Katika media maarufu, wadukuzi mara nyingi huonyeshwa kama wahusika wabaya ambao wanapata ufikiaji wa mifumo na mitandao ya kompyuta. Kwa kweli, hacker ni mtu ambaye ana uelewa mkubwa wa mifumo na mitandao ya kompyuta. Wadukuzi wengine (wanaoitwa kofia nyeusi) kweli hutumia ujuzi wao kwa madhumuni haramu na yasiyo ya maadili. Wengine hufanya hivyo kwa changamoto. Watekaji nyara wa kofia nyeupe hutumia ujuzi wao kutatua shida na kuimarisha mifumo ya usalama. Wadukuaji hawa hutumia ujuzi wao kukamata wahalifu na kurekebisha udhaifu katika mifumo ya usalama. Hata ikiwa huna nia ya udukuzi, ni vizuri kujua jinsi wadukuzi wanafanya kazi ili kuepuka kuwa lengo. Ikiwa uko tayari kuingia ndani na kujifunza sanaa, hii wikiHow inakufundisha vidokezo vichache kukusaidia kuanza.
Hatua
Sehemu ya 1 ya 2: Kujifunza Ujuzi Unaohitajika Kudanganya
Hatua ya 1. Elewa ni nini utapeli ni
Kwa ujumla, utapeli unahusu mbinu anuwai ambazo hutumiwa kusuluhisha au kupata mfumo wa dijiti. Hii inaweza kuwa kompyuta, simu ya rununu au kompyuta kibao, au mtandao mzima. Udanganyifu unajumuisha ujuzi anuwai. Baadhi ni ya kiufundi sana. Wengine ni zaidi ya kisaikolojia. Kuna aina nyingi za wadukuzi ambao huchochewa na sababu tofauti tofauti.
Hatua ya 2. Elewa maadili ya utapeli
Licha ya njia ambazo wadukuzi huonyeshwa katika utamaduni maarufu, udukuzi sio mzuri wala mbaya. Inaweza kutumika kwa ama. Wadukuzi ni watu ambao wana ujuzi katika teknolojia ambao wanapenda kutatua shida na kushinda mapungufu. Unaweza kutumia ujuzi wako kama hacker kupata suluhisho la shida, au unaweza kutumia ustadi wako kuunda shida na kujiingiza katika shughuli haramu.
-
Onyo:
Kupata kompyuta ambazo sio zako ni kinyume cha sheria. Ikiwa unachagua kutumia ujuzi wako wa udukuzi kwa madhumuni kama hayo, fahamu kuwa kuna wadukuzi wengine huko nje ambao hutumia ujuzi wao vizuri (wanaitwa wadukuzi wa kofia nyeupe). Wengine wao hulipwa pesa kubwa kufuata wadukuzi wabaya (wadukuzi wa kofia nyeusi). Wakikukamata utaenda jela.
Hatua ya 3. Jifunze jinsi ya kutumia mtandao na HTML
Ikiwa utadanganya, utahitaji kujua jinsi ya kutumia mtandao. Sio tu jinsi ya kutumia kivinjari, lakini pia jinsi ya kutumia mbinu za hali ya juu za injini za utaftaji. Utahitaji pia kujua jinsi ya kuunda yaliyomo kwenye mtandao ukitumia HTML. Kujifunza HTML pia kukufundisha tabia nzuri za akili ambazo zitakusaidia na ujifunze kupanga programu.
Hatua ya 4. Jifunze jinsi ya kupanga programu
Kujifunza lugha ya programu inaweza kuchukua muda, kwa hivyo unahitaji kuwa mvumilivu. Zingatia kujifunza kusoma kama programu badala ya kujifunza lugha za kibinafsi. Zingatia dhana zinazofanana katika lugha zote za programu.
- C na C ++ ni lugha ambazo Linux na Windows zilijengwa nazo. Ni (pamoja na lugha ya kusanyiko) inafundisha kitu muhimu sana katika utapeli: jinsi kumbukumbu inavyofanya kazi.
