Định nghĩa về Hacker

Có nhiều định nghĩa về “hacker”. Nếu bạn tra Google và bạn sẽ nhận được câu trả lời khác nhau. Vào đầu những năm 1990, từ “hacker” được dùng để mô tả một lập trình viên giỏi, một người có khả năng xây dựng các logic phức tạp.

Thật không may, theo thời gian từ này trở nên cường điệu tiêu cực và các phương tiện truyền thông bắt đầu đề cập đến hacker như một kẻ phát hiện ra những cách mới để xâm nhập vào hệ thống, có thể là hệ thống máy tính hoặc bộ điều khiển logic có thể lập trình, một kẻ có khả năng đột nhập vào ngân hàng, đánh cắp thông tin thẻ tín dụng… Đây là bức tranh được tạo ra bởi các phương tiện truyền thông và điều này là không đúng sự thật vì mọi thứ đều có mặt tích cực và mặt tiêu cực của nó. Những gì các phương tiện truyền thông đã và đang nêu bật chỉ là khía cạnh tiêu cực; những người đã và đang bảo vệ các tổ chức bằng cách công bố các lỗ hổng bảo mật để các hãng sản xuất và người dùng có thể vá lỗi, tránh bị tấn công.

Tuy nhiên, nếu bạn nhìn vào định nghĩa của giới truyền thông về hacker trong những năm 1990, bạn sẽ thấy một vài đặc điểm chung, chẳng hạn như sự sáng tạo, khả năng giải quyết các vấn đề phức tạp và những cách thức mới để xâm phạm mục tiêu. Do đó, thuật ngữ này đã được chia thành ba loại:

Hacker mũ trắng

Hacker này thường được gọi là chuyên gia bảo mật hoặc nhà nghiên cứu bảo mật. Những Hacker như vậy được một tổ chức thuê và được phép tấn công một tổ chức để tìm ra các lỗ hổng mà kẻ tấn công có thể khai thác.

Hacker mũ đen

Còn được gọi là cracker, loại hacker này được coi là kẻ xấu, kẻ sử dụng kiến ​​thức của mình cho các mục đích tiêu cực. Họ thường được giới truyền thông gọi là Hacker.

Hacker mũ xám

Loại hacker này là trung gian giữa hacker mũ trắng và hacker mũ đen . Ví dụ, một hacker mũ xám sẽ làm việc như một chuyên gia bảo mật cho một tổ chức và tiết lộ mọi thứ một cách có trách nhiệm với họ; tuy nhiên, người đó có thể để lại một cửa hậu để truy cập nó sau này và cũng có thể bán thông tin bí mật, có được sau sự xâm nhập của máy chủ mục tiêu của một công ty, cho các đối thủ cạnh tranh.

Tải Ebook Ethical Hacking & Penetration Testing Guide

Tác giả

Tác giả của cuốn sách này là Rafay Baloch là người sáng lập/Giám đốc điều hành của RHA InfoSec. Anh điều hành một trong những blog bảo mật hàng đầu ở Pakistan với hơn 25.000 người đăng ký (http://rafayhackingarticles.net). Anh ấy đã tham gia vào các chương trình Bug Bounty khác nhau và đã giúp một số tập đoàn Internet lớn sử dụng Google, Facebook, Twitter, Yahoo !, eBay, v.v., để cải thiện bảo mật Internet của họ.

Rafay đã thành công trong việc tìm ra lỗ hổng thực thi mã từ xa cùng với một số lỗ hổng bảo mật rủi ro cao khác bên trong PayPal, nhờ đó anh đã được trao một số tiền lớn cũng như một lời đề nghị làm việc cho PayPal. Các lĩnh vực nghiên cứu chính của anh ấy là về an ninh mạng, vượt qua các biện pháp bảo vệ an ninh hiện đại như WAF, XSS dựa trên DOM và các vectơ tấn công dựa trên HTML 5 khác. Rafay đạt các chứng chỉ CPTE, CPTC, CSWAE, CVA, CSS, OSCP, CCNA R & S , Chứng chỉ CCNP Route, andeWAPT.

