To takie trudne!

https://chacker.pl/

Wspominam o tym na seminariach i szkoleniach. Wielu studentów chce, żebym ich mentorował i oczywiście się na to zgodziłem. Na początku mentoringu są w pełni zmotywowani i pełni pasji, ale kiedy nadchodzą trudne chwile, już o nich nie słychać. O trudnych chwilach, o których tu mówię, to te, gdy wyzwanie staje się trudniejsze do osiągnięcia i wymaga dużo wysiłku i czasu, aby dotrzeć do mety. Zamiast harować, żeby być lepszym niż wczoraj, większość z nich po prostu szuka wymówek w stylu „może hakowanie nie jest dla mnie” lub „już nie lubię hakowania”. Właściwie jest na to naukowe wytłumaczenie. Według naukowca z bestsellerowej książki Charlesa Duhigga „Siła nawyku”, aby wszczepić nawyk w gasal banglia (miejsce w mózgu, w którym przechowywane są nawyki), należy go ćwiczyć przez 2-3 godziny dziennie przez 60 dni. Po co więc hakowanie miałoby być nawykiem? Bo jeśli to nie jest Twój nawyk, musisz włożyć dużo wysiłku, żeby doprowadzić do depresji lub rzucenia nałogu, ale jeśli już jest to Twój nawyk, to będzie to dla Ciebie bułka z masłem. Moim wyzwaniem dla Ciebie jest teraz przeznaczenie 2-3 godzin dziennie na ćwiczenie hakowania przez 60 dni lub dłużej. Po osiągnięciu tych 60 dni bez przerwy, daj mi znać o swoich wrażeniach, pisząc do mnie na adres alexislingad@cryptors.org, a podzielę się z Tobą swoją propozycją. (To nie jest networking, lol)

Czas na naukę

https://chacker.pl/

Wielu z nas ma wymówkę: „Nie mam czasu”. Dzieje się tak, ponieważ mamy tak wiele zobowiązań w świecie ludzi, takich jak studia, praca, rodzina, życie miłosne, życie w grach, zawody, media społecznościowe itp. Ciągle mówimy „tak” pojawiającym się możliwościom, nie zastanawiając się, czy to zobowiązanie zapewni Ci sukces na wybranej ścieżce. W tej sytuacji założę, że ścieżka, którą chcesz obrać, to zostać etycznym hakerem. Postępując w ten sposób, powinieneś mówić „tak” tylko tym zobowiązaniom, które pomogą Ci je osiągnąć. Jeśli więc jesteś uzależniony od gry, mediów społecznościowych lub robisz coś, co nie pomoże Ci zrealizować marzenia hakera, pozbądź się tego. Naucz się mówić „nie” rzeczom, które nie mają znaczenia. Rozwiązanie jest proste: zmniejsz swój świat. Tak, dobrze przeczytałeś. Zmniejszając swój świat, skupisz się na jakości. Usunięcie rzeczy, które nie pasują do Twojego celu, zmniejszy Twój świat i da Ci dużo czasu na skupienie się na tym, co ważne. Pomyśl o tym w kółko, powtarzaj w myślach frazę „zmniejsz mój świat”, aż uświadomisz sobie, co musisz poświęcić, aby osiągnąć swój cel szybciej niż ktokolwiek inny. Na przykład, mam studenta, który został jednym z pracowników ds. bezpieczeństwa informacji w znanym banku na Filipinach i pokonał tę trudność, skupiając się tylko na rodzinie, religii, pracy, szkoleniu i samokształceniu. Być może pytasz, jaki jest związek rodziny i religii z hakowaniem. Cóż, rodzina i religia, jak sam powiedział, pomogły mu znaleźć inspirację i motywację do osiągnięcia celu, jakim było zostanie świetnym hakerem etycznym. Oczywiście, pozostałe aktywności, takie jak praca, szkolenia i samokształcenie, są oczywiście związane z jego celem, jakim jest zostanie świetnym hakerem etycznym. Zanim jednak stał się takim, ten specjalista ds. bezpieczeństwa informacji był uzależniony od publikowania w mediach społecznościowych treści, aby udowodnić, że jest hakerem etycznym. Na przykład publikował zdjęcia, na których siedzi przed komputerem z systemem Kali Linux, a czasami zamieszczał wiadomości związane z hakowaniem i dzielił się opinią innego prawdziwego hakera, kopiując ją wklej. Był opętany teatrem sukcesu, w którym wykorzystywał media społecznościowe, aby oszukiwać ludzi, że jest dobry, ale w praktyce, w tym czasie przegrał w technicznej i praktycznej walce hakerskiej, ponieważ wszystko to było tylko grą. Dlatego tak ważne jest, aby skupić się na rzeczach, które naprawdę mają znaczenie. Zapomnij o tym, co ludzie do Ciebie powiedzą, najważniejsze jest to, abyś stał się prawdziwym hakerem, który potrafi praktycznie włamać się do systemu.