- Chatu na Ruby ni lugha za kiwango cha juu, zenye nguvu za maandishi ambazo zinaweza kutumiwa kugeuza kazi anuwai.
- PHP inafaa kujifunza kwa sababu matumizi mengi ya wavuti hutumia PHP. Perl ni chaguo la busara katika uwanja huu pia.
- Maandiko ya Bash ni lazima. Ndio jinsi ya kuendesha mifumo ya Unix / Linux kwa urahisi. Unaweza kutumia Bash kuandika maandishi, ambayo yatakufanyia kazi nyingi.
- Lugha ya Mkutano ni lazima ujue. Ni lugha ya msingi ambayo processor yako inaelewa, na kuna tofauti zake nyingi. Kwa kweli huwezi kutumia mpango ikiwa haujui mkutano.
Hatua ya 5. Pata mfumo uliowekwa wazi wa msingi wa Unix na ujifunze kuitumia
Kuna familia pana ya mifumo ya uendeshaji ambayo inategemea Unix, pamoja na Linux. Idadi kubwa ya seva za wavuti kwenye wavuti zina msingi wa Unix. Kwa hivyo itabidi ujifunze Unix ikiwa unataka kudanganya mtandao. Pia, mifumo iliyofunguliwa kama Linux hukuruhusu kusoma na kurekebisha nambari ya chanzo ili uweze kuzungumza nao.
Kuna mgawanyo tofauti wa Unix na Linux. Usambazaji maarufu wa Linux ni Ubuntu. Unaweza kusanikisha Linux kama mfumo wako wa msingi wa kufanya kazi, au unaweza kuunda mashine halisi ya Linux. Unaweza pia Dual Boot Windows na Ubuntu
Sehemu ya 2 ya 2: Utapeli
Hatua ya 1. Salama mashine yako kwanza
Ili kubahatisha, lazima uhitaji mfumo wa kufanya mazoezi ya ustadi wako mkubwa wa utapeli. Walakini, hakikisha una idhini ya kushambulia lengo lako. Unaweza kushambulia mtandao wako, uombe ruhusa ya maandishi, au usanidi maabara yako na mashine za kawaida. Kushambulia mfumo bila ruhusa, bila kujali yaliyomo ni haramu na mapenzi kukuingiza matatani.
Boot2root ni mifumo iliyoundwa mahsusi kudukuliwa. Unaweza kupakua mifumo hii mkondoni na kuiweka kwa kutumia programu ya mashine. Unaweza kuzoea mifumo hii
Hatua ya 2. Jua lengo lako
Mchakato wa kukusanya habari kuhusu lengo lako unajulikana kama hesabu. Lengo ni kuanzisha unganisho linalofanya kazi na lengo na kupata udhaifu ambao unaweza kutumika kunyonya zaidi mfumo. Kuna zana na mbinu anuwai ambazo zinaweza kusaidia katika mchakato wa kuhesabu. Uhesabuji unaweza kufanywa kwa itifaki anuwai za mtandao pamoja na, NetBIOS, SNMP, NTP, LDAP, SMTP, DNS, na mifumo ya Windows na Linux. Ifuatayo ni habari ambayo unataka kukusanya:
- Majina ya watumiaji na majina ya vikundi.
- Majina ya wenyeji.
- Hisa za mtandao na huduma
- Jedwali la IP na meza za uelekezaji.
- Mipangilio ya huduma na usanidi wa ukaguzi.
- Maombi na mabango.
- Maelezo ya SNMP na DNS.
Hatua ya 3. Jaribu lengo
Je! Unaweza kufikia mfumo wa mbali? Wakati unaweza kutumia huduma ya ping (ambayo imejumuishwa katika mifumo mingi ya kufanya kazi) kuona ikiwa lengo linafanya kazi, huwezi kuamini matokeo kila wakati - inategemea itifaki ya ICMP, ambayo inaweza kuzimwa kwa urahisi na wasimamizi wa mfumo wa ujinga. Unaweza pia kutumia zana kukagua barua pepe kuona ni seva gani ya barua pepe inayotumia.
