie rozważ tego dnia na żywo na próżno. Wszystko w twoich rękach. Najważniejsze jest, aby całkowicie poświęcić się pracom, bez żadnego midimera i przeoczyć.
• Nie wszyscy hakerzy są takie same. Istnieją ci, którzy interesują się zyskiem, inni kierują się zupełnie inaczej: pragnienie informacji i wiedzy, ale niestety, nawet czasami przekraczają prawo.
• Bycie nowicjuszem, nie próbuj włamać się do systemu określonego przez metodę dużych korporacji lub struktur państwowych. Zauważ, że ludzie odpowiedzialni za bezpieczeństwo takich systemów prawdopodobnie zrozumieją temat o znacznie lepszym niż ty. Przy okazji, w niektórych przypadkach, nawet po wykryciu inwazji do systemu, nie zareagują natychmiast, ale poczekaj, aż haker nie będzie jeść wystarczająco dużo, by go złapać. Oznacza to, że gdy haker jest bezpieczny po hakowaniu i nadal zbadaj system do przykładu innych luk, między którymi można go uwięzić.
• Przeczytaj książki w sieciach komputerowych i TCP / IP.
• Pamiętaj, że aby zostać hakerem, musisz wybrać cel, aby stać się najlepszym z najlepszych. Inne, bardziej wylądowane, bramki, takie jak hakowanie niektórych systemów, rozwoju i sprzedaży wykorzystywania na czarnym rynku lub uzyskanie dobrej pracy i pomoc w firmach w zakresie zapewnienia bezpieczeństwa informacji, nie uczyni cię hakerem.
• Hakerzy stworzyli Internet, opracowali Linuksa i kontynuować pracę na Open Software. Oczywiście, aby stać się profesjonalnym hakerem, wymaga szerokiej wiedzy i uformowanej do doskonałości specjalnych umiejętności.
• Pomimo faktu, że istnieje duża liczba prawnych sposobów przeciągania umiejętności, nigdy nie będziesz w stanie stać się wybitnym profesjonalistom bez ataków doświadczeń na prawdziwych systemach, a im lepiej będą chronione, im więcej będziesz miał szansę uczyć się czegoś. Dlatego zawsze jest to konieczne, aby pamiętać, że nawet jeśli nie masz złego intencji, a przełamujesz system samokształcenia, mało prawdopodobne, aby udowodnić, że kiedy złapałeś.
• Praktyka - Najpierw spróbuj włamać swój własny komputer.

• Jeśli nie chcesz stracić uprawnień w społecznościach hakerów, a nawet je nawet wydalony, nie pomagaj nikomu pchnąć programów i systemów, ponieważ nie jest to mile widziane. Nie rozprzestrzeniaj się również w otwartym dostępie utworzonym przez innych hakerów wyjaśniających, w przeciwnym razie ryzykujesz żacynowanych niebezpiecznych wrogów.
• Podczas usuwania śladów nie usuwaj całkowicie dzienników - na pewno spowoduje podejrzenie. Będzie lepiej, jeśli po prostu czyścisz dziennik tylko z rekordów swojej aktywności w systemie. Kolejne pytanie: Co zrobić, jeśli gdzieś są kopie zapasowe kłód? Rzeczywiście, w tym przypadku wystarczy, aby porównać je z oryginałami, aby wykryć utwory ataku. Dlatego zawsze należy rozważyć wszystkie opcje zaawansowania śladów, być może najlepszym wyjściem, usunie losowe wpisy wraz z tymi po ich inwazji.
• Hakowanie systemu kogoś innego jest często nielegalne. Dlatego należy wykonać tylko wtedy, gdy masz zgodę właściciela, lub uważasz się za super-haker, a cała stu jest pewna siebie
• Wszelkie informacje przedstawione w tym artykule powinny być stosowane wyłącznie do celów edukacyjnych i nie zawierają żadnych odwołań do naruszenia prawa. Nieprzestrzeganie tego zalecenia może prowadzić do odpowiedzialności przestępczej lub administracyjnej.
• Nie odprężaj, jeśli dostałeś zbyt łatwy do włamania systemu lub znalazłeś wrażliwość "dzieci". Możliwe, że jest to pułapka z administratora, tzw[jeden]].
• Pamiętaj, że hacking Systems nie jest rozrywki, a nie sposób, aby dobrze się bawić. Jest to poważna lekcja, do kogo podejść do pełnej odpowiedzialności.
• Jeśli masz przynajmniej najmniejsze wątpliwości w swoich zdolnościach, powstrzymaj się od prób hakowania dużych korporacji lub struktur państwowych i wojskowych. Nawet jeśli instalowane na nich systemy bezpieczeństwa nie są zbyt skuteczne, bez wątpienia zrobią wszystko, co możliwe, aby złapać żadnego hakera w przypadku jego sukcesu.

• Potężny komputer lub laptop z dostępem do Internetu
• Proxy (niekoniecznie, ale najlepiej)
• Skaner IP