- CTFs הן סביבות למידה מעשיות בהן פתורים אתגרים טכניים כדי להשיג דגלים.
- המסלול האידיאלי מתחיל בפלטפורמות מודרכות כמו TryHackMe ומתפתח לעבר סביבות מורכבות כמו Hack The Box.
- חיוני לשלוט בקטגוריות מפתח כגון אבטחת אינטרנט, קריפטוגרפיה, פורנזיקה ו-OSINT.
- מעבדה מקומית המבוססת על Kali Linux ומכונות VulnHub משפרת את הלמידה האוטונומית.
אם אתם סקרנים לגבי עולם הפריצה האתית אבל לא יודעים מאיפה להתחיל, אתם כנראה מרגישים קצת מוצפים מכל הכלים והטרמינולוגיה הלא מוכרת. האמת היא, שאתם לא צריכים להיות גאון מחשבים כדי להתחיל; כל מה שאתם צריכים זה נכונות להתנסות והרבה סבלנות להתמיד כשאתגר הופך להיות קשה.
עבור אלו מאיתנו שמתחילים מאפס, משחקי לכידת הדגל (CTF) הפכו לדרך המועדפת. בעיקרון, אלו משחקים שבהם צריך למצוא קודים סודיים הנקראים דגלים על ידי פתרון חידות טכניות. זוהי הדרך המהנה ביותר ללמוד כי עוברים מתאוריה משעממת לפעולה טהורה, מה שמאפשר לעשות טעויות בסביבות בטוחות מבלי לחשוש לשבור משהו חשוב או להסתבך בצרות משפטיות.
מה זה בעצם CTF?
CTF הוא למעשה תחרות אבטחת סייבר. חשבו על זה כעל ציד אוצרות דיגיטלי שבו המטרה היא לנצל פגיעות כדי לגשת לקובץ או פיסת מידע ספציפית (הדגל). אתגרים אלה בדרך כלל מעניקים נקודות על סמך הקושי שלהם ומהירות הפתרון. ישנם מספר פורמטים עיקריים:
- סַכָּנָה: זהו הפורמט הנפוץ ביותר למתחילים. יש לך רשימה של אתגרים בקטגוריות שונות ואתה צובר נקודות ככל שאתה משלים אותם.
- התקפה-הגנה: הדברים נהיים רציניים כאן. אתה צריך להגן על השרת שלך בזמן שאתה מנסה... להתגנב לתוך של אנשים אחריםזה אדרנלין ואסטרטגיה טהורים.
- מעורב: שילוב של משחקי מלחמה, אתגרי חומרה ומצבים מוזרים אחרים.
קטגוריות בסיסיות שעליכם לשלוט בהן
כדי להימנע מלהתבלבל, חיוני להבין מה כל אתגר דורש ממך. האקינג הוא עולם עצום, ולכן הוא מחולק להתמחויות:
- אבטחת אתר: אתה מתמקד בכשלים ביישומים, כגון הזרקת SQL או XSSשם יש הכי הרבה חומר להתחיל.
- קריפטוגרפיה: המשחק כאן הוא לפענח מסרים נסתרים באמצעות אלגוריתמים או שבירת יישומים חלשים הצפנה.
- פורנזיקה דיגיטלית: זה מורכב לבצע ניתוח פורנזי על מערכות ניתוח שאריות נתונים, כגון לכידת תעבורת רשת (.pcap) או זיכרון RAM dumps כדי לשחזר התקפה.
- הנדסה הפוכה: זה כרוך בניתוח קובץ הרצה (.exe או .apk) כדי להבין כיצד הוא פועל באופן פנימי ו... לחלץ את הדגל מהקובץ הבינארי.
- ניצול (Pwn): המטרה היא ליצור פרץ מותאם אישית כדי להשתלט על מערכת, תוך משחק נרחב עם ה- ניהול זיכרון ומחסנית.
- OSINT: זוהי אמנות המחקר באמצעות מקורות פתוחים. בעיקרון, לדעת איך לחפש בגוגל, ברשתות חברתיות ובפורומים כדי למצוא מידע ציבורי אבל מוסתר.
- סטגנוגרפיה: האתגר הוא למצוא נתונים מוסתרים בתוך קבצים אחרים, כגון טקסט מוסתר בתמונה.