Unaweza kupata zana za utapeli kwa kutafuta vikao vya wadukuzi
Hatua ya 4. Tumia skana ya bandari
Unaweza kutumia skana ya mtandao kuendesha skana ya bandari. Hii itakuonyesha bandari ambazo zimefunguliwa kwenye mashine, OS, na hata zinaweza kukuambia ni aina gani ya firewall au router wanayotumia ili uweze kupanga hatua.
Hatua ya 5. Tafuta njia au bandari wazi kwenye mfumo
Bandari za kawaida kama vile FTP (21) na HTTP (80) mara nyingi huhifadhiwa vizuri, na labda ni hatari tu kwa unyonyaji ambao bado haujagunduliwa. Jaribu bandari zingine za TCP na UDP ambazo zinaweza kuwa zimesahaulika, kama vile Telnet na bandari anuwai za UDP zilizoachwa wazi kwa uchezaji wa LAN.
Bandari wazi 22 kawaida ni ushahidi wa huduma ya SSH (ganda salama) inayoendesha shabaha, ambayo wakati mwingine inaweza kulazimishwa
Hatua ya 6. Pasuka nywila au mchakato wa uthibitishaji
Kuna njia kadhaa za kupasuka nywila. Ni pamoja na baadhi ya yafuatayo:
-
Kikosi Kikatili:
Shambulio la nguvu la kijinga linajaribu tu kudhani nywila ya mtumiaji. Hii ni muhimu kwa kupata ufikiaji wa nywila zinazodhaniwa kwa urahisi (i.e. password123). Wadukuzi mara nyingi hutumia zana ambazo hukisia haraka maneno tofauti kutoka kwa kamusi kujaribu kudhani nywila. Ili kulinda dhidi ya shambulio la nguvu kali, epuka kutumia maneno rahisi kama nywila yako. Hakikisha kutumia mchanganyiko wa herufi, nambari, na herufi maalum.
-
Uhandisi Jamii:
Kwa mbinu hii, hacker atawasiliana na mtumiaji na kuwadanganya watoe nywila zao. Kwa mfano, wanadai kuwa wametoka idara ya IT na kumwambia mtumiaji anahitaji nenosiri lake ili kutatua suala. Wanaweza pia kwenda kupiga mbizi ili kutafuta habari au kujaribu kupata chumba salama. Ndio sababu haupaswi kamwe kutoa nywila yako kwa mtu yeyote, bila kujali ni nani anajidai. Daima kupasua nyaraka zozote zilizo na habari ya kibinafsi.
-
Hadaa:
Katika mbinu hii, hacker hutuma barua pepe bandia kwa mtumiaji ambaye anaonekana kutoka kwa mtu au kampuni ambayo mtumiaji anaiamini. Barua pepe inaweza kuwa na kiambatisho kinachosakinisha spyware au kitufe cha habari. Inaweza pia kuwa na kiunga cha wavuti ya uwongo ya biashara (iliyotengenezwa na mlaghai) ambayo inaonekana halisi. Mtumiaji anaulizwa kuingiza habari zao za kibinafsi, ambazo mtapeli hupewa ufikiaji. Ili kuepuka ulaghai huu, usifungue barua pepe ambazo huamini. Angalia kila wakati kuwa wavuti iko salama (inajumuisha "HTTPS" kwenye URL). Ingia kwa wavuti za biashara moja kwa moja badala ya kubofya viungo kwenye barua pepe.