Bạn học được gì qua Ebook Ebook Ethical Hacking & Penetration Testing Guide

Nếu bạn chưa có kinh nghiệm hack, không sao cả, cuốn sách giải thích cách sử dụng và hướng dẫn các công cụ hack giúp bạn hoàn thành thử nghiệm thâm nhập. Nội dung Ebook Ethical Hacking & Penetration Testing Guide sẽ hướng dẫn bạn sử dụng các công cụ bảo mật nổi tiếng như: Kali Linux, Google Reconnaissance, MetaGooFil, dig, Nmap, Nessus, Metasploit, Fast Track Autopwn, Netcat, and Hacker Defender rootkit. Những lời giải thích đơn giản về cách sử dụng những công cụ này và phương pháp bốn bước để tiến hành kiểm tra thâm nhập giúp người đọc dễ tiếp cận các thuật ngữ bảo mật tấn công.

Ebook Ethical Hacking & Penetration Testing Guide sẽ giúp bạn hiểu rõ về Hacker mũ trắng là gì và làm thế nào để có thể thực sự chạy một thử nghiệm thâm nhập với khả thành công cao. Tác giả cuốn sách này đã nỗ lực rất nhiều để làm nên thành công với lượng độc giả lớn. Hôm nay AnonyViet xin phép chia sẻ miễn phí để bạn có thể Download Ebook Ethical Hacking & Penetration Testing Guide về nghiên cứu.

Download Ebook

Tổng số trang: 491

Câu hỏi thường gặp

Ebook này có phù hợp với người mới bắt đầu không?

Hoàn toàn phù hợp! Ebook hướng dẫn từng bước, ngay cả những người chưa có kiến thức về máy tính vẫn có thể hiểu và áp dụng.

Ebook bao gồm những công cụ nào?

Ebook giới thiệu và hướng dẫn sử dụng nhiều công cụ bảo mật nổi tiếng như Kali Linux, Nmap, Metasploit, và nhiều công cụ khác.

Tôi có cần kiến thức lập trình để sử dụng ebook này không?

Không bắt buộc. Ebook tập trung vào việc hướng dẫn thực hành và sử dụng các công cụ, không đòi hỏi kiến thức lập trình sâu rộng.

Hacker là danh xưng do người khác phong cho bạn, một hacker thực thụ không ai tự nhận mình là Hacker cả.

Đây là danh sách về các kỹ năng cần thiết để gia nhập vào con đường của những hackers. Mình đã chia các kỹ năng này thành ba loại để giúp bạn có thể dễ dàng lên level giữa các bậc kỹ năng như cơ bản, trung cấp và cao cấp.

Các kỹ năng cần thiết để trở thành Hacker cơ bản nhất

Đây là những điều cơ bản mà mọi hacker nên biết trước khi cố gắng hack một cái gì đó. Một khi bạn đã nắm vững tốt mọi thứ trong phần này, bạn có thể chuyển sang cấp độ trung cấp.

Kỹ năng sử dụng máy tính cơ bản

Đã là hacker mà không biết cài phần mềm, cài win thì cũng hơi kì nhỉ? Những kĩ năng cơ bản này không phải là gõ Word, làm PowerPoint, sửa Wifi mà là khả năng sử dụng command line trong Windows, chỉnh sửa registry và thiết lập các tham số cấu hình mạng.

Kỹ năng về Networking

Bạn cần phải hiểu những kiến thức cơ bản về networking, chẳng hạn như:

• DHCP
• NAT
• Subnetting
• IPv4
• IPv6
• Public và Private IP
• DNS
• Routers và switches
• VLANs
• OSI model
• Địa chỉ MAC
• ARP

Vì chúng ta thường phải đụng tới những thứ công nghệ này, nên nếu bạn càng hiểu rõ cách thúc hoạt động của chúng, thì tỷ lệ thành công của bạn sẽ càng cao hơn.

Kỹ năng Linux

Phát triển các kỹ năng về Linux là cực kỳ quan trọng để trở thành một hacker. Gần như tất cả các công cụ hack đều được phát triển cho Linux và Linux cung cấp cho bạn những thứ mà Windows không làm được.