Przeszkody, które napotkasz

https://chacker.pl/

Zanim zaczniesz hakować, istnieje wiele wymówek i rzeczy, które będą Cię powstrzymywać przed nauką hakowania. Niniejsze studium, którym się zajmę, opiera się na etycznych hakerach, których udało mi się nauczyć. Większość z nich napotyka przeszkody, przez co ich droga do zostania etycznym hakerem ulega spowolnieniu. Naszym celem  jest sprawdzenie, czy napotykasz tego typu przeszkody i jakie jest rozwiązanie, aby je pokonać.

Narzędzia hakerskie mogą uczynić z Ciebie hakera?

https://chacker.pl/

Wyobraź sobie, że daję dziecku stetoskop. To dziecko uczy się go używać i staje się ekspertem w posługiwaniu się tego typu narzędziami. Czy jednak możemy uznać je za lekarza? Odpowiedź brzmi: nie. To samo dotyczy świata etycznego hakowania. Nie tylko dlatego, że wiesz, jak korzystać z narzędzi hakerskich, możesz teraz ogłosić się hakerem. Hakowanie to przede wszystkim strategia. To tworzenie strategii, jak wykorzystać określone zasoby na swoją korzyść i jak dowiedzieć się więcej o celu. Narzędzia są tylko podrzędne, mogą ułatwić ci życie, ale ogólnie rzecz biorąc, musisz myśleć jak haker, aby nim być.

Hakerzy to magicy?

https://chacker.pl/

Oglądałeś już jakiś film o hakerach? Jeśli tak, to założę się, że stałeś się ofiarą tych scen hakerskich. Scena, w której haker szybko pisze przed komputerem, a pojawia się czarny terminal i tekst w zielonej czcionce. Po tym szybkim pisaniu na klawiaturze światła w mieście gasną. Cóż, to częściowo nieprawda, ponieważ aby wykonać tak duży atak hakerski, potrzeba dużo przygotowań i strategii, nie tak jak w filmach, gdzie wszystko działo się w ciągu kilku minut. Jeśli jesteś etycznym hakerem (dobrym hakerem), musisz wiedzieć, że istnieje proces, który musimy wykonać, aby atak się powiódł. W większości przypadków, ponieważ większość systemów jest teraz zabezpieczona, szansa na zhakowanie konkretnego systemu maleje, co oznacza, że ​​trzeba włożyć dużo wysiłku i czasu, aby to zrobić. Proces, o którym mówię, zostanie omówiony krok po kroku w dalszej części.