-
Kunyunyizia ARP:
Katika mbinu hii, hacker hutumia programu kwenye smartphone yake kuunda njia bandia ya kufikia Wi-Fi ambayo mtu yeyote katika eneo la umma anaweza kuingia. Wadukuzi wanaweza kuipa jina ambalo linaonekana kama ni la uanzishwaji wa eneo hilo. Watu huingia ndani wakidhani wanaingia kwenye Wi-Fi ya umma. Programu hiyo huweka data zote zilizoambukizwa kwenye wavuti na watu waliosaini. Ikiwa wataingia kwenye akaunti kwa kutumia jina la mtumiaji na nywila juu ya unganisho ambalo halijasimbwa, programu itahifadhi data hiyo na kumpa mfikiji idhini. Ili kuepuka kuwa mhasiriwa wa heist hii, epuka kutumia Wi-Fi ya umma. Ikiwa lazima utumie Wi-Fi ya umma, wasiliana na mmiliki wa kituo ili uhakikishe kuwa unaingia katika eneo sahihi la ufikiaji wa mtandao. Angalia ikiwa muunganisho wako umesimbwa kwa njia fiche kwa kutafuta kufuli kwenye URL. Unaweza pia kutumia VPN.
Hatua ya 7. Pata marupurupu makubwa ya mtumiaji
Habari nyingi ambazo zitavutia sana zinalindwa na unahitaji kiwango fulani cha uthibitishaji kuipata. Ili kuona faili zote kwenye kompyuta unahitaji haki za mtumiaji-akaunti ya mtumiaji ambayo imepewa haki sawa na mtumiaji wa "mzizi" katika mifumo ya uendeshaji ya Linux na BSD. Kwa ruta, hii ndio akaunti ya "admin" kwa chaguo-msingi (isipokuwa ikiwa imebadilishwa); ya Windows, hii ndio akaunti ya Msimamizi. Kuna hila kadhaa ambazo unaweza kutumia kupata haki za watumiaji bora:
-
Kufurika kwa bafa:
Ikiwa unajua mpangilio wa kumbukumbu ya mfumo, unaweza kuilisha pembejeo bafa haiwezi kuhifadhi. Unaweza kuandika nambari iliyohifadhiwa kwenye kumbukumbu na nambari yako na kudhibiti mfumo.
- Katika mifumo kama ya Unix, hii itatokea ikiwa programu iliyo na hitilafu imeweka seti ya UID kuweka kuhifadhi idhini za faili. Programu hiyo itatekelezwa kama mtumiaji tofauti (mtumiaji-mzuri kwa mfano).
Hatua ya 8. Unda mlango wa nyuma
Mara tu unapopata udhibiti kamili juu ya mashine, ni wazo nzuri kuhakikisha kuwa unaweza kurudi tena. Ili kuunda mlango wa nyuma, unahitaji kusanikisha kipande cha programu hasidi kwenye huduma muhimu ya mfumo, kama seva ya SSH. Hii itakuruhusu kupitisha mfumo wa uthibitishaji wa kawaida. Walakini, mlango wako wa nyuma unaweza kuondolewa wakati wa uboreshaji wa mfumo unaofuata.
Mlaghai mwenye uzoefu angemgeuza mkusanyaji mwenyewe, kwa hivyo kila programu iliyokusanywa itakuwa njia inayofaa kurudi
Hatua ya 9. Funika nyimbo zako
Usimruhusu msimamizi kujua kwamba mfumo umeathirika. Usifanye mabadiliko yoyote kwenye wavuti. Usiunde faili zaidi ya unahitaji. Usiunde watumiaji wowote wa ziada. Tenda haraka iwezekanavyo. Ikiwa umepiga viraka kwenye seva kama SSHD, hakikisha ina nenosiri la siri lenye msimbo mgumu. Ikiwa mtu anajaribu kuingia na nenosiri hili, seva inapaswa kumruhusu aingie, lakini haipaswi kuwa na habari yoyote muhimu.
Vidokezo
- Isipokuwa wewe ni mtaalam au mtaalamu wa udukuzi, kutumia mbinu hizi kwenye kompyuta maarufu ya ushirika au serikali inauliza shida. Kumbuka kuna watu wanaofahamu zaidi kuliko wewe ambao unalinda mifumo hii kwa mapato. Mara tu wanapopatikana, wakati mwingine hufuatilia waingiaji kuwaacha wajihukumu kwanza kabla ya hatua za kisheria kuchukuliwa. Hii inamaanisha unaweza kudhani una ufikiaji wa bure baada ya kuingia kwenye mfumo, wakati kwa kweli, unatazamwa na unaweza kusimamishwa wakati wowote.