Nếu bạn cần tải thiện các kỹ năng Linux hoặc bạn mới bắt đầu làm quen với Linux, hãy xem qua khoá học dưới.

• Full hướng dẫn học Hack trên Kali Linux

Wireshark hoặc Tcpdump

Wireshark là trình phân tích giao thức sniffer/protocol được sử dụng rộng rãi nhất, trong khi đó tcpdump là trình phân tích giao thức sniffer/protocol bằng command line. Cả hai phần mềm này đều cực kỳ hữu ích trong việc phân tích lưu lượng truy cập TCP/IP và các cuộc tấn công mạng.

Cách sử dụng 2 chương trình này đều có trong giáo trình CEH.

Sử dụng máy ảo

Bạn cần thành thạo một trong các phần mềm ảo hoá như VirtualBox hoặc VMWare Workstation. Bởi vì, bạn cần phải có một môi trường an toàn để thực hành hack trước khi bạn chiến thật ở ngoài đời. Máy ảo cung cấp cho bạn một môi trường an toàn để kiểm tra và tinh chỉnh các bản hack trước khi sử dụng chúng.

Các khái niệm và công nghệ bảo mật

Một hacker giỏi phải hiểu các khái niệm vào công nghệ bảo mật. Cách duy nhất để vượt qua rào cản được thiết lập bởi các quản trị viên là làm quen với chúng. Hacjer phải hiểu những thứ cơ bản như PKI (public key infrastructure), SSL (secure sockets layer), IDS (intrusion detection system), firewalls,…

Công nghệ không dây

Để có thể hack được các thiết bị không dây, trước tiên bạn phải hiểu cách thức hoạt động của nó. Ông bà ta có dạy rồi “Biết người biết ta trăm trận trăm thắng”. Những thứ như thuật toán mã hoá (WEP, WPA, WPA2), four-way handshake và WPS. Ngoài ra, hiểu về giao thức kết nối và cách xác thực là điều không thể thiếu đối với các công nghệ không dây.

Đây là các bài viết về công nghệ Wifi và bộ sưu tập hướng dẫn hack Wifi của từng loại thuật toán mã hoá và ví dụ về cách thức hoạt động của từng loại hack.

Kỹ năng trung cấp

Đây là nơi mọi thứ bắt đầu trở nên thú vị và là nơi thực sự bắt đầu của một hacker. BIết tất cả những điều này sẽ cho phép bạn tiến tới những kỹ năng hack cao cấp hơn.

Viết Script

Nếu không có kỹ năng viết script, các hacker sẽ bó tay trước những công cụ của các hacker khác. Mỗi ngày, các công cụ hack mới sẽ bị fix bởi các quản trị viên bảo mật.

Vậy nên để phát triển các công cụ độc đáo của riêng mình, bạn sẽ cần phải thành thạo ít nhất một ngôn ngữ trong 15 ngôn ngữ này và BASH là bắt buộc đấy nhé. Với mình, thì mình khuyết khích học Perl, Python hoặc Ruby.

Kỹ năng về cơ sở dữ liệu

Nếu bạn muốn có thể hack vào các cơ sở dữ liệu, bạn sẽ cần hiểu cơ sở dữ liệu là gì và cách mà nó hoạt động. Một trong những cách hack CSDL là tấn công lỗi SQL injection. Vì vậy bạn cần phải tìm hiểu ngôn ngữ SQL. Bạn cũng phải cần tìm hiểu một trong những máy chủ của SQL là Oracle hoặc MySQL.

Ứng dụng Web

Các ứng dụng web có lẽ là mảnh đất màu mở nhất cho các tin tặc trong những năm gần đây. Bạn càng hiểu về cách mà các ứng dụng web hoạt động và cơ sở dữ liệu đằng sau chúng, bạn sẽ càng dễ thànhn công hơn. Ngoài ra, bạn còn phải xây dựng trang web riêng của mình cho mục đích phishing và các mục đích bất chính khác (để thử nghiệm thôi nhé mấy ông).