Hakerzy wiedzą wszystko o technologii?

https://chacker.pl/

Kiedy zostałem mistrzem Philippine Hacker Games 2015, moja sąsiadka przyszła do nas i pogratulowała mi. Wiem jednak, że czegoś potrzebuje i zaczęła mnie pytać, czy mogę naprawić jej pendrive’a, który został rozbity (roztrzaskany na kawałki) i zanurzony w wodzie z mydłem przez jego małe dziecko. Przyznaję się jej, że nie potrafię naprawić jej pendrive’a, bo sprzęt to nie moja specjalność. Zaczęła krzyczeć i mówić coś w stylu: „Jesteś mistrzem Philippine Hacker Games 2015 i nie potrafisz naprawić tego prostego problemu? Co za frajer!”, po czym odeszła.  Powyższa sytuacja zdarza się wielu hakerom. Ludzie myślą, że jeśli jesteś hakerem, to wiesz wszystko o technologii, więc będą próbowali testować twoje umiejętności hakerskie, wykorzystując rzeczy, które w większości nie leżą w twojej specjalizacji, i oczekują, że masz bardzo dogłębną wiedzę na ten temat. Dziedzina technologii jest bardzo szeroka i rozwija się każdego dnia z prędkością kuli. Z powodu tego zjawiska żaden haker nie jest w stanie opanować każdej dziedziny hakowania. Jeśli więc opanowałeś hakowanie stron internetowych, to wystarczy, że znasz podstawy hakowania sieci, systemów i innych dziedzin. Prawda jest taka, że ​​nikt nie jest w stanie opanować wszystkiego w technologii (chyba że jesteś wrodzonym geniuszem). Nawet Kevin Mitnick, jeden z najwybitniejszych hakerów na świecie, przyznaje, że specjalizuje się w inżynierii społecznej (hackowaniu ludzkim), a reszta to wiedza podstawowa. Moim wyzwaniem dla Ciebie jest opanowanie jednej dziedziny, a następnie nauczenie się podstaw pozostałych, a jeśli już opanowałeś jedną, przejdź do kolejnej. Musisz robić to po kolei, w jednej dziedzinie na raz. Nie bądź „złotą rączką, a mistrzem w niczym”.

Błędne przekonania na temat hakowania

https://chacker.pl/

Tu zajmiemy się najważniejszą rzeczą, którą powinieneś wiedzieć przed rozpoczęciem hakowania – błędnymi przekonaniami. Wielu ludzi uważa, że ​​hakerzy to przestępcy, geniusze technologii, iluzjoniści, którzy polegają na narzędziach hakerskich. Zajmiemy się tym, że każdy z tych punktów jest nieprawdziwy i wyjaśnimy, dlaczego.

Hakerzy to przestępcy?

Kiedy miałem 17 lat, jeden z dowódców filipińskiej armii zaprosił mnie, abym został badaczem cyberbezpieczeństwa. Kiedy ten człowiek osobiście przedstawił mnie swoim współpracownikom jako hakera, żołnierze zaczęli mnie wypytywać: „Czy jesteś cyberterrorystą?”, „Czy jesteś haktywistą?”, „Czy należysz do Anonymous?”. W ich oczach widać, że słowo haker robi bardzo złe wrażenie. W ich mniemaniu słowo haker jest synonimem słowa przestępca. Dzieje się tak, ponieważ większość hakerów na świecie zachowuje się jak przestępcy. Łamią prawo, hakując, co chcą, dla pieniędzy, ego i popularności. Zachowują się jak bogowie w świecie ludzi, tylko dlatego, że mogą kontrolować prawie wszystko w świecie cyfrowym, który stanowi około 40% ludzkiego świata. Większość przestępców-hakerów jest zachwycona przygodą hakowania i łamania prawa, ponieważ najprawdopodobniej trudno ich znaleźć organom ścigania. Z tego powodu w 2015 roku założyłem firmę o nazwie Cryptors. Jedną z jej misji jest stworzenie wielu białych hakerów (dobrych hakerów) na całym świecie. Do 2018 roku stworzyliśmy już około 13 000+ białych hakerów na całym świecie. Czym zajmuje się dobry haker? To on włamuje się do określonej firmy za zgodą, aby znaleźć luki w zabezpieczeniach i zabezpieczyć ją tak szybko, jak to możliwe, zanim odkryją ją źli hakerzy. Czy zdajesz sobie sprawę, dlaczego twoje konta bankowe lub internetowe nie są hakowane codziennie? To dzięki dobrym hakerom, którzy wdrażają środki zaradcze, aby opóźnić ich włamanie do tych systemów. Tak, po prostu, aby ich opóźnić, ponieważ w cyberprzestrzeni nie ma 100% bezpieczeństwa. Wszystko jest podatne na hakowanie, tak jak każdy człowiek ma swoje niedoskonałości.

