Вы должны перестать быть пользователем и начать действовать как злоумышленник.
Вам нужно понять, как работают компьютеры, как сети, как создавать и манипулировать интернет-трафиком, и что именно делает программное обеспечение, и, если вы можете немного программировать, это будет огромным преимуществом.
Беда только в том, что хакерство часто является незаконным.
Но мы говорим об этичном хакинге.
Для тех, кто хочет научиться взломать что-лтбо, но не хочет нарушать закон, существует множество учебных условий.
И эта практика не только образовательная, но и забавная.
Здесь вы найдете 6 бесплатных хакерских сред, которые вы можете использовать, чтобы узнать больше о взломе
Pentesterlab
PentesterLab строит небезопасные приложения, которые можно установить на компьютер, а затем взломать.
Некоторые из них относительно легки, другие очень сложны.
Каждое приложение содержит обширное руководство с исходной информацией и упражнениями.
Web for Pentesters
Оно объясняет, как работают веб-приложения (например, этот сайт), и как обойти их безопасность и украсть информацию.
Kali linux
В Kali Linux вы найдете Metasploitable и сотни других типов инструментов, которые вы можете использовать для взлома.
Каждый инструмент имеет свою собственную цель, и я настоятельно рекомендую вам взглянуть на дистрибутив Kali linux, если вы не знакомы с ним.
Vulnlab
Оно выглядит некрасиво, но практические приложения очень приятные.
Вы можете скачать их, но вы не получите никаких подсказок: вам просто нужно посмотреть, как вы собираетесь взламывать ваши приложения.
Очень разочаровывает в начале, но также хорошо, если вам удастся пробиться.
HackThisSite
Очень активное сообщество, сосредоточенное на изучении того, как взломать сайты.
Вы можете выполнять всевозможные миссии, от простого до сложного.
Например, взломайте телефонную сеть.
Кроме того, вы можете научиться обходить определенную криптографическую защиту, пройти через капчу или построить бота IRC.
Damn vulnerable web
Damn Vulnerable Web Application – это веб-сайт, который работает на вашем собственном компьютере.
Его довольно легко установить.
Затем вы можете применять все типы атак, таких как SQL-инъекция и сценарий Cross Site Scripting.
Вы также можете выбирать между различными уровнями сложности: веб-сайт реагирует по-разному на любые трудности.
Это особенно хорошее сресдтво для начала.
- https://pentesterlab.com/exercises/web_for_pentester/
- https://www.kali.org/
- https://www.vulnhub.com/
- https://www.hackthissite.org/
- http://www.dvwa.co.uk/