Kỹ năng theo dõi dấu vết

Điều tra số, theo dõi dấu vết là một kỹ năng cần có để bạn trở thành một Hacker. Chỉ với một bức ảnh, hoặc một file bất kỳ bằng các kỹ thuật phân tích, bạn có thể tìm chủ nhân của file đó bằng các dấu vết để lại. Do đó đây không chỉ là kỹ năng mà còn là kinh nghiệm.

TCP/IP nâng cao

Hacker mới bắt đầu phải có hiểu biết cơ bản về TCP/IP, nhưng để tăng level thành cao cấp, bạn phải hiểu chi tiết về giao thức TCP/IP và các trường dữ liệu. Chúng bao gồm các trường như flags, windows, df, tos, seq, ack,… trong gói TCP và IP có thể được sử dụng để chống lại nạn nhân, và kích hoạt các cuộc tấn công MitM,…

Mật mã

Mặc dù bạn không cần phải là một nhà mật mã học để trở thành một hacker giỏi, nhưng bạn càng hiểu rõ điểm mạnh và điểm yếu của từng thuật toán mật mã, cơ hội chiến thắng của bạn sẽ càng cao. Ngoài ra, mật mã có thể được tin tặc sử dụng để che giấu các hoạt động của chúng.

Kỹ thuật reverse

Kỹ thuật reverse (đảo ngược) cho phép bạn xây dựng lại một phần mềm độc hại với các tính năng bổ sung. Giống như trong công nghệ phần mềm, không ai xây dựng một ứng dụng mới từ đầu. Gần như mọi phần mềm độc hại mới đều sử dụng các thành phần từ các phần mềm độc hại khác.

Ngoài ra, kỹ thuật reverse cho phép tin tặc khai thác và thay đổi chữ ký để qua mặt IDS và AV.

Các kỹ năng vô hình

Cùng với các kỹ năng máy tính này, hackers phải có một số các kỹ năng mềm.

Suy nghĩ sáng tạo

Luôn luôn có một cách hoặc nhiều cách để hack vào cùng một hệ thống. Một hackers giỏi với lối tư duy sáng tạo sẽ có cách tiếp cận hoàn toàn mới.

• Null Byte’s Guide to Social Engineering
• CryptoLocker: An Innovative & Creative Hack

Kỹ năng giải quyết vấn đề

Một hacker luôn luôn phải đổi mặt với các vấn đề mới. Điều này đỏi hỏi hacker phải quen với việc phân tích và giải quyết vấn đề. Việc này thường yêu cầu hackers phải chuẩn đoán chính xác những vấn đề và sau đó chia vấn đề thành các vấn đề nhỏ hơn.

Kiên trì

Hacker là phải kiên trì. Nếu bạn thất bại, không sao, chỉ cần bắt đầu lại, thử lại thêm nữa, một lần không được thì mười lần. Nếu không được nữa, hãy thử đưa cách tiếp cận mới và thử lại. Chỉ với sự kiên trì, bạn sẽ có thể hack vào các hệ thống bảo mật nhất.

Mình hy vòng bài này sẽ cung cấp cho bạn các kiến thức cơ bản để trở thành hacker. Nếu các bạn ủng hộ, trong tương lai, chúng ta sẽ thảo luận về những gì cần làm để lên level, vì vậy hãy rèn luyện cho tới lúc đó nhé, linh mới.

Câu hỏi thường gặp

Làm thế nào để bắt đầu học làm hacker?

Hãy bắt đầu bằng việc nắm vững các kỹ năng máy tính cơ bản, kiến thức về mạng (Networking), hệ điều hành Linux và sử dụng các công cụ phân tích giao thức như Wireshark. Thành thạo sử dụng máy ảo cũng là điều cần thiết.

Tôi cần học lập trình không?

Kỹ năng viết script là rất quan trọng để trở thành một hacker giỏi, giúp bạn tạo ra các công cụ độc đáo và hiệu quả. Perl, Python, hoặc Ruby là những lựa chọn tốt.

Những kỹ năng mềm nào quan trọng đối với một hacker?