Rodzaje hakerów

https://chacker.pl/

Hakerzy w białych kapeluszach:

To dobrzy hakerzy. Hackują za pozwoleniem i zazwyczaj pomagają chronić ludzi lub firmy przed złymi hakerami. Do tego właśnie dążymy – stać się takimi hakerami.

Hakerzy w czarnych kapeluszach:

To źli hakerzy. Hackują bez pozwolenia i zazwyczaj dla pieniędzy, ego, sławy i chwały. To nasz wróg publiczny numer jeden.

Hakerzy w szarych kapeluszach:

To hakerzy, którzy łączą w sobie cechy hakerów w czarnych i białych kapeluszach. Ich motywy są dobre, na przykład chęć pomocy ludziom lub firmie, ale robią to nielegalnie. Powinniśmy uczyć takich hakerów, jak robić to legalnie, aby nie trafili do więzienia.

Script Kiddie:

To początkujący hakerzy. Używają narzędzi i technik innych hakerów, nie wiedząc, co tak naprawdę dzieje się w tle.

Kim jest etyczny haker?

https://chacker.pl/

Na moich seminariach zawsze wyjaśniam słowo „etyczny haker” w bardzo dziwny sposób. Dlatego opowiem wam o scenariuszu, w jaki sposób to wyjaśniam mojej publiczności. Wezwę jednego uczestnika (nazwijmy go M) i jedną uczestniczkę (nazwijmy ją F).

Alexis: (Pyta F): „Co byś zrobił, gdybyś zobaczył, że zamek błyskawiczny w spodniach M jest szeroko otwarty i luźny?”

(Publiczność zaczyna się śmiać, a F odpowiada nieśmiałym uśmiechem)

F: „Powiem mu, że zamek błyskawiczny jest otwarty”.

Alexis: „Zgadza się! Etyczni hakerzy też tak myślą”.

(Zwraca się twarzą do publiczności)

Alexis: „Wyobraźcie sobie, że M to firma, a F to etyczny haker. F znajduje coś nie tak z M lub firmą i mówi o tym M. Tak właśnie postępuje etyczny haker w prawdziwym świecie. Mówi firmom, gdzie jest luka w ich systemie”. (Zacznę się odwracać do M)

Alexis: „Co powiesz F?”

M: „Dziękuję”

(A publiczność zacznie się z nimi drażnić jak para kochanków)

Alexis: „Racja! Większość firm podziękuje temu hakerowi i to na wiele sposobów – pieniędzmi/nagrodą, certyfikatem, uznaniem lub możliwością pracy w ich firmie”.

(Wtedy zrobię pauzę… i odwrócę się do F)

Alexis: „F, a co, jeśli M nie będzie miał rąk i nie będzie potrafił zapiąć zamka?”

(Wielki tłum wybuchnie głośnym śmiechem, wiedzą, co się stanie)

F: „Zapnę mu zamka?”

(Wielki tłum podwoił głośność śmiechu!)

Alexis: „Cóż, nie pozwolę wam tego robić tutaj. Ale co wy myślicie, że dzieje się również w świecie hakerów! Jest tak wiele firm, które nie potrafią się zabezpieczyć, bo nie mają w swoich strukturach personelu ds. cyberbezpieczeństwa. Dlatego większość z nich prosi hakerów o pomoc w zabezpieczeniu tego, co znaleźli w swoich systemach”.

(Potem pozwolę im wrócić na swoje miejsca i poproszę tłum o oklaski dla M i F za to, że są sportowi)