Ethical Hacker – Hacker đạo đức – Hacker Mũ trắng là gì?

Hacker là người có thể truy cập trái phép vào bất kỳ hệ thống máy tính nào mà không được phép, chẳng hạn như dùng phương pháp Social Engineering hoặc có một số tài liệu, file, password, v.v. trước đó và tất nhiên điều này là bất hợp pháp.

Song song với thế lực Hacker bất hợp pháp thì trên thế giới vẫn có lực lượng Hacker Mũ trắng là những người được mời/thuê để có thể kiểm tra bảo mật đối với hệ thống/mạng máy tính, v.v. Do đó các Hacker mũ trắng được chủ công ty cho phép thử nghiệm như: mã độc, lỗ hổng, lỗ hổng bảo mật tiềm ẩn của hệ thống máy tính.

Bây giờ chúng ta sẽ đi sâu vào Lộ trình để trở thành Hacker thì nên học những gì và điều gì giúp bạn trở thành một Hacker giỏi?

Lộ trình để trở thành Hacker thực thụ

Có nhiều lộ trình để bạn thành Hacker, đây chỉ là 1 số những con đường giúp bạn trở thành Hacker thực thụ. Bạn có thể tham khỏa roadmap này, nó cũng tương ứng với lộ trình học đại học

1. Lập trình và khoa học máy tính
2. Nguyên tắc cơ bản về mạng và hệ điều hành
3. Bảo mật ứng dụng
4. Chọn chuyên ngành yêu thích của bạn, chẳng hạn như: bảo mật nhị phân, bảo mật ứng dụng web (sau này làm bug hunter – sợ săn kiếm tiền thưởng)
5. Mobile forensics, pentesting, bảo mật ứng dụng
6. An ninh mạng – Network Security – Học mô hình mạng – Triển khai hệ thống mạng
7. Đội đỏ – Red Team
8. Đội xanh – Blue Team

Bây giờ chúng ta sẽ đi sâu vào chi tiết từng phần nhé.

Lập trình và khoa học máy tính

Bất cứ Lộ trình để trở thành Hacker đều phải có kiến thức về Code. Hầu hết mọi người không thích lập trình, đa số mọi người bây giờ thường dùng công cụ có sẵn để tấn công hay rà quét lỗ hổng hệ thống (Metasploit, nuclei, Burp Suite) nhưng đừng quên các kỹ năng tốt nhất đến từ các Lập trình và khoa học máy tính

Thật sự một Hacker giỏi nhất thường xuất phát từ nền tảng lập trình viên, họ hiểu cú pháp của đoạn Code đó viết về vấn đề gì, lỗ hổng nằm trong Code chỗ nào. Trong đầu họ đã mường tượng được cách thức hoạt động của phần mềm hoặc có thể tạo công cụ Hack của riêng mình (RAT, Worm, Virus) và điều quan trọng là phải có kiến ​​thức về bất kỳ ngôn ngữ lập trình nào (không bắt buộc). Có rất nhiều khóa học mình đã chia sẻ chỉ cần chọn một ngôn ngữ lập trình và bắt đầu học.

Vậy nên học ngôn ngữ nào để Hack được?

Trong Lộ trình để trở thành Hacker này, mình sẽ giải thích ngôn ngữ nào nó làm gì và mục đích nào có thể được thực hiện?

– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –

Ngôn ngữ: HTML (không hẵn là ngôn ngữ lập trình)

Mục đích: hack web

Form đăng nhập và các phương thức nhập dữ liệu trên web sử dụng HTML để lấy dữ liệu

— — — — — — — — — — — — — — — — — — — — — — — — — — — — —

Ngôn ngữ: Javascript

Mục đích: Hack web

JavaScript là ngôn ngữ thực sự mạnh mẽ, có thể lấy cookie người dùng khác và nó có thể được thực thi trên trình duyệt của người khác

— — — — — — — — — — — — — — — — — — — — — — — — — — — — —

Ngôn ngữ: SQL

Mục đích: Hack web

Với ngôn ngữ này, bạn có thể truy cập dữ liệu phần mềm, web, biểu mẫu đăng nhập… thông qua lỗi SQL Injection

– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –

Ngôn ngữ: Python, Ruby, Bash, Perl

Mục đích: tạo phần mềm, tập lệnh

Những ngôn ngữ này là ngôn ngữ yêu thích của mình vì bạn có thể tạo ra những Tool, Code riêng để phù hợp với từng hệ thống khác nhau. Chẵng hạn như tấn công Brute Force, Man-in-the-Middle, v.v. và nó rất hữu ích để hiểu và tùy chỉnh các công cụ và tập lệnh đã được tạo

– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –

Ngôn ngữ: C/C++

Mục đích: viết tool khai thác, phần mềm độc hại, mã shell

Hai ngôn ngữ này cũng là ngôn ngữ yêu thích của nhiều Hacker lão làng, tuy nhiên khó hơn nhiều so với Python, v.v.. bạn có thể tạo rootkit, khai thác, phần mềm độc hại của riêng mình, v.v.

— — — — — — — — — — — — — — — — — — — — — — — — — — — — —

An ninh mạng

Bạn cũng cần phải tìm hiểu sâu hơn về lĩnh vực này vì mọi hệ thống đều phải hoạt động với internet để giao tiếp với nhau. Tìm hiểu về mô hình OSI, lỗ hổng bảo mật, v.v.. sau phần này, bạn sẽ học được nhiều điều về hack WIFI và Hack Server hoặc PC trong mạng nội bộ.

Bảo mật ứng dụng di động

Trong lĩnh vực này, bạn sẽ tìm hiểu mọi thứ về bảo mật, phần cứng, phần mềm của điện thoại nhằm phục vụ điều tra số.

Trong lĩnh vực này, bạn sẽ tìm hiểu về IOS, Android, v.v., bạn nên tập trung tìm hiểu về các tính năng bảo mật của hệ điều hành di động hiện đại.

Tuy nhiên ở Việt Nam chỉ có một số ít đơn vị đào tạo mảng này và thị trường việc làm chủ yếu là các công ty nước ngoài hoặc cơ quan có chức năng điều tra số.

Hiểu về mật mã – mã hóa

Phần này đặc biệt quan trọng vì hầu hết thông tin bảo mật đều được mã hóa nên nó đề cập và xuất phát từ các khái niệm toán học và nó là loại tính toán dựa trên quy tắc được gọi là thuật toán để chuyển đổi nội dung theo cách khó giải mã.

Bạn sẽ học qua các cách mã hóa và giải mã dữ liệu.

Bảo mật ứng dụng web

Trong phần này, bạn nên tập trung vào các lỗ hổng bảo mật tiềm ẩn thường ảnh hưởng đến ứng dụng web và là kỹ sư bảo mật web, bạn sẽ có thể hiểu CVE, cơ chế hoạt động web, v.v.