פלטפורמות מומלצות בהתאם לרמה שלך
לא כל המעבדות זהות. אם תקפצו למכונה מתקדמת ביום הראשון שלכם, תתסכלו. לכן אידיאלי ללכת במסלול למידה הדרגתי.
למי שלא יודע כלום (מתחילים)
אם אתם מתחילים מאפס, לכו על פלטפורמות מודרכות. TryHackMe הוא היהלום שבכתר מכיוון שהוא לוקח אתכם צעד אחר צעד במסלולים חינוכיים. יש גם את picoCTF , שתוכנן במיוחד לסטודנטים, ואת OverTheWire (במיוחד את אתגר Bandit) , שהוא פנטסטי ללמוד כיצד לנווט בטרמינל לינוקס מבלי ללכת לאיבוד לחלוטין.
לעלות רמה (בינוני)
ברגע שתרגישו בנוח עם הקונסולה, הגיע הזמן לנסות את Hack The Box , הסטנדרט בתעשייה המציע סביבות מציאותיות ביותר. אפשרות נהדרת נוספת היא Root-Me , המציעה מאות אתגרים חינמיים ומגוונים, או PortSwigger Academy , התנ"ך החינמי ללימוד פריצת רשת, שכן הם יוצרי Burp Suite.
סביבות מקומיות ומכונות פגיעות
לפעמים עדיף שהמעבדה שלך תהיה בבית. VulnHub מאפשר לך להוריד מכונות וירטואליות (.ova) כדי להריץ אותן ב-VirtualBox. בתוך מערכת אקולוגית זו, בולטים Metasploitable (אידיאלי לתרגול עם Metasploit), OWASP Juice Shop (חנות מקוונת רוויה בפגיעויות) ו- DVWA . DVWA נהדרת משום שהיא מאפשרת לך להתאים את רמת הקושי של האתגרים.
משאבים רבי עוצמה בספרדית
אם אנגלית היא אתגר עבורכם, יש לנו קהילה דוברת ספרדית מדהימה. Hack4u (מבית S4vitar) הוא כנראה המשאב המקיף ביותר בשפה שלנו, המציע הדרכה ברמת OSCP. עבור אלו המעדיפים משהו קליל, Docker Labs מציעה מכונות קונטיינריות שניתן להפעיל אותן במהירות הבזק. ישנן גם קהילות כמו Vulnyx ו-TheHackerLabs שחולקות מאמרים ואתגרים בספרדית כדי שלא תרגישו אבודים.
איך להקים מעבדת פריצה משלכם
כדי להתאמן בלי לשבור את המחשב האישי שלכם, האפשרות הטובה ביותר היא להשתמש בווירטואליזציה או בקונטיינרים . תצטרכו לפחות 8 ג'יגה-בייט של זיכרון RAM (אם כי 16 ג'יגה-בייט הם אידיאליים) ותוכנה כמו VMware או VirtualBox. ההפצה הסטנדרטית היא Kali Linux , שמגיעה עם כל הכלים הדרושים כבר מותקנים. אם אתם רוצים משהו מודרני ומהיר יותר, למדו להשתמש ב- Docker כדי להפעיל שירותים פגיעים מבלי לצרוך משאבים רבים כל כך.
מתודולוגיה לפתרון אתגרים מבלי לוותר
הסוד של ההאקרים הטובים ביותר אינו לדעת הכל, אלא לדעת איך למצוא אותו. תהליך העבודה הוא בדרך כלל: קרא את משפט הבעיה בעיון, בצע סריקה יסודית עם Nmap , נסח השערה לגבי הפגיעות ובחן אותה. אם נתקעת, אל דאגה; חפש תיאור (הפתרון המוסבר) , אך אל תעתיק אותו. נתח את נימוקיו של המחבר ונסו לשכפל אותם בעצמך כדי שהידע יישאר.
התחלה בתחום אבטחת הסייבר דורשת שילוב של סקרנות עם תרגול עקבי במעבדות כמו TryHackMe או Hack The Box, תוך מינוף הקהילה ההיספנית וכלים כמו Kali Linux. על ידי שליטה בקטגוריות השונות, מאבטחת אינטרנט ועד הנדסה הפוכה, ותיעוד כל צעד קדימה באמצעות כתבות, כל מתחיל יכול להפוך את סקרנותו לקריירה מוצקה ומבוקשת.