- Wadukuzi ni wale ambao waliunda Mtandao, walifanya Linux, na hufanya kazi kwenye programu ya chanzo wazi. Inashauriwa kuangalia utapeli kwani inaheshimiwa sana na inahitaji maarifa mengi ya kitaalam kufanya chochote kibaya katika mazingira halisi.
- Kumbuka, ikiwa lengo lako halifanyi bidii kukuzuia nje, hautakuwa mzuri. Kwa kweli, usipate keki. Usijifikirie mwenyewe kama bora zaidi. Fanya hili kuwa lengo lako: lazima uwe bora na bora. Kila siku ambayo hukujifunza kitu kipya ni siku ya kupoteza. Ninyi nyote ni wa muhimu. Kuwa bora, kwa gharama yoyote. Hakuna nusu-njia. Lazima ujitoe kikamilifu. Kama Yoda atakavyosema, "Fanya au usifanye. Hakuna kujaribu."
- Soma vitabu vinavyojadili mitandao ya TCP / IP.
- Kuna tofauti kubwa kati ya hacker na cracker. Mlaghai huchochewa na sababu mbaya (ambazo ni: kupata pesa), wakati wadukuzi wanajaribu kupata habari na kupata maarifa kupitia uchunguzi - ("kupitisha usalama").
- Jizoeze kwanza kwa kugura kwenye kompyuta yako mwenyewe.
Maonyo
- Ikiwa haujiamini na ujuzi wako, epuka kuingia katika mitandao ya ushirika, serikali, au jeshi. Hata ikiwa wana usalama dhaifu, wanaweza kuwa na pesa nyingi kukufuatilia na kukuumiza. Ikiwa utapata shimo kwenye mtandao kama huu, ni bora kumpa kibaraka mwenye uzoefu zaidi ambaye unaamini ambaye anaweza kutumia mifumo hii vizuri.
- Usifute faili zote za kumbukumbu. Badala yake, ondoa tu nyaraka zinazoingiza kati ya faili. Swali lingine ni, je! Kuna faili ya kumbukumbu ya kumbukumbu? Je! Ikiwa wataangalia tofauti tu na kupata vitu halisi ulivyofuta? Daima fikiria juu ya matendo yako. Jambo bora ni kufuta mistari isiyo ya kawaida ya logi, pamoja na yako.
- Kutumia habari hii vibaya inaweza kuwa kitendo cha jinai cha karibu na / au shirikisho (uhalifu). Nakala hii imekusudiwa kuwa ya habari na inapaswa kutumiwa tu kwa madhumuni ya maadili - na sio haramu.
- Kamwe usifanye chochote kwa kujifurahisha. Kumbuka sio mchezo wa kuingia kwenye mtandao, lakini nguvu ya kubadilisha ulimwengu. Usipoteze hilo kwa vitendo vya kitoto.
- Kuwa mwangalifu sana ikiwa unadhani umepata ufa rahisi sana au kosa mbaya katika usimamizi wa usalama. Mtaalam wa usalama anayelinda mfumo huo anaweza kuwa anajaribu kukudanganya au kuanzisha honeypot.
- Ingawa unaweza kuwa umesikia kinyume, usisaidie mtu yeyote kuweka mipango au mifumo yao. Hii inachukuliwa kuwa vilema sana na husababisha kupigwa marufuku kutoka kwa jamii nyingi za utapeli. Ikiwa ungeachilia unyonyaji wa kibinafsi kwa mtu aliyepatikana, mtu huyu anaweza kuwa adui yako. Huenda mtu huyu ni bora kuliko wewe.
- Kuingia kwenye mfumo wa mtu mwingine kunaweza kuwa haramu, kwa hivyo usifanye isipokuwa una hakika una idhini kutoka kwa mmiliki wa mfumo unajaribu kudanganya na una hakika kuwa inafaa. Vinginevyo, utakamatwa.
