- CTF:t ovat käytännön oppimisympäristöjä, joissa ratkaistaan teknisiä haasteita lippujen hankkimiseksi.
- Ihanteellinen reitti alkaa ohjatuilla alustoilla, kuten TryHackMe, ja kehittyy kohti monimutkaisia ympäristöjä, kuten Hack The Box.
- On tärkeää hallita keskeiset kategoriat, kuten verkkoturvallisuus, kryptografia, rikostutkinta ja OSINT.
- Paikallinen Kali Linux - ja VulnHub-koneisiin perustuva laboratorio tehostaa itsenäistä oppimista.
Jos olet kiinnostunut eettisen hakkeroinnin maailmasta, mutta et tiedä mistä aloittaa, kaikki työkalut ja vieras terminologia tuntuvat luultavasti hieman ylivoimaisilta. Totuus on, että sinun ei tarvitse olla tietokonevelho päästäksesi alkuun; tarvitset vain halua kokeilla ja runsaasti kärsivällisyyttä selviytyäksesi haasteen käydessä vaikeaksi.
Niille meistä, jotka aloittavat alusta, Capture the Flag (CTF) -peleistä on tullut ensisijainen polku. Pohjimmiltaan ne ovat pelejä, joissa sinun on löydettävä salaisia koodeja, joita kutsutaan lipuiksi, ratkaisemalla teknisiä pulmia. Se on nautinnollisin tapa oppia, koska siirryt tylsästä teoriasta puhtaaseen toimintaan, jolloin voit tehdä virheitä turvallisissa ympäristöissä ilman pelkoa rikkoa mitään tärkeää tai joutua oikeudellisiin ongelmiin.
Mikä CTF tarkalleen ottaen on?
CTF on pohjimmiltaan kyberturvallisuuskilpailu. Ajattele sitä digitaalisena aarteenetsintänä, jossa tavoitteena on hyödyntää haavoittuvuutta tietyn tiedoston tai tiedon (lipun) käyttämiseksi. Näissä haasteissa pisteitä annetaan tyypillisesti niiden vaikeusasteen ja ratkaisunopeuden perusteella. Haasteissa on useita päämuotoja:
- Vaara: Tämä on yleisin formaatti aloittelijoille. Sinulla on lista haasteita eri kategorioissa ja keräät pisteitä niiden suorittamisesta.
- Hyökkäys-puolustus: Asiat muuttuvat vakavaksi. Sinun on suojeltava omaa palvelintasi samalla kun yrität... hiipimällä muiden ihmisten luokseSe on puhdasta adrenaliinia ja strategiaa.
- Sekoitettu: Sekoitus sotapelejä, laitteistohaasteita ja muita erikoisia pelimuotoja.
Peruskategoriat, jotka sinun on hallittava
Välttääksesi sokkona aloittamisen, on tärkeää ymmärtää, mitä kukin haaste sinulta vaatii. Hakkerointi on laaja maailma, minkä vuoksi se on jaettu erikoisaloihin:
- Verkkosivuston suojaus: Keskityt sovellusvirheisiin, kuten SQL-injektio tai XSSSiinä on eniten materiaalia aloittamiseen.
- Kryptografia: Pelissä on kyse piilotettujen viestien tulkitsemisesta algoritmien avulla tai Heikkojen toteutusten rikkominen salaus.
- Digitaalinen rikostekninen tutkimus: Koostuu suorittaa järjestelmien rikosteknisen analyysin analysoimalla datajäämiä, kuten verkkoliikenteen kaappaukset (.pcap) tai RAM-vedoksia hyökkäyksen rekonstruoimiseksi.
- Käänteinen suunnittelu: Tämä tarkoittaa suoritettavan tiedoston (.exe tai .apk) analysointia sen sisäisen toiminnan ymmärtämiseksi ja purkaa lippu binääritiedostosta.
- Hyväksikäyttö (Pwn): Tavoitteena on luoda mukautettu hyökkäysjärjestelmä järjestelmän hallinnan ottamiseksi, leikkien paljon muistin ja pinon hallinta.
- OSINT: Se on avoimen lähdekoodin avulla tehtävän tutkimuksen taitoa. Pohjimmiltaan kyse on siitä, että osaa hakea Googlesta, sosiaalisesta mediasta ja foorumeilta löytää julkisia tietoja mutta piilossa.
