یادگیری هک کار سادهای نیست و باید در این مسیر از منابع درستی استفاده کنید. در این مطلب 6 وب سایت آموزش هک حرفه ای را به شما معرفی خواهیم کرد تا از طریق آنها تبدیل به یک متخصص هک و امنیت شوید.
کلمه هک برای بسیاری یادآور خرابکاری و یا سرقت اینترنتی است، اما در واقعیت، آموزش هک حرفه ای کاربردهای بسیار بیشتری دارد. اگر یک فرد خود هکر نبوده و از راههای نفوذ خرابکاران به سیستمهای الکترونیکی مطلع نباشد، چطور میتواند از دسترسی دیگران به سرویسهایش جلوگیری کند؟
از طرفی یادگیری هک نیازمند آموختن مباحثی گوناگون است، به طوری که میبایست هم در زمینه برنامه نویسی و هم در زمینه شبکه، مهارت خاصی داشته باشید. با توجه به گستردگی مطالب، یافتن منابعی که همه آموزشهای لازم را کنار هم برایتان فراهم کرده باشد دارای اهمیت بسیار زیادی است. در این مطلب، 6 مورد از وب سایتهایی که به آموزش هک حرفه ای میپردازند را معرفی خواهیم کرد. پیش از آن، بد نیست با دو مفهوم بسیار مهم در دنیای هک و امنیت آشنا شوید.
هک حرفه ای کلاه سفید و کلاه سیاه
هکرهای کلاه سفید، خود را هکرهای بااخلاق خطاب میکنند، چرا که هدفشان از پیدا کردن باگ و رخنههای امنیتی در سیستمهای کامپیوتری، کمک به افزایش امنیت از طریق برطرف کردن آن رخنهها است. هکرهای کلاه سیاه از طرفی دیگر، تلاش میکنند با یافتن رخنههای امنیتی در سیستمها، از آنها در جهت منافع خودشان استفاده کنند. امیدواریم هدف شما مراجعه به این وب سایتهای آموزش هک حرفه ای تبدیل شدن به یک هکر کلاه سفید باشد.
Hacking Tutorial
در وب سایت Hacking Tutorial لیستی از منابع مختلف را پیدا خواهید کرد که به شما مفاهیمی عمیق درباره نحوه هک کردن اپلیکیشنها، سیستمهای عامل و دستگاهها میآموزند. برخی مقالههای وب سایت Hacking Tutorial شامل آموزش نحوه دور زدن AppLocker ویندوز، هک کردن گوشی هوشمند، آشنایی با ابزارهای آنلاین هک و معرفی کتابخانهها و ابزارهای مفید برای هکرها هستند. یکی دیگر از مزیتهای این وب سایت، انتشار به روز اخبار مربوط به هک و امنیت است.
مقالههای این وب سایت طولانی نبوده و هک حرفه ای را به شما آموزش میدهند. به دلایلی نامعلوم، در بسیاری از موارد درون مقالهها ایرادات گرامری یافت میشود! با این حال به خاطر آمورش مرحله به مرحله فرآیندها و تکنیکهای مختلف، هرگز در یادگیری مفاهیم دچار مشکل نخواهید شد.
فراموش نکنید به روز ماندن، یکی از شروط اصلی تبدیل شدن به هکری موفق است، چرا که تنها در این صورت متوجه خواهید شد کدام یک از رخنهها به تازگی فاش شده و کدام یک به تازگی از بین رفتهاند. پس ترفندهای وب سایت Hacking Tutorial تا زمانی ارزش خواهند داشت که رخنه امنیتی مورد هدف در آنها، پچ نشده باشد.
Hack a Day
Hack A Day وبلاگی مخصوص مهندسها است. در این وب سایت کمتر آموزشها و ترفندهایی از نحوه هک کردن با استفاده از کدنویسی مشاهده خواهید کرد که برای افراد ناآشنا با برنامهنویسی خبر خوبی محسوب میشود.
در Hack A Day اخبار و مطالب پراکنده دیگری نیز همچون پروژههای نوآورانه در زمینه رباتیک، گجتهای الکترونیکی تازه معرفی شده و دیگر مطالب پیدا خواهید کرد. به همین دلیل Hack A Day وب سایتی محبوب برای همه گیگها است و به دوستداران مباحث امنیت و هک حرفه ای محدود نمیشود.
مجموعه پشت این وب سایت، یک شعبه مجازی دیگر به آدرس hackaday.io نیز در اختیار دارد. در این وب سایت ثانویه، پروژههای مهندسی ارسال شده توسط کاربران قرار میگیرد. برخی از این پروژهها دارای ایدهها و طراحیهای فوقالعادهای بوده و برای افراد خوش ذوق، میتواند منبعی الهامبخش باشد.
در وب سایت Hack A Day مطالب ارزشمند و متفاوتی پیدا خواهید کرد، به طوری که با یادگیری آنها میتوانید به هک دوربینهای دیجیتالی و دیگر گجتهای کاربردی همچون کنسولهای بازی پرداخته و آنها را به شیوهای دلخواه تغییر دهید. در آموزشهای هک حرفه ای وب سایت Hack A Day به کاربر نحوه ساخت گجتهای الکترونیکی به منظور هک دیگر وسایل با استفاده از آنها آموخته میشود! با یادگیری این ترفندها شاید بتوانید در مسابقه سالانه Hackaday Prize شرکت کنید. در این مسابقه هزاران هکر سخت افزار با یکدیگر به رقابت میپردازند.