Suy nghĩ sáng tạo và khả năng giải quyết vấn đề là những kỹ năng mềm vô cùng cần thiết. Khả năng tìm kiếm thông tin và phân tích dữ liệu cũng đóng vai trò quan trọng.

Muốn Hack một hệ thống, bạn cần phải có kiến thức về xây dựng hệ thống. Bên cạnh đó, cần trang bị cho mình một nền tảng vững chắc về bảo mật. Hiện nay yếu tố bảo mật mạng đóng vai trò quan trọng trong hoạt động doanh nghiệp. Việc trì trệ công việc do hệ thống bị tấn công, dữ liệu bị đánh cắp do lỗ hổng bảo mật từ hệ thống luôn là nổi ám ảnh của chủ doanh nghiệp. Do đó các IT Manager cần được trang bị kiến thức bảo mật ngay từ ban đầu. Và khóa Học AEH (Athena Ethical Hacker) sẽ là nền tảng cung cấp những kiến thức mang tính thực hành chuyên sâu để bạn có thể bảo vệ hệ thống mạng của mình vững chắc hơn.

Khóa học này phù hợp với các đối tượng là: học sinh, sinh viên muốn tìm tòi học hỏi; các chuyên gia CNTT cần nâng cao kiến thức bảo mật…..

Các kiến thức có được khi học AEH

• Kỹ thuật thu thập thông tin.
• Kỹ thuật tấn công trong hệ thống mạng.
• Các loại Trojan Backdoor thông dụng.
• Các kỹ thuật sniffer trong môi trường mạng LAN
• Các kỹ thuật khai thác lỗi ứng dụng web
• Kỹ thuật tấn công mạng Wifi
• Kỹ thuật vượt tường lửa
• Kỹ thuật khai thác lỗi ứng dụng

Các kiến thức cần thiết để học tốt khóa AEH

• Kiến thức mạng cơ bản.
• Kiến thức về Window Server (MCSA).
• Kiến thức về routing và switching (CCNA).
• Kiến thức về Linux (LPI-I và LPI-II).
• Kiến thức về cơ sở dữ liệu.
• Kiến thức về lập trình cơ bản.

Hầu như các kiến thức này đều được AnonyViet share trên Website, bạn chịu khó dùng chế độ tìm kiếm sẽ có rất nhiều tài liệu.

Máy ảo cần thiết khi thực hành Hacking

Bạn nên tham khảo cách tạo máy ảo trên VMWare để có thể thực hành tốt môn này. AnonyViet cũng có một số vài biết về cách cài đặt Kali Linux trên máy ảo, và hướng dẫn học Hack trên Kali Linux bạn nên tham khảo qua trước khi thực hành.

Máy ảo đóng vai trò người tấn công (Hacker)

• Kali Linux
• Backtrack Linux
• Backbox linux

Máy ảo đóng vai trò hệ thống bị tấn công (Victim)

• Windows Server 2008, 2012
• Windows XP, 7, 8, 10

Download khóa học đào tạo Hacker AEH (Athena Ethical Hacker)

Giáo trình AEH

Video đào tạo Hacker mũ trắng AEH tiếng Việt phần 1

Password: anonyviet.com

Video đào tạo Hacker mũ trắng AEH tiếng Việt phần 2

Password: anonyviet.com

Câu hỏi thường gặp

Khóa học AEH phù hợp với đối tượng nào?

Khóa học AEH phù hợp với học sinh, sinh viên muốn tìm tòi học hỏi và các chuyên gia CNTT cần nâng cao kiến thức bảo mật.

Tôi cần những kiến thức nền tảng nào để học tốt khóa học này?

Bạn cần có kiến thức mạng cơ bản, về Windows Server, routing & switching, Linux, cơ sở dữ liệu và lập trình cơ bản. Nhiều tài liệu hỗ trợ các kiến thức này được chia sẻ trên website AnonyViet.

Tôi cần chuẩn bị những gì về phần mềm và phần cứng để thực hành?

Bạn cần tạo máy ảo (ví dụ bằng VMware) và cài đặt hệ điều hành như Kali Linux (người tấn công) và Windows Server/XP/7/8/10 (hệ thống bị tấn công) để thực hành các bài tập.