- Steganografia: Haasteena on löytää piilotettua dataa muista tiedostoista, kuten kuvaan piilotettua tekstiä.
Suositellut alustat taitosi perusteella
Kaikki laboratorioharjoitukset eivät ole samanlaisia. Jos hyppäät edistyneeseen koneeseen ensimmäisenä päivänä, turhaudut. Siksi on ihanteellista seurata progressiivista oppimispolkua.
Niille, jotka eivät tiedä mitään (aloittelijat)
Jos aloitat alusta, valitse ohjattuja alustoja. TryHackMe on kruununjalokivi, koska se vie sinut askel askeleelta opetusreittien avulla. Tarjolla on myös picoCTF , joka on suunniteltu erityisesti opiskelijoille, ja OverTheWire (erityisesti Bandit-haaste) , joka on loistava tapa oppia käyttämään Linux-terminaalia eksymättä täysin.
Tason nostamiseksi (keskitaso)
Kun olet tottunut konsoliin, on aika kokeilla Hack The Boxia , alan standardia, joka tarjoaa erittäin realistisia ympäristöjä. Toinen loistava vaihtoehto on Root-Me , jossa on satoja ilmaisia ja vaihtelevia haasteita, tai PortSwigger Academy , ilmainen raamattu verkkohakkeroinnin oppimiseen, sillä he ovat Burp Suiten luojia.
Paikalliset ympäristöt ja haavoittuvat koneet
Joskus on parempi pitää laboratorio kotona. VulnHubin avulla voit ladata virtuaalikoneita (.ova) ajettavaksi VirtualBoxissa. Tässä ekosysteemissä Metasploitable (ihanteellinen Metasploitin kanssa harjoitteluun), OWASP Juice Shop (haavoittuvuuksia täynnä oleva verkkokauppa) ja DVWA erottuvat edukseen. DVWA on loistava, koska sen avulla voit säätää haasteiden vaikeustasoa.
Tehokkaita resursseja espanjaksi
Jos englanti on sinulle haaste, meillä on upea espanjankielinen yhteisö. Hack4u (S4vitarilta) on luultavasti kattavin resurssi kielellämme, ja se tarjoaa OSCP-tason koulutusta. Niille, jotka pitävät kevyemmästä ratkaisusta, Docker Labs tarjoaa konttikoneita, jotka voidaan ottaa käyttöön salamannopeasti. On myös yhteisöjä, kuten Vulnyx ja TheHackerLabs , jotka jakavat kirjoituksia ja haasteita espanjaksi, jotta et tunne oloasi eksyneeksi.
Kuinka perustaa oma hakkerointilaboratorio
Jos haluat harjoitella rikkomatta tietokonettasi, paras vaihtoehto on käyttää virtualisointia tai kontteja . Tarvitset vähintään 8 Gt RAM-muistia (vaikka 16 Gt on ihanteellinen määrä) ja ohjelmistoja, kuten VMware tai VirtualBox. Vakiojakelu on Kali Linux , jossa on kaikki tarvittavat työkalut jo asennettuna. Jos haluat jotain modernimpaa ja nopeampaa, opettele käyttämään Dockeria haavoittuvien palveluiden suorittamiseen kuluttamatta niin paljon resursseja.
Menetelmä haasteiden ratkaisemiseksi luovuttamatta
Parhaiden hakkereiden salaisuus ei ole kaiken tietäminen, vaan sen löytäminen. Työnkulku on yleensä seuraava: lue ongelman kuvaus huolellisesti, suorita perusteellinen skannaus Nmapilla , muotoile hypoteesi haavoittuvuudesta ja testaa se. Jos et löydä ratkaisua, älä huoli; etsi selitetty selitys , mutta älä kopioi sitä. Analysoi kirjoittajan päättelyä ja yritä toistaa se itse, jotta tieto jää mieleen.
Kyberturvallisuuden aloittaminen vaatii uteliaisuuden yhdistämistä johdonmukaiseen harjoitteluun laboratorioissa, kuten TryHackMe tai Hack The Box, hyödyntäen latinalaisamerikkalaista yhteisöä ja työkaluja, kuten Kali Linuxia. Hallitsemalla eri kategoriat verkkoturvallisuudesta käänteiseen suunnitteluun ja dokumentoimalla jokaisen askeleen eteenpäin kirjoitusten avulla kuka tahansa aloittelija voi muuttaa uteliaisuutensa vankaksi ja kysytyksi uraksi.
