Ta članek je osnovni uvod v taksist. Začela bo obrambo, napad in nekaj drugih osnov, s katerimi boste začeli. Obramba je pomembna, saj ste tarča, ne glede na to, ali ste produktiven heker, uničujoči kreker ali celo če padete v to sivo območje. Krekerji (črni klobuki) gredo v boj s hekerji (beli klobuki), tisti vmes (sivi klobuki) pa lahko grejo v obe smeri. Pogosto se pridružijo tistim, s katerimi se takrat strinjajo.
Kar zadeva vašo miselnost, bodite pripravljeni na reševanje problemov in se pripravite na matematiko. Na oboje se boste močno zanašali, saj pri tem gre pri hekanju.
Koraki
Korak 1. Zaščitite se
Obramba je ključna na tem področju. Ker hekerji in krekerji nenehno poskušajo preprečiti drug drugega, morate biti čim bolj varni. Vaše podatke in podatke morate čim bolj zaščititi. To vključuje digitalne in fizične podatke. Bilo je veliko primerov, ko je oseba utrpela posledice nečesa tako preprostega, kot je uporaba istega uporabniškega imena po spletu ali celo uporaba svojega pravega imena na spletu. Nekateri podatki, ki jih morate zaščititi, vključujejo spodnje elemente seznama. Nasveti za to so v razdelku Namigi na dnu. Če potrebujete dodatne informacije, vam bo lahko pomagalo preprosto iskanje.
- tvoje ime
- podatke o vaši lokaciji (vaš časovni pas lahko to ogrozi tudi na posnetkih zaslona)
- vaša uporabniška imena
- spletna in fizična združenja
- vaš ponudnik internetnih storitev (ISP)
- naslov vašega internetnega protokola (IP)
- trdi disk in pomembne datoteke
- vaša gesla (velika/mala znaka; najmanj 10 znakov; simboli; številke)
Korak 2. Spoznajte terminologijo
Če vam nekdo reče, da odprete terminal Bash, je rekel, da imate ranljivost za RFI, ste morda zmedeni. Če ne veste, kaj pomeni beseda ali stavek, se ne bojte pogledati.
Korak 3. Uporabite Linux
Linux je odličen iz varnostnih razlogov. Izbirate lahko med številnimi distribucijami, ki ustrezajo vašim namenom. Distribucije Linuxa so običajno varne in vam omogočajo večjo dostopnost pri vdoru.
Spodnja slika se lahko zdi zaskrbljujoča in v nasprotju s tem, da je varna, vendar obstaja na stotine jeder Linuxa. Nekateri so zasnovani tako, da so ranljivi, zato lahko hekerji vadijo krekiranje
Korak 4. Spoznajte Metasploit in msfvenom
Metasploit in msfvenom sta orodja, ki sta jih zasnovala Rapid7 in sodelavci za namen izkoriščanja. Metasploit je okvir za izkoriščanje. Ima na stotine izkoristkov za uporabo v več operacijskih sistemih.
Korak 5. Začnite z osnovami kodiranja in skriptiranja, nato pa pojdite na programiranje in razvoj
Za začetek lahko začnete z jeziki, kot sta Python ali Ruby. To vam bo pomagalo razumeti koncepte in celo terminologijo. Ti jeziki so tudi zelo uporabni.
Codecademy je uporabno interaktivno spletno mesto, namenjeno ljudem pri spoznavanju kodiranja. Prav tako vzemite knjige iz knjižnice ali jih naročite na spletu
Korak 6. Naučite se uporabljati ukazno vrstico Bash
Ukazna vrstica Bash je terminal, ki ga uporabljajo distribucije Linuxa. Prišel bo prav, ko ga boste potrebovali. Codecademy ima tudi tečaj z naslovom "Naučite se ukazne vrstice".
Korak 7. Preučite koncepte mreženja in delajte z nmap
Nmap je orodje, ki se uporablja pri preskusih omrežja, kot so skeniranje vrat, odkrivanje gostiteljev, pregledovanje storitev in še veliko več. Digitalna forenzika, kot je ta, je uporabna za iskanje potencialnih zlorab v oddaljenem stroju.
Korak 8. Naj bo vaš brskalnik varno mesto zase
Obstaja toliko načinov, na katere lahko sledite, česar se morda ne zavedate. Če uporabljate Firefox, poskusite DuckDuckGo nastaviti kot privzeti iskalnik, onemogočiti piškotke, nastaviti brskalnik v zasebnem načinu in onemogočiti media.peerconnection.enabled.
Korak 9. Bodite na tekočem z informacijami o vseh teh temah in opravite lastno raziskavo
Ko bomo o tem razpravljali, bodo morda minili meseci ali leta. Nove informacije so vam na voljo-uporabite jih!
Nasveti
- Za varnost, povezano z internetom, lahko virtualno zasebno omrežje (VPN) ponudi številne rešitve. Včasih šifrirajo vaš promet in silijo varno lupino (SSH), zavarovani protokol za prenos hiperteksta (https://) in plast zaščitenih vtičnic (SSL). Skrivajo vaš naslov internetnega protokola in ponudnika internetnih storitev, vendar bodite previdni, nekateri VPN -ji imajo nekaj, kar se imenuje DNS Leaks. To je resno vprašanje varnosti podatkov in krši namen uporabe VPN.
- Namesto da bi vprašanja večkrat objavljali na spletu, uporabite iskalnik in preverite, ali je bil vaš odgovor že nekje na spletu. Veliko vprašanj je bilo že postavljenih in na njih je bilo odgovorjenih!
- In preprosto, posodobite! Včasih je vse, kar potrebujete, da si prihranite kršitev!
