Aquest article és una introducció bàsica al pirateig. Es tractarà de defensa, ofensiva i alguns altres conceptes bàsics per començar. La defensa és important, ja sigui que sou un pirata informàtic productiu, un cracker destructiu o fins i tot si caieu en aquesta zona grisa del mig, sou un objectiu. Els crackers (barrets negres) entren en guerra amb els pirates informàtics (barrets blancs) i els que hi ha al mig (barrets grisos) poden anar en qualsevol sentit. Sovint s’uneixen a qui estiguin d’acord en aquell moment.
Pel que fa a la vostra mentalitat, tingueu moltes ganes de resoldre problemes i prepareu-vos per a les matemàtiques. En tots dos confiarà molt, perquè en això es tracta la pirateria.
Passos
Pas 1. Protegiu-vos
La defensa és clau en aquest camp. Amb els pirates informàtics i els pirates informàtics que intenten constantment frustrar-se els uns als altres, cal estar el més segur possible. Heu de protegir la vostra informació i dades tant com sigui possible. Això inclou informació física i digital. Hi ha hagut molts casos en què una persona ha patit les conseqüències d’alguna cosa tan simple com fer servir el mateix nom d’usuari a la xarxa o fins i tot fer servir el seu nom real en línia. Algunes dades que heu de protegir inclouen els elements de la llista següents. Els consells per fer-los es proporcionen a la secció Consells a la part inferior. Si necessiteu més informació, una simple cerca us ajudarà.
- el teu nom
- la informació de la vostra ubicació (la vostra zona horària pot comprometre-la fins i tot a les captures de pantalla)
- els vostres noms d’usuari
- associacions en línia i físiques
- el vostre proveïdor de serveis d'Internet (ISP)
- la vostra adreça de protocol d'Internet (IP)
- el disc dur i els fitxers importants
- les vostres contrasenyes (majúscules / minúscules; mínim de 10 caràcters; símbols; números)
Pas 2. Conegueu-vos la terminologia
Si algú us diu que obriu el terminal de Bash va dir que teniu una vulnerabilitat RFI, pot ser que estigueu confós. Si no sabeu què significa una paraula o frase, no tingueu por de buscar-la.
Pas 3. Utilitzeu Linux
Linux és ideal per a finalitats de seguretat. Amb moltes distribucions per triar, en podeu trobar una que s’adapti als vostres propòsits. Les distribucions de Linux solen ser segures i us proporcionen més accessibilitat per al pirateig.
La imatge següent pot semblar alarmant i contrària a la seva seguretat, però hi ha centenars de nuclis Linux. Alguns estan dissenyats per ser vulnerables perquè els pirates informàtics puguin practicar el cracking
Pas 4. Conegueu Metasploit i msfvenom
Metasploit i msfvenom són eines dissenyades per Rapid7 i els seus col·laboradors per tal d’explotar-les. El propi Metasploit és un marc d’explotació. Té centenars d’explotacions per a ús en diversos sistemes operatius.
Pas 5. Comenceu amb els conceptes bàsics de codificació i scripting i, a continuació, seguiu la vostra manera de programar i desenvolupar
Per començar, podeu començar amb idiomes com ara Python o Ruby. Això us ajudarà a comprendre conceptes i fins i tot terminologia. Aquests idiomes també són molt útils.
Codecademy és un lloc interactiu útil dissenyat per ajudar les persones a aprendre sobre codificació. També podeu obtenir llibres de la vostra biblioteca o demanar-los en línia
Pas 6. Obteniu informació sobre com utilitzar la línia d'ordres de Bash
La línia d'ordres de Bash és el terminal utilitzat per les distribucions de Linux. Us serà útil quan ho necessiteu. Codecademy també té un curs per a aquesta etiqueta "Aprèn la línia d'ordres".
Pas 7. Estudieu els conceptes de xarxa i treballeu amb nmap
Nmap és una eina que s’utilitza en proves de xarxa com ara escaneigs de ports, detecció d’amfitrions, escaneigs de serveis i molt més. Els forenses digitals com aquest són útils per localitzar possibles gestes en una màquina remota.
Pas 8. Mantingueu el navegador en un lloc segur per a vosaltres mateixos
Hi ha tantes maneres de fer-ne un seguiment que potser no en sabreu. Si utilitzeu Firefox, proveu de configurar DuckDuckGo com a motor de cerca predeterminat, desactiveu les cookies, configureu el navegador perquè s’executi en mode privat i desactiveu media.peerconnection.enabled.
Pas 9. Mantingueu-vos al dia sobre la informació sobre tots aquests temes i feu la vostra pròpia investigació
En el moment que estem discutint això, pot ser que passin mesos o anys. Hi ha nova informació a la vostra disposició: feu-la servir.
Consells
- Per a seguretat relacionada amb Internet, una xarxa privada virtual (VPN) pot oferir moltes solucions. De vegades xifren el trànsit i forcen l’intèrpret d’ordres segur (SSH), el protocol de transferència d’hipertext protegit (https://) i la capa de sòcols segurs (SSL). Oculten la vostra adreça de protocol d’Internet i el vostre proveïdor de serveis d’Internet, però aneu amb compte, algunes VPN tenen una cosa anomenada filtracions de DNS. Aquest és un greu problema de seguretat de dades i suposa l’objectiu d’utilitzar una VPN.
- En lloc de publicar preguntes diverses vegades en línia, utilitzeu un motor de cerca i comproveu si la vostra resposta ja ha estat contestada en algun lloc en línia. Ja s’han fet i respost moltes preguntes.
- I simplement, actualitzeu! De vegades, es necessita una actualització per estalviar-se un incompliment.
