Dit artikel is een basisinleiding tot hacken. Het behandelt verdediging, aanval en een paar andere basisprincipes om je op weg te helpen. Verdediging is belangrijk, want of je nu een productieve hacker bent, een destructieve cracker, of zelfs als je in dat grijze gebied ertussenin valt, je bent een doelwit. De crackers (zwarte hoeden) gaan ten strijde met de hackers (witte hoeden) en degenen daartussenin (grijze hoeden) kunnen alle kanten op. Ze sluiten zich vaak aan bij degene met wie ze het op dat moment eens zijn.
Wat je mentaliteit betreft, wees gewoon enthousiast om problemen op te lossen en bereid je voor op wiskunde. Op beide zul je veel vertrouwen, want dit is waar hacken om draait.
Stappen
Stap 1. Bescherm uzelf
Defensie is op dit gebied het sleutelwoord. Met hackers en crackers die elkaar constant proberen te dwarsbomen, moet je zo veilig mogelijk zijn. U dient uw informatie en gegevens zo goed mogelijk te beschermen. Dat omvat digitale en fysieke informatie. Er zijn veel gevallen geweest waarin een persoon de gevolgen heeft ondervonden van iets eenvoudigs als het gebruik van dezelfde gebruikersnaam op internet of zelfs het online gebruiken van zijn echte naam. Sommige gegevens die u moet beschermen, omvatten de onderstaande lijstitems. Tips om dit te doen vindt u in het gedeelte Tips onderaan. Als u meer informatie nodig heeft, kan een eenvoudige zoekopdracht u helpen.
- uw naam
- uw locatiegegevens (uw tijdzone kan dit zelfs in schermafbeeldingen compromitteren)
- uw gebruikersnamen
- verenigingen online en fysiek
- uw internetprovider (ISP)
- uw internetprotocoladres (IP)
- uw harde schijf en belangrijke bestanden
- uw wachtwoorden (hoofdletters/kleine letters; minimaal 10 tekens; symbolen; cijfers)
Stap 2. Maak uzelf vertrouwd met de terminologie
Als iemand je vertelt om de Bash-terminal te openen en zegt dat je een RFI-kwetsbaarheid hebt, ben je misschien in de war. Als je niet weet wat een woord of zin betekent, wees dan niet bang om het op te zoeken.
Stap 3. Gebruik Linux
Linux is geweldig voor beveiligingsdoeleinden. Met veel distributies om uit te kiezen, kunt u er een vinden die bij uw doeleinden past. Linux-distributies zijn doorgaans veilig en bieden u meer toegankelijkheid voor hacking.
De onderstaande afbeelding lijkt misschien alarmerend en in tegenstelling tot het feit dat het veilig is, maar er zijn honderden Linux-kernels. Sommige zijn ontworpen om kwetsbaar te zijn, zodat hackers kunnen oefenen met kraken
Stap 4. Maak kennis met Metasploit en msfvenom
Metasploit en msfvenom zijn tools die door Rapid7 en medewerkers zijn ontworpen met het oog op uitbuiting. Metasploit zelf is een Exploitatieraamwerk. Het heeft honderden exploits voor gebruik op meerdere besturingssystemen.
Stap 5. Ga aan de slag met de basisprincipes van codering en scripting en werk vervolgens naar programmeren en ontwikkelen
U kunt beginnen met talen zoals Python of Ruby om aan de slag te gaan. Dit zal u helpen om concepten en zelfs terminologie te begrijpen. Deze talen zijn ook erg handig.
Codecademy is een handige interactieve site die is ontworpen om mensen te helpen meer te weten te komen over coderen. Haal ook boeken uit uw bibliotheek of bestel ze online
Stap 6. Leer hoe u de Bash-opdrachtregel gebruikt
De Bash-opdrachtregel is de terminal die wordt gebruikt door Linux-distributies. Het komt van pas als je het nodig hebt. Codecademy heeft hier ook een cursus voor met het label 'Leer de opdrachtregel'.
Stap 7. Bestudeer netwerkconcepten en werk met nmap
Nmap is een tool die wordt gebruikt bij netwerktests zoals poortscans, hostdetectie, servicescans en nog veel meer. Digitaal forensisch onderzoek zoals dit is handig om potentiële exploits op een externe machine te lokaliseren.
Stap 8. Houd je browser op een veilige plek voor jezelf
Er zijn zoveel manieren waarop u kunt worden gevolgd waarvan u zich misschien niet bewust bent. Als u Firefox gebruikt, probeer dan DuckDuckGo in te stellen als de standaardzoekmachine, cookies uit te schakelen, uw browser in te stellen op privémodus en media.peerconnection.enabled uit te schakelen.
Stap 9. Blijf op de hoogte van informatie over al deze onderwerpen en doe zelf onderzoek
Tegen de tijd dat we dit bespreken, kan het momenteel maanden of jaren duren. Nieuwe informatie staat tot uw beschikking - gebruik het!
Tips
- Voor internetgerelateerde beveiliging kunnen veel oplossingen worden aangeboden door een virtueel particulier netwerk (VPN). Soms versleutelen ze uw verkeer en forceren ze een beveiligde shell (SSH), een beveiligd hypertext-overdrachtsprotocol (https://) en een beveiligde sockets-laag (SSL). Ze verbergen uw internetprotocoladres en internetserviceprovider, maar wees voorzichtig, sommige VPN's hebben iets dat DNS-lekken wordt genoemd. Dit is een serieus probleem met de gegevensbeveiliging en het verslaat het doel van het gebruik van een VPN.
- In plaats van vragen meerdere keren online te plaatsen, gebruik je een zoekmachine en kijk je of je antwoord al ergens online is beantwoord. Er zijn al veel vragen gesteld en beantwoord!
- En gewoon updaten! Soms is een update voldoende om uzelf een inbreuk te besparen!