Để  thành một người Pentester giỏi, bạn nên thực hành nhiều có rất nhiều trang web kiểm tra web miễn phí như: OWASP, DVWA, JUICE, v.v. và để hiểu cơ chế bảo mật web, bạn nên tìm hiểu và hiểu về 10 lỗ hổng hàng đầu của OWASP.

Kỹ năng giao tiếp – Kỹ năng mềm – Kỹ năng viết Report

Trong lộ trình trở thành Hacker thực thụ, bạn cần phải thường xuyên trao đổi kinh nghiệm và đặt câu hỏi thắc mắc với nhóm (Team), đối tác của mình, điều cực kỳ quan trọng để có lĩnh vực này vì là một Hacker, bạn phải viết báo cáo về các lỗ hổng mà bạn đã tìm thấy và phải chia sẻ kiến ​​thức kỹ thuật của mình cho khách hàng có thể hiểu được mức nghiêm trọng của lỗ hổng ở hệ thống.

Nội dung bài viết Report về lỗ hổng bảo mật phải rõ ràng, dễ hiểu và ngắn gọn nhất có thể.

Học cách sử dụng các Tool Hack

Tất nhiên là dùng Tool sẽ nhanh hơn dùng tay, bạn cũng nên tìm hiểu một số Tool Recon, Tool Check lỗ hổng phổ biến để tiết kiệm trong quá trình lấy dấu vết hệ thống hoặc kiểm thử hệ thống.

Tool chỉ giúp ta tiết kiệm thời gian, chứ không giúp bạn nhanh chóng trở thành Hacker. Một Hacker thực thụ là phải biết hệ thống đó bị lỗi ở chỗ nào? Tại sao nó bị lỗi và cách khai thác như thế nào? Và cách sửa lỗi như thế nào?

Làm một số bài tập và ghi lại kinh nghiệm đã làm

Song song với học lý thuyết bạn nên thực hành trên chính hệ thống của mình hoặc các bài Lab của TryHackMe, Hack The Box… Sau đó tự rút ra kinh nghiệm sau mỗi lần hoàn thành xong bài Lab. Như thế kinh nghiệm sẽ được tích lũy dẫn cho đến khi bạn gặp được một hệ thống bị lỗi ở ngoài đời thực và dùng kiến thức đã có thể kiểm thử và tấn công. Hy vọng với Lộ trình để trở thành Hacker trên, bạn sẽ có cái nhìn tổng quan để biết mình nên học gì và làm gì để đi không bị chệch hướng.

Câu hỏi thường gặp

Tôi cần những kỹ năng lập trình nào để trở thành hacker?

Mặc dù có nhiều công cụ hỗ trợ, kiến thức lập trình rất quan trọng. Hiểu về các ngôn ngữ như Python, Ruby, Bash, Perl để tạo công cụ riêng hoặc tùy chỉnh các công cụ hiện có là rất hữu ích. HTML, Javascript và SQL cũng cần thiết cho việc tấn công web. C/C++ cho phép bạn tạo rootkit, khai thác và mã độc.

Tôi nên bắt đầu học lĩnh vực nào trước tiên trong lộ trình trở thành hacker?

Nên bắt đầu với lập trình và khoa học máy tính. Hiểu về lập trình sẽ tạo nền tảng vững chắc để bạn hiểu cách hệ thống hoạt động và tìm ra các lỗ hổng. Sau đó, bạn có thể chuyển sang học về mạng và hệ điều hành.

Có nhiều loại hacker khác nhau không? Làm thế nào để trở thành một “hacker đạo đức”?

Có hacker mũ đen (bất hợp pháp) và hacker mũ trắng (đạo đức). Để trở thành hacker đạo đức, bạn cần học hỏi về bảo mật ứng dụng, an ninh mạng, và thực hành pentesting một cách có trách nhiệm và chỉ trên các hệ thống mà bạn được phép truy cập.

khóa học Hacker mũ trắng – Masters In Ethical Hacking có gì hay

Trong Masters In Ethical Hacking, sẽ hướng dẫn việc sử dụng hầu hết tất cả các công cụ hack. Điều này sẽ giúp bạn dễ dàng học hack và bạn có thể trở thành một hacker mũ trắng trong tương lai. Toàn bộ khóa học được thiết kế bởi đội ngũ chuyên gia. Với sự trợ giúp của khóa học này, bạn có thể học khóa học Ethical Hacking & Cyber Security, chẳng hạn như SQL injection, Cryptography, System Hacking, & BrupSuite, v.v.

Khóa học này bao gồm các khái niệm quan trọng về Đạo đức tấn công và An ninh mạng. Một số trong số chúng giống như:

Nội dung của khóa học Hacker mũ trắng – Masters In Ethical Hacking gồm:

• Foot Printing – Truy theo dấu vết
• IP Address
• Virtual Lab Setting – Dựng Lab thực hành
• Introduction To Proxy – Giới thiệu về Proxy
• Scanning – Quét mạng
• Enumeration – Liệt kê thông tin
• System Hacking – Hack hệ thống
• Virus, Trojan & Backdoor – Mã độc
• Sniffing & Spoofing – Nghe lén
• Social Engineering – Kỹ thuật xã hội
• Dos & DDos – Tấn công từ chối dịch vụ
• Session Hijacking
• Web Server & Application Hacking – Hack Web và ứng dụng
• Buffer Overflow
• SQL Injection
• Cryptography – Mật mã học
• Mobile
• Penetration testing – Kiểm tra xâm nhập
• Bug Bounty

Download khóa học Hacker mũ trắng – Masters In Ethical Hacking

Bạn có thể tải miễn phí hóa học tại đây:

Download

Khóa học này dành cho ai:

• Những bạn yêu thích Hacking
• Sinh viên ngành công nghệ thông tin
• Những bạn làm trong lĩnh vực an ninh mạng, kiểm thử hệ thống

Câu hỏi thường gặp

Khóa học này có phù hợp với người mới bắt đầu không?

Hoàn toàn phù hợp! Khóa học được thiết kế để dễ hiểu, ngay cả với người chưa có kiến thức về hacking. Mặc dù video tiếng Anh, nhưng các thao tác thực hành rất dễ theo dõi.

Khóa học bao gồm những nội dung gì?

Khóa học bao gồm nhiều chủ đề quan trọng về đạo đức tấn công và an ninh mạng, từ Foot Printing, Scanning, System Hacking đến SQL Injection, Cryptography và Penetration testing. Chi tiết nội dung xem tại bài viết.

Tôi có thể tải khóa học ở đâu?

Bạn có thể tải khóa học miễn phí thông qua liên kết tải xuống được cung cấp trong bài viết.

Thì trong bài này mình sẽ phân tích các lý do Có nên học để trở thành 1 Hacker hay không/

Hacker là gì?