Hack In The Box
یکی دیگر از وب سایتهای آموزش هک حرفه ای که طی سالهای اخیر به صورت مستمر دستخوش تغییر قرار گرفته است، Hack In The Box نام دارد. این وب سایت خود به چهار زیر دامنه جداگانه تقسیم شده و هر آدرس برای هدفی خاص به منظور برآورده کردن نیاز همه هکرها در نظر گرفته شده است. تمرکز اصلی Hack In The Box امنیت و هک اخلاقی است.
در قسمت مجله و اخبار، به صورت مستمر جدیدترین مطالب پیرامون دنیای هک و امنیت قرار میگیرد تا هکرها همیشه به روز باقی بمانند. چهار قسمت این وب سایت شامل موارد زیر هستند:
- HITBSecNews: این وبلاگ معروف، اخبار مرتبط با امنیت در همه صنایع مهم دنیا را منتشر میکند. به عنوان نمونه، هیچ خبری درباره مایکروسافت، اپل و دنیای لینوکس از زیر دست این وبلاگ در نخواهد رفت. در این بخش وب سایت Hack In The Box اخباری درباره علم و تکنولوژی و حتی مسائل قانونی نیز منتشر خواهد شد.
- HITBSecConf: این قسمت به کنفرانس سالیانهای که همیشه در کشور هلند برگزار میشود مرتبط است. در این کنفرانس هر ساله حرفهایترین دانشمندان و متخصصان در زمینه هک و امنیت صنایع مختلف حضور پیدا میکنند.
- HITBPhotos: سومین قسمت وب سایت Hack In The Box، کلکسیونی از آلبومهای عکس مختلف است. این تصاویر بیشتر به کنفرانسهای برگزار شده طی سالهای گوناگون مربوط میشوند.
- HITBMagazine: در این بخش وب سایت، بخشهای مهم مجله کاغذی Hack In The Box که تا سال 2014 هر سه ماه یک مرتبه چاپ میشد، قرار میگیرند. به عبارت دیگر، اکنون با مراجعه به قسمت اول، جدیدترین اخبار و مطالب را مشاهده خواهید کرد، اما قسمت چهارم، به مطالب مهمی که در مجلههای کاغذی منتشر شده پیش از سال 2014 وجود داشتند، مربوط میشود.
برای افراد در پی مطالب عمیق، تکنیکهای خاص و ابزارهای منحصربهفرد، شاید این وب سایت گزینه مناسبی نباشد، اما فراموش نکنید به روز ماندن، یک شرط اساسی است. وب سایت Hack In The Box به شما کمک میکند همیشه درباره مطالب عمومی و جامع در دنیای هک و امنیت، آپدیت باقی بمانید.
Hack This Site
برای آنهایی که آموزش هک حرفه ای از طریق کدنویسی را دوست دارند، Hack This Site یکی از بهترین منابع موجود است. با وارد شدن به وب سایت، در پنل سمت چپ یک سری چالش مشاهده خواهید کرد.
وب سایت Hack This Site ماموریتهای مختلفی به کاربر ارائه میکند. به عبارت دیگر، از طریق انجام تعدادی ماموریت به صورت عملی متوجه خواهید شد یک سری رخنه که در مطالب مختلف پیشتر درباره آنها اطلاعاتی به دست آورده بودید، چگونه زمینه دسترسی شما به سیستمها را فراهم میکنند. این ماموریتها شامل برنامهنویسی از پایه تا پیشرفته هستند.
بعد از دیدن چندین آموزس هک حرفه ای طی مدت زمانی مشخص، اگر توانستید از پس ماموریتهای سخت وب سایت Hack This Site بر بیایید، آن وقت قادر خواهید بود خود را یک هکر بنامید.
Cybrary
اگر دوست دارید به عنوان یک هکر کلاه سفید و متخصص امنیت، شغلی پیدا کنید، وب سایت Cybrary مرجع بسیار مناسبی برای شما است. در این وب سایت صدها دوره آموزشی رایگان پیدا خواهید کرد که درباره نحوه ایمنسازی سرورهای مختلف همچون سرورهای دارای سیستمهای عامل مایکروسافت بحث میکنند. سایر دورههای آموزشی این وب سایت، که برخی مربوط به انجمن CompTIA هستند، به نحوه انجام تستهای نفوذ، ارزیابیهای امنیتی و دیگر کارهایی که یک متخصص کلاه سفید میبایست در شغل خود انجام بدهد مربوط میشوند.
این وب سایت آموزش هک حرفه ای دارای آزمایشگاههای تمرین، انجمنها، منابع تحصیلی و حتی بوردهایی درباره موقعیتهای شغلی موجود است. اگر در دنیای هک و امنیت یک تازه کار بوده و یا با دنبال کردن سایر منابع در میانههای راه قرار دارید، Cybrary وب سایت بسیار مناسبی برای شما است.
Exploit Database
وب سایت Exploit Database برای متخصصان هک کلاه سفید، منبعی بسیار ارزشمند و مهم برای یادگیری هک حرفه ای تلقی میشود. این مرجع به صورت مستمر به روز شده و در آن رخنههای جدیدی که اپلیکیشنها، وب سرویسها و دیگر انواع پلتفرمها شامل آنها هستند، اعلام میشود. به این ترتیب اگر اخیرا، یک باگ در سیستمهای تحت اختیار شما کشف شده باشد، خیلی سریع از این موضوع اطلاع پیدا خواهید کرد.
با مراجعه به این وب سایت متوجه میشوید طی هفتهها و ماههای اخیر، چه رخنههای امنیتی در کدام سرویسها و نرم افزارها یافت شده و در صورت برطرف شدن ایراد، توسعهدهندگان چگونه این کار را انجام دادهاند. به این ترتیب به درک بالایی از مفاهیم دنیای هک و امنیت دست پیدا خواهید کرد.