Hiện nay có rất nhiều định nghĩa về Hacker, mỗi thời kỳ có một định nghĩa khác nhau. Nhưng chúng ta có thể hiểu đơn giản Hacker là người sử dụng máy tính hoặc các thiết bị khác để truy cập trái phép vào dữ liệu. Thuật ngữ Hacker được định nghĩa một người nào đó cố gắng đột nhập vào hệ thống máy tính.

Hacker là ai?

Bất kỳ người sử dụng máy tính nào có thể được gọi là Hacker. Trong thế giới bảo mật máy tính, Hacker là người tìm kiếm và khai thác điểm yếu trong hệ thống máy tính hoặc các mạng máy tính.

Kiến thức cơ bản để trở thành một Hacker

Trong thế giới máy tính ngày nay, mọi lập trình viên máy tính, ngay cả những người mới bắt đầu sử dụng máy tính đều muốn trở thành một Hacker. Hack là kỹ năng giúp bạn có được tự do trong thế giới máy tính. Nó có nghĩa là bạn có thể làm bất cứ điều gì từ tốt đến xấu sau khi trở thành một Hacker.

Để trở thành một Hacker, bạn phải biết về kiến ​​thức cơ bản và các kỹ năng máy tính cần thiết. Vì vậy, để trở thành một Hacker thật thụ bạn nên có một số kiến ​​thức cơ bản để, đó là:

• Cơ bản về Máy tính – Tìm hiểu về kiến ​​thức, kiến trúc máy tính máy tính cơ bản.
• Cơ bản về Lập trình Máy tính – Học cách lập trình, đây là kỹ năng cơ bản của Hacker. Tất cả các Hacker đều có kiến ​​thức về lập trình máy tính
• Các nguyên tắc cơ bản về mạng – Tìm hiểu về mạng cơ bản, cách mạng hoạt động và tìm hiểu về các công nghệ không dây…
• Kiến thức Internet – Tìm hiểu về internet, cách thức hoạt động của internet, tức là cách trình duyệt gửi và nhận dữ liệu qua internet để trở thành Hacker trên môi trường Internet
• Cơ bản về HTML – (Và có thể là CSS): Mặc dù không áp dụng trực tiếp cho việc hack, nhưng biết được HTML bạn sẽ có nền tảng cơ bản về thiết kế Web.

Những kiến ​​thức trên sẽ giúp bạn trở thành một Hacker mới bắt đầu. Theo nghĩa Hacker mới bắt đầu, bạn có thể bắt đầu hack đơn giản sau khi đạt được kiến ​​thức trên.

Để trở thành một Hacker giỏi, thông minh và tiến bộ, chúng tôi sẽ cho bạn biết tất cả những kiến ​​thức cần thiết cho việc này, chỉ cần làm theo các bước dưới đây

Các kỹ năng cần thiết để trở thành Hacker nâng cao

Để trở thành một Hacker thực thụ, có rất nhiều chủ đề về máy tính mà bạn phải biết để trở thành một Hacker giỏi. Kiến thức cơ bản và các kỹ năng cần thiết mà bạn phải có để trở thành một Hacker nâng cao và thành thạo là:

• Cơ bản về Máy tính – Đầu tiên bạn phải có kiến ​​thức cơ bản về cách máy tính hoạt động, cách CPU hoạt động và cũng có được một số kiến ​​thức về Phần cứng máy tính.
• Ngôn ngữ lập trình C – C là ngôn ngữ lập trình được khuyến khích sử dụng cho các Hacker. C được nhiều Hacker yêu thích vì đây là ngôn ngữ lập trình bậc thấp và nền tảng của những lập trình viên hiện nay. C là ngôn ngữ lập trình cơ bản và có tốc độ nhanh, gần giống với UNIX nhất vì UNIX hoàn toàn được viết bằng C.
• Mạng – Có một số kiến ​​thức về mạng, có kiến ​​thức cơ bản về các công nghệ không dây để trở thành Hacker môi trường mạng.
• SQL hoặc MySQL – Chọn bất kỳ ngôn ngữ Cơ sở dữ liệu nào, nên dùng SQL. SQL được sử dụng để tạo, cập nhật, xóa, sửa đổi dữ liệu trong cơ sở dữ liệu. Nắm được SQL hay MySQL bạn có thể khai thác được lỗi SQL Injection.
• PHP – Học php vì PHP được sử dụng để tạo Web động, có thể dùng các lệnh PHP để lưu trữ dữ liệu.
• Python – Tìm hiểu python vì Python là một ngôn ngữ kịch bản được sử dụng nhiều nhất hiện nay, vì cách viết lệnh khá đơn giản và có nhiều module hỗ trợ cho việc khai thác mạng.
• JavaScript – Bộ 3 HTML, PHP, Javascript là thứ bắt buộc bạn nên nghiên cứu, vì hầu hết các Website đều viết trên nền tảng này
• UNIX – hay Linux rất quan trọng: hiện nay các máy chủ Web Linux chiếm khá nhiều so với Windows, vì đặc điểm miễn phí và cộng đồng sử dụng lớn, nên việc nắm chắc các lệnh Linux sẽ giúp bạn khai thác chiếm quyền hệ thống một cách dễ dàng.
• Cryptography – Tìm hiểu mật mã để biết cách mã hóa và giải mã hoạt động. Vì để hack hoặc lấy thông tin bí mật, các thuật toán và kiến ​​thức giải mã luôn được yêu cầu.

Có nên học để trở thành Hacker hay không?

Nếu bạn làm trong ngành bảo mật và bạn Hack dữ liệu công ty của bạn để phục vụ mục đích kiểm thử theo nhiệm vụ công ty thì đó là hợp pháp. Nếu bạn là người Hack dạo, việc xâm nhập hay tấn công trái phép vào hệ thống người khác khi chưa được sự cho phép đó là bất hợp pháp.

Về lý do đầu tiên thì bạn hãy thử nghĩ xem khi trở thành 1 Hacker bạn sẽ kiếm tiền để nuôi bản thân, trang trải cuộc sống cho gia đình bằng cách nào? Bạn đi hack ngân hàng đánh cắp tiền, hack tài khoản payal, indentify, bằng lái xe, hộ chiếu rồi đem đi bán trên chợ đen hay sao? Nếu bạn nghĩ như vậy thì bạn có chắc là bạn sẽ trốn khỏi sự truy lùng của các tổ chức an ninh trên thế giới không? Liệu bố mẹ của bạn có muốn một đứa con trở thành tội phạm không?

Trước khi bước vào con đường Hacker bạn cần định hướng trước việc mình làm để tránh việc vi phạm pháp luật. Ngoài những kiến thức được học trên nhà trường, bạn nên trang bị cho mình thêm các kiến thức về CEH, OSCP…Nếu còng đang làm học sinh thì  việc nghiên cứ khá tốn thời gian dài để ghi nhớ, học hỏi được các kiến thức mới. Vậy trong khoảng thời gian bạn học đó ai sẽ nuôi bạn và sau khi học xong bạn nhắm bạn có thể kiếm được tiền để giúp gia đình không?

Nếu bạn đang là sinh viên hoặc người đi làm, có quỹ thời gian nhàn rỗi thì có thể nghiên cứu để bổ trợ cho kiến thức của mình.

Những việc làm khi bạn trở thành 1 Hacker?

Việc làm thì không phải không có đâu, cũng có khá nhiều việc khi bạn trở thành 1 Hacker như: đi hack để kiếm tiền, bán đồ trên chợ đen, săn tìm bountry, đi làm bảo mật cho các công ty,v.v. Cũng có rất nhiều nhưng xu hướng bây giờ đều là đi lập trình về các mảng mobile, game,..

Về sau này mình nghĩ việc trở thành 1 Hacker mũ trắng (đi làm bảo mật mạng cho mấy công ty) nó sẽ ổn hơn so với thời điểm hiện tại. Hiện nay lượng dữ liệu người dùng đã được số hóa rất nhiều nên các công ty sẽ cần những người bảo mật để đảm bảo an toàn cho dữ liệu người dùng tránh việc bị leak, hack bởi các Hacker đem đi bán trên deep web hay mấy forum.

Câu hỏi thường gặp

Tôi có nên học để trở thành hacker không?

Việc học về hacking có thể rất bổ ích, đặc biệt nếu bạn quan tâm đến an ninh mạng và muốn làm việc trong lĩnh vực bảo mật thông tin. Tuy nhiên, hãy nhớ rằng việc sử dụng kiến thức hacking một cách trái phép là bất hợp pháp. Hãy cân nhắc kỹ lưỡng về mặt đạo đức và pháp lý trước khi theo đuổi con đường này.

Làm thế nào để trở thành một hacker “mũ trắng”?

Để trở thành hacker “mũ trắng” (hacker làm việc trong lĩnh vực bảo mật), bạn cần có kiến thức vững chắc về lập trình, mạng máy tính, và an ninh mạng. Việc học các chứng chỉ như CEH hay OSCP sẽ giúp ích rất nhiều. Tìm việc làm trong các công ty bảo mật là một bước đi tốt để bắt đầu sự nghiệp.

Tôi có thể kiếm tiền bằng cách nào nếu trở thành hacker?

Có nhiều con đường để kiếm tiền nếu bạn là một chuyên gia an ninh mạng, chẳng hạn như làm việc cho các công ty bảo mật, tham gia các chương trình tìm lỗi bảo mật (bug bounty), hoặc làm việc tự do trong lĩnh vực an ninh mạng. Tuy nhiên, cần nhớ rằng việc sử dụng kỹ năng hacking để thực hiện các hành vi phạm pháp là bất hợp pháp và có thể dẫn đến hậu quả nghiêm trọng.

Hack là gì?

Hack hay Hacking là xác định các điểm yếu và lỗ hổng của hệ thống để xâm nhập hoặc khai thác dữ liệu từ đó.

Tin tặc (hacker mũ đen) khai thác trái phép các lỗ hổng nhằm mục đích xấu trong khi các hacker mũ trắng tìm lỗi và thông báo cho chủ hệ thống hoặc giúp họ sửa lỗi.

Mục tiêu của hacker mũ trắng là đánh giá các điểm yếu và tìm lỗ hổng của hệ thống để công ty có thể khắc phục và tìm cách sửa chữa phù hợp trước khi lỗ hổng đó bị khai thác cho mục đích xấu.

Những điều lầm tưởng về Hack/Hacking

Có nhiều câu hỏi Làm thế nào để trở thành Hacker? Một số điều mình cần làm rõ trước khi bạn muốn trở thành Hacker. Những điều này có thể làm vỡ ảo mộng của bạn, đặc biệt là nếu bạn không có đầy đủ động lực để theo đuổi nghề này, nhưng nói một cách đơn giản là hack không phải là thứ bạn có thể học trong vài ngày hoặc thậm chí là trong vài tháng.

Bạn sẽ học được rất nhiều điều trong khoảng thời gian đó nhưng để trở thành một hacker thực sự giỏi hoặc thậm chí là một trong những người giỏi nhất, bạn sẽ cần ít nhất vài năm để xứng đáng được gọi là hacker.

Hacking cũng không phải là chuyện chỉ cần gõ vài ba phím bấm là bạn đã xâm nhập vào hệ thống hoặc hack Google như trong phim. Phải mất hàng tuần hoặc thậm chí hàng tháng để thu thập thông tin về một công ty hoặc mục tiêu và lên kế hoạch khai thác theo cách tốt nhất có thể. Bạn càng thực hành nhiều, càng có nhiều kiến thức thì bạn càng dễ vạch ra và hoàn thành kế hoạch.

Các thể loại Hacker

Giống như cũng có người tốt và người xấu trong xã hội, hacker cũng chia làm nhiều loại dựa vào phương pháp và kỹ năng của họ.

Hacker mũ trắng – WhiteHat

Hacker mũ trắng là các chuyên gia an ninh mạng giúp đỡ Chính phủ và các tổ chức, công ty bằng cách thực hiện kiểm tra thâm nhập và xác định các lỗ hổng trong hệ thống an ninh mạng. Họ thậm chí còn thực hiện các phương pháp khác nhau để bảo vệ hệ thống khỏi tin tặc và các tội phạm không gian mạng.

Nói một cách đơn giản, đây là những người phù hợp đứng về phía công lý. Họ sẽ xâm nhập vào hệ thống của bạn với mục đích tốt là tìm ra các lỗ hổng và giúp bạn loại bỏ vi rút và phần mềm độc hại khỏi hệ thống của mình.

Hacker mũ đen – BlackHat

Trái ngược với hacker mũ trắng luôn đứng về phía công lý, hacker mũ đen chính là nguyên nhân khiến hệ thống của bạn bị sập hay bị đánh cắp dữ liệu. Hầu như các cuộc tấn công mạng trên internet đều liên quan đến hacker mũ đen.

Những tin tặc này tìm kiếm các lỗ hổng trong máy tính cá nhân, tổ chức và hệ thống ngân hàng. Sử dụng bất kỳ kẽ hở nào mà họ có thể tìm thấy, để xâm nhập vào mạng của bạn và truy cập vào thông tin cá nhân, doanh nghiệp hay tài chính của bạn.

Hacker mũ xám – GrayHat

Hacker mũ xám là loại cân bằng giữa mũ trắng và mũ đen. Họ có thể tìm kiểm lỗ hổng và báo cáo cho bạn để khắc phục, nhưng cũng có thể tận dụng lỗ hổng đó để khai thác hệ thống của bạn. Bởi vậy mới nói loại này là nguy hiểm nhất, tưởng tượng bạn đang thuê một hacker mũ xám đánh giá và phân tích hệ thống cho bạn, đang làm được nửa chừng thì buồn buồn quay qua xâm nhập hệ thống của bạn luôn, ác không chứ.

Script Kiddies

Một thuật ngữ mang tính xúc phạm thường được sử dụng bởi các tin tặc nghiệp dư, những người không quan tâm nhiều đến kỹ năng viết code. Những tin tặc này thường dùng các công cụ hoặc sử dụng các code hack có sẵn được viết bởi các lập trình viên hoặc tin tặc khác. Mục đích chính của họ thường là gây ấn tượng với bạn bè hoặc thu hút sự chú ý (trẻ trâu mới lớn ấy mà). Từ Script Kiddies nếu cố gắng nghiên cứu sẽ dễ lên thêm 1 bậc và trở thành Hacker mũ đen vì họ có nền tảng nghiên cứu sẳn có.

Thường mấy người như vậy chẳng quan tâm đến kiến thức. Bằng cách sử dụng code và công cụ có sẵn, những tin tặc này có thể tổ chức một số cuộc tấn công mà không cần biết gì cả. Hầu hết các cuộc tấn công mạng phổ biến bởi đám này là các cuộc tấn công DoS và DDoS.

Hacker mũ xanh lá cây – GreenHat

Những tin tặc này là những kẻ nghiệp dư trong thế giới của hacker. Các hacker mũ xanh lá giống Script Kiddies nhưng hơi khác ở chỗ họ có đam mê, và đang trong quá trình tìm hiểu về hacker. Đặc điểm nhận dạng dễ nhất là luôn đặt ra đủ mọi thể loại câu hỏi cho các hacker khác.

Hacker mũ xanh biển – BlueHat

Đây là một dạng khác của các hacker mới vào nghề, giống như script kiddies, với cách hoạt động chính là trả thù bất cứ ai khiến họ tức giận. Họ không có tinh thần ham học hỏi và có thể sử dụng các cuộc tấn công mạng đơn giản như Dos.

Hacker mũ đỏ – RedHat

Hacker mũ đỏ tương tự như hacker mũ trắng, nói một cách đơn giản là ngăn chặn các hành vi của blackhat. Tuy nhiên, họ thường rất tàn nhẫn khi đối phó với các hacker mũ đen.

Thay vì báo cáo một cuộc tấn công mạng, họ lại cố gắng đánh hạ các hacker mũ đen. Hacker mũ đỏ tấn công ngược lại các hacker mũ đen, gây thiệt hại thẳng vào hệ thống, và người thắng cuộc là người có thể đánh sập hệ thống hoặc có thông tin cá nhân của đối phương.

Hacker được Quốc gia tài trợ

Hacker được Quốc gia tài trợ là những người đã được quốc gia của họ thuê để khai thác và xâm nhập hệ thống của nước khác nhằm lấy các thông tin bí mật quốc gia.

Họ có một ngân sách vô tận và các công cụ cực kỳ tiên tiến tùy ý sử dụng để tấn công các cá nhân, công ty hoặc các quốc gia đối thủ. Thông thường khi nói đến các nhóm Hacker ATP, chúng ta có thể nghĩ tới nhóm Hacker do chính phủ tài trợ.

Hacktivist

Nếu bạn đã từng bắt gặp các nhà hoạt động xã hội tuyên truyền về một chương trình xã hội, chính trị hoặc tôn giáo, thì phiên bản online của những người này là hacktivist. Hacktivist là một tin tặc hoặc một nhóm tin tặc ẩn danh nghĩ rằng họ có thể mang lại những thay đổi cho xã hội và thường tấn công chính phủ và các tổ chức để thu hút sự chú ý hoặc lan truyền những tư tưởng lệch lạc.

Một con sâu làm rầu nồi canh

Mình nghĩ câu thành ngữ này là hoàn hảo nhất để chỉ những người như vậy. Những người này là các nhân viên có ác cảm hoặc được công ty đối thủ mua chuộc để hại chính công ty họ đang làm việc bằng cách lấy các tài liệu mật chẳng hạn.

Bởi vì họ là nhân viên của công ty nên họ rất dễ truy cập vào cơ sở dữ liệu của công ty và lấy cắp các tài liệu mật.

Thiết lập tư tưởng

Các hacker luôn tin vào sự tự do và giúp đỡ lẫn nhau nếu cần. trong thế giới của Hacker, thái độ là thứ quyết định tất cả, sau đó mới là trình độ. Như với tất cả các lĩnh vực khác, cách hiệu quả nhất để trở thành một bậc thầy là bắt chước tư duy của bậc thầy, không chỉ về mặt trí tuệ mà còn cả về mặt cảm xúc. Họ luôn có lý do để bắt bản thân phải tiến về phía trước, tiếp tục phát triển cao hơn nữa.

1. Thế giới này luôn có vấn đề cần bạn giải quyết

Trở thành một hacker rất thú vị, nhưng loại thú vị đó cần rất nhiều nỗ lực. Các vận động viên thành công nhận luôn cảm thấy hạnh phúc khi vượt qua chính giới hạn của bản thân. Để trở thành một hacker cũng như vậy, bạn phải nỗ lực giải quyết các vấn đề, mài giũa kỹ năng và rèn luyện trí đầu óc của mình.

Mình biết, nỗ lực rất khó, đặc biệt là đối với những người dễ chán như mình. Nhưng không có thành công nào là dễ dàng cả, và hầu hết sự thành công đều bắt nguồn từ sự kỉ luật bản thân. Bạn có thể chán, oke cứ làm những việc khác như đi tập gym, chạy bộ, hãy nhớ một bộ não thông mình chỉ hoạt động hiệu quả trong một cơ thể khỏe mạnh. Nhưng đừng đi quá xa mà quên mất mục tiêu hiện tại của mình.

2. Không giải quyết 1 vấn đề 2 lần

Bộ não là cỗ máy sáng tạo vô hạn. Vây nên đừng lãng phí thời gian vào việc giải quyết 1 vấn đề cũ, còn rất nhiều vấn đề mới ngoài kia đang chờ bạn khám phá mà.

Để cư xử như hacker, bạn phải tộn trong thời gian của mình, coi nó như là thứ gì đó rất quý giá. Nếu vấn đề đó đã có cách giải quyết rồi thì cứ dùng cách giải quyết đó để xử lý vấn đề. Và đừng quên, không có sự sáng tạo là miễn phí cả, bạn phải biết quý trọng sức lao động của mình.

3. Đừng để bản thân cảm thấy buồn chán

Đừng để bản thân phải làm những việc lặp đi lặp lại hằng ngày. Như mình đã nói ở trên, có rất nhiều vấn đề mới đang cần bạn giải quyết. Vậy nên, hãy tự động hóa các hoạt động nhàm chán hằng ngày của bạn. Đó mới là cách làm của hacker, áp dụng kiến thức giải quyết các vấn đề buồn chán trong cuộc sống.

Nếu bạn cảm thấy chán nản, và chẳng thể tập trung, bạn sẽ chẳng bao giờ giải quyết được tốt vấn đề mình đang đối mặt đâu. Cũng như một họa sĩ vậy, anh ta sẽ không bao giờ vẽ được một bức tranh vui vẻ nếu anh ta đang cảm thấy buồn cả.

4. Tự do là tốt nhất

Các hacker đều căm thù sự độc đoán. Họ rất ghét ai ra lệnh cho họ giải quyết các vấn đề mà bản thân họ không thích. Hãy để bản thân làm những điều mà mình thích, đó mới là tự do. Nhưng làm gì cũng có giới hạn nhé, không được vi phạm pháp luật đâu nha.

5. Thái độ không thay thế được năng lực

Để trở thành một hacker, bạn phải phát triển một số thái độ. Một trong số các thái độ đó là không tin tưởng bất kỳ ai và tôn trọng năng lực của người khác. Đặc biệt là năng lực hack hoặc các năng lực đòi hỏi sự nhạy bén về tinh thần, thông minh và sự tập trung.

Nếu bạn tôn trọng năng lực của bản thân, hãy phát triển nó, biến nó thành thú vui để bạn tận hưởng chứ không phải là mệt mỏi. Đó là thái độ sống còn để trở thành một hacker.

Hiểu quá trình tấn công

Những kẻ tấn công luôn tuân theo các quy trình cố định. Để đánh bại hacker, bạn phải suy nghĩ như một hacker, vì vậy điều quan trọng nhất là bạn phải biết quy trình tấn công của chúng. Các bước mà một hacker làm có thể được chia thành năm giai đoạn, bao gồm giai đoạn trước và sau tấn công:

1. Trinh sát và thăm dò mục tiêu
2. Quét và liệt kê các thông tin
3. Có được quyền truy cập
4. Duy trì quyền truy cập
5. Xóa dấu vết và đặt backdoors

Giai đoạn 1: Trinh sát bị động và chủ động

Trinh sát thụ (bị) động là thu thập thông tin về một mục tiêu tiềm năng mà đối tượng không hề hay biết. Trinh sát thụ động có thể đơn giản như quan sát một tòa nhà để xác định thời gian nhân viên vào tòa nhà và khi nào họ rời đi. Tuy nhiên, hầu hết các cuộc trinh sát được thực hiện khi ngồi trước máy tính.

Khi tin tặc đang tìm kiếm thông tin về một mục tiêu tiềm năng, chúng thường tìm kiếm cá nhân hoặc công ty đó trên Internet để lấy thông tin. Mình chắc rằng nhiều bạn đã tìm kiếm tên của chính mình hoặc nhà tuyển dụng tiềm năng hoặc chỉ để thu thập thông tin về một chủ đề trên Internet. Quá trình này được gọi là thu thập thông tin. Social engineering và dumpster diving cũng được coi là các phương pháp thu thập thông tin thụ động.

Sniffing the network cũng là một phương pháp trinh sát thụ động khác và có thể mang lại các thông tin hữu ích như dải địa chỉ IP, quy ước đặt tên, máy chủ hoặc mạng ẩn và các dịch vụ có sẵn khác trên hệ thống hoặc mạng. Sniffing network traffic tương tự như giám sát một tòa nhà: một hacker theo dõi luồng dữ liệu để xem thời gian diễn ra các hoạt động nhất định và xem lưu lượng truy cập đã đi đâu. Sniffing network traffic là kỹ thuật phổ biến đối với nhiều hacker mũ trắng. Khi họ sử dụng một số công cụ hack và có thể xem tất cả dữ liệu được truyền đi một cách rõ ràng qua các mạng.

Trinh sát chủ động bao gồm việc thăm dò để khám phá từng máy chủ, địa chỉ IP và dịch vụ trên mạng. Quá trình này có nhiều rủi ro bị phát hiện hơn so với trinh thám thụ động và đôi khi được gọi là “trộm chó”. Trinh sát chủ động có thể cung cấp cho hacker dấu hiệu về các biện pháp an ninh tại chỗ. Nhưng quá trình này cũng làm tăng cơ hội bị phát hiện hoặc ít nhất là gây nghi ngờ. Nhiều công cụ phần mềm thực hiện trinh sát chủ động có thể được truy ngược lại máy tính đang chạy các công cụ đó, do đó làm tăng cơ hội bị phát hiện cho tin tặc.

Cả trinh sát thụ động và chủ động đều có thể thu thập các thông tin hữu ích để sử dụng trong một cuộc tấn công. Ví dụ: thường dễ tìm thấy loại máy chủ web và phiên bản hệ điều hành (OS) mà một công ty đang sử dụng. Thông tin này cho phép tin tặc tìm ra lỗ hổng trong phiên bản hệ điều hành đó và khai thác lỗ hổng này để có quyền truy cập.

Giai đoạn 2: Quét

Quét bao gồm việc lấy thông tin được phát hiện trong quá trình do thám và sử dụng nó để kiểm tra mạng. Các công cụ mà tin tặc có thể sử dụng trong giai đoạn quét bao gồm:

• Dialers
• Port scanners
• Internet Control Message Protocol (ICMP)
• Ping sweeps
• Network mappers
• Simple Network Management Protocol (SNMP)
• Vulnerability scanners

Sau đó tin tặc sẽ tìm kiếm bất kỳ thông tin nào có thể giúp chúng thực hiện một cuộc tấn công nhắm vào mục tiêu, chẳng hạn như những thông tin sau:

• Tên máy tính
• Hệ điều hành (OS)
• Phần mềm đã cài đặt
• Các địa chỉ IP
• Tài khoản người dùng

Giai đoạn 3: Giành quyền truy cập

Giai đoạn 3 là khi cuộc tấn công thực sự diễn ra. Các lỗ hổng được phát hiện trong giai đoạn trinh sát và quét được khai thác để truy cập vào hệ thống mục tiêu. Cuộc tấn công sẽ diễn ra trên hệ thống mục tiêu thông qua mạng cục bộ (LAN), có dây hoặc không dây; truy cập cục bộ vào PC; mạng Internet; hoặc ngoại tuyến. Ví dụ như tràn bộ nhớ đệm, DDOS và session hijacking. Quyền truy cập được biết đến trong thế giới hacker là flag bởi vì một khi hệ thống đã bị tấn công, hacker có quyền kiểm soát và có thể sử dụng hệ thống đó theo ý muốn.

Giai đoạn 4: Duy trì quyền truy cập

Một khi tin tặc đã có được quyền truy cập vào hệ thống mục tiêu, họ muốn giữ quyền truy cập đó để khai thác và tấn công trong tương lai. Đôi khi, hacker sẽ đảm bảo quyền truy cập độc quyền của họ bằng backdoor, rootkit và Trojan. Một khi hacker chiếm được hệ thống, họ có thể sử dụng nó làm cơ sở để khởi động các cuộc tấn công khác. Trong trường hợp này, các hệ thống bị chiếm đôi khi được gọi là zombie system.

Giai đoạn 5: Xóa dấu vết

Sau khi tin tặc chiếm được hệ thống và duy trì quyền truy cập, chúng sẽ xóa dấu vết của mình để tránh bị nhân viên an ninh phát hiện, và tiếp tục sử dụng hệ thống thuộc sở hữu của mình, xóa bằng chứng về việc hack. Tin tặc cố gắng xóa tất cả các dấu vết của cuộc tấn công, chẳng hạn như tệp log hoặc hệ thống cảnh báo phát hiện xâm nhập (IDS). Ví dụ về các hoạt động trong giai đoạn này của cuộc tấn công bao gồm:

• Steganography
• Sử dụng giao thức tunneling
• Thay đổi tệp log

Các thuật ngữ và kiểu tấn công của hacker

• Tổng hợp các thuật ngữ của hacker
• Các kiểu tấn công của hacker

Hacker cũng cần phải biết lập trình

Thái độ của hacker là rất quan trọng, nhưng kỹ năng thậm chí còn quan trọng hơn. Thái độ không thể thay thế cho năng lực và bạn phải có cho mình một bộ công cụ hỗ trợ hacker cơ bản.

Tất nhiên, coding là kỹ năng hack cơ bản nhất. Nếu không biết lập trình, bạn sẽ không bao giờ thực sự biết những gì đang xảy ra đằng sau các công cụ. Bạn có thực sự biết điều gì đang xảy ra khi máy tính của bạn khởi động không? Trang web tuyệt vời mà bạn vẫn tiếp tục truy cập, nó được xây dựng như thế nào?

Đây là lúc lập trình phát huy tác dụng. Đây là những dạng câu hỏi bạn cần tự hỏi bản thân trong suốt hành trình và sau đó tự tìm ra câu trả lời. Thành thạo lập trình, bạn sẽ khám phá được một thế giới rộng lớn hơn.

Hacker 101 – Thiết lập đơn giản

• Chọn hệ điều hành
• Cài đặt VPN và trình duyệt TOR
• Tải các công cụ về quyền riêng tư và trình duyệt an toàn
• Tạo danh tính giả mạo trên internet để ẩn danh
• Có thể truy cập liên kết Dark Web, Darknet Markets và Onion
• Tham gia Diễn đàn Hacking và server Discord
• Xem phim, Series và phim tài liệu về hacker
• Tải các công cụ Hacking
• Mua các thiết bị hỗ trợ hack
• Đọc sách hacking và đăng kí các khóa học
• Xem các hướng dẫn hacking trên Youtube và SecurityTube
• Tùy chỉnh lại terminal và OS
• Chuyển từ GUI sang Termial
• Tạo các phòng lab Hacking ảo
• Viết các công cụ khai thác và sử dụng Exploit-DB để tìm kiếm các lỗ hổng
• Hoàn thành các thử thách Capture The Flag

Các khóa học được đề xuất

Dưới đây là các khóa học bạn nên học trong quá trình trở thành hacker.

Hiểu cách hoạt động của máy tính, biết các bộ phận và chức năng khác nhau cũng như cách chúng tương tác với hệ điều hành:

• CompTIA A+

Biết cách máy tính hoạt động và cách chúng nói chuyện/tương tác với nhau:

• CompTIA Network+ and Cisco’s CCNA

Hiểu về các chức năng trên máy tính và mạng:

• CompTIA Security+

3 khóa học quan trọng liên quan đến nhau:

• CompTIA Linux+
• CompTIA Server+ / MCSA: Windows Server

Sau khi có kiến thức về máy tính và mạng. Bạn nên chọn cho mình các ngôn ngữ lập trình sau:

1. Bash/Shell
2. Python
3. C / C++
4. LISP
5. Perl
6. Java

Ngoài ra bạn có thể tìm hiểu các chứng chỉ hacker cơ bản khác trên Anonyviet.

Thông tin bổ sung liên quan đến danh sách trên

Nếu bạn chưa bao giờ tiếp xúc với ngôn ngữ lập trình, thì bạn nên bắt đầu bằng Python. Code được thiết kế rõ ràng, tài liệu đầy đủ và tương đối tốt với người mới bắt đầu. Mặc dù là ngôn ngữ đầu tiên bạn nên học, nhưng nó không chỉ là một món đồ chơi; nó rất mạnh mẽ và linh hoạt và rất thích hợp cho các dự án lớn.

Nếu bạn muốn lập trình nghiêm túc, bạn nên học C, ngôn ngữ cốt lõi của Unix. C++ có liên quan rất chặt chẽ với C, nên chỉ cần học 1 ngôn ngữ thì bạn sẽ biết ngôn ngữ kia. Không phải ngôn ngữ nào cũng là ngôn ngữ tốt để bạn học đầu tiên, thực ra, bạn càng tránh được lập trình bằng C thì bạn sẽ càng làm việc hiệu quả hơn.

C rất hiệu quả và rất tiết kiệm tài nguyên máy của bạn. Thật không may, C làm được điều đó bằng cách yêu cầu bạn quản lý tài nguyên cấp thấp (như bộ nhớ) bằng tay. Tất cả ngôn ngữ cấp thấp đều phức tạp và dễ gặp lỗi, và bạn sẽ tốn rất nhiều thời gian cho việc gỡ lỗi. Vậy nên, lựa chọn tốt nhất cho người mới bắt đầu vẫn là Python.

Các ngôn ngữ khác cũng quan trọng đối với tin tặc bao gồm Perl và LISP. Perl đáng học vì những lý do rất thực tế; nó được sử dụng rất rộng rãi cho các trang web đang hoạt động và quản trị hệ thống, vì vậy ngay cả khi bạn chưa bao giờ viết Perl, bạn cũng nên học cách đọc nó. Nhiều người sử dụng Perl theo cách mà mình khuyên bạn nên sử dụng Python.

LISP đáng để hỏi vì một lý do khác là trải nghiệm. Trải nghiệm đó sẽ khiến bạn trở thành một lập trình viên giỏi hơn, ngay cả khi bạn thực sự chưa bao giờ sử dụng LISP nhiều.

Thực ra, tốt nhất là học cả 5 ngôn ngữ Python, C/C++, Java, Perl và LISP. Bên cạnh việc là ngôn ngữ hack quan trọng nhất, chúng còn thể hiện các kiểu lập trình khác nhau, tư duy cũng phải khác nhau. Hơn nữa, bạn còn có thể làm nhiều việc hơn là hack khi học các ngôn ngữ đó.

Nhưng nhớ rằng bạn sẽ không trở thành một hacker hay thậm chí chỉ là một lập trình viên chỉ đơn giản bằng cách học nhiều ngôn ngữ – bạn cần học cách suy nghĩ về các vấn đề trong lập trình một cách tổng quát, không phụ thuộc vào bất kỳ ngôn ngữ nào. Để trở thành một hacker thực sự, bạn cần đạt đến mức có thể học một ngôn ngữ mới trong vài ngày bằng tư duy lập trình sẵn có.

Tiếp tục hoàn thành các khóa học nâng cao

bạn ít nhất phải hoàn thành các khóa học Comptia (những khóa học cơ bản được liệt kê ở trên A +, N +, S +) và biết 2 ngôn ngữ lập trình (bash & python), bây giờ là thời điểm tốt để đi sâu vào các khóa học nâng cao.

• CISSP – Certified Information Systems Security Professional
• CISM/CISA – Certified Information Security Manager / Certified Information Systems Auditor
• CEH – Certified Ethical Hacker
• OSCP – Offensive Security Certified Professional
• SANS (GSEC/GPEN/GWAPT) – Cyber Security Essentials Certification / GIAC Pentest /GIAC Web Application Penetration Testing
• CREST – The Council for Registered Ethical Security Testers

Thực hành kỹ năng

Capture The Flags là một trong những cách tốt nhất để thực hành kỹ năng của bạn.

Nhưng bạn nên áp dụng những kỹ năng đó vào đâu bây giờ? Hack web người khác à? Đâu được, đừng lo mình sẽ giới thiệu cho bạn các trang web có thể cho bạn thực hành các kỹ năng hack của mình một cách hoàn toàn hợp pháp.

Kết luận

Hãy nhớ rằng hack mất rất nhiều thời gian nhưng cũng rất bổ ích, vì vậy hãy sẵn sàng để đi xa hơn, luôn tò mò và chuẩn bị tinh thần hy sinh một số điều trong cuộc sống của bạn.

Tìm cho mình một người bạn, hoặc một người thầy có thể hướng dẫn và cùng mình đi trên con đường hacker này. Nếu như bạn không có thì Anonyviet vẫn luôn luôn hỗ trợ các bạn. Và điều cuối cùng, hãy nhớ đừng làm điều gì vi phạm pháp luật nhé. Tham gia vào cộng động công nghệ của Anonyviet trên Facebook để cùng nhau trao đổi kiến thức.

Câu hỏi thường gặp

Tôi cần bao lâu để trở thành một hacker?

Trở thành một hacker giỏi cần thời gian và nỗ lực đáng kể. Ít nhất vài năm miệt mài học hỏi và thực hành mới có thể đạt được trình độ cao.

Hacking có chỉ là việc gõ vài phím bấm như trong phim không?

Không. Hacking đòi hỏi sự chuẩn bị kỹ lưỡng, thu thập thông tin, lập kế hoạch chi tiết và thực hành liên tục. Việc xâm nhập hệ thống phức tạp mất nhiều thời gian hơn bạn tưởng.

Có những loại hacker nào?

Có nhiều loại hacker, ví dụ như hacker mũ trắng (làm việc thiện chí), hacker mũ đen (có mục đích xấu), hacker mũ xám (ở giữa hai loại trên), và các loại khác như Script Kiddies, GreenHat, BlueHat, RedHat, hacker được quốc gia tài trợ, và Hacktivist.

Yêu cầu

• Hiểu biết cơ bản về hệ thống máy tính.
• Biết cách khởi động máy tính, mở Terminal để gõ lệnh.
• Máy tính đủ mạnh để cài 2 máy ảo (RAM 8Gb trở lên).
• Cài Kali Linux và Vmware để thực hành.

Ai nên học khóa học này

• Đam mê Công nghệ thông tin và ước muốn trở thành Hacker giúp đỡ người khác.
• Học sinh, sinh viên muốn học thêm kiến thức ngoài nhà trường.
• Tìm hiểu về thế giới Hacking, bổ sung kiến thức để lấy chứng chỉ Hacker.
• Muốn tăng thêm kinh nghiệm để lợi thế hơn khi xin việc

Giới thiệu về The Complete Ethical Hacking Course

Bạn có muốn trở thành Hacker mũ trắng, một anh hùng chuyên giúp đỡ người khác không? Bạn có muốn trở thành một người kiểm tra thâm nhập chuyên nghiệp? Trên Udemy có khóa học tên là “The Complete Ethical Hacking Course” với giá 199$, AnonyViet đã leech về cho các bạn cùng sở thích và học miễn phí.

Khóa học này hiện đã có 278,861 học viên theo học.

Trong The Complete Ethical Hacking Course và học cách suy nghĩ như một hacker, đồng thời làm quen với bộ công cụ của một pentester chuyên nghiệp. Khóa học này bao gồm một loạt các chủ đề liên quan đến an ninh mạng:

• Giới thiệu về Ethical Hacking hay còn gọi là hacker đạo đức – Hacker mũ trắng
• Trinh sát, do thám mạng mục tiêu
• Quét (scan) và liệt kê thông tin mạng mục tiêu
• Lên mô hình mạng của mục tiêu
• Hệ thống tấn công
• Hack web
• Social engineering

Bạn cần trải qua 19 giờ của khóa học để nắm được các kiến thức cơ bản về hacking, trong đó có những bài thực hiện được giải trực tiếp trong video.

Chất lượng video HD, cũng như các file bài giảng bổ sung giúp bạn để phát triển các kỹ năng cần thiết để thành công trong lĩnh vực kiểm thử bảo mật – Hacker mũ trắng.

Trong khóa học sử dụng các các công để Demo giả lập tấn công mạng như: Maltego, FOCA, Recon-ng, Nmap, masscan, tcpdump, Wireshark, Ettercap, Burp Suite, Scapy, Mimikatz, Hashcat, Konboot, Hydra, OWASP, SQLmap, mitmproxy, Skipfish…

Các nội dung chính bạn sẽ học

• Suy nghĩ như một Hacker
• Thực hiện trinh sát mạng
• Scanning network
• Giám sát và chặn lưu lượng mạng.
• Tấn công hệ thống Windows và Linux.
• Thâm nhập bảo mật web.
• Hack bằng phương pháp tấn công kỹ thuật xã hội.

Tải miễn phí The Complete Ethical Hacking Course

Download The Complete Ethical Hacking Course

Password: anonyviet.com

Bạn nhớ cài phần mềm xem K-Lite Codec Pack để xem được phụ đề nhé.

Câu hỏi thường gặp

Khóa học này cần những yêu cầu kỹ thuật nào?

Bạn cần hiểu biết cơ bản về hệ thống máy tính, biết sử dụng Terminal, máy tính có RAM 8GB trở lên để cài đặt 2 máy ảo, và đã cài đặt Kali Linux cùng VMware.

Khóa học này phù hợp với ai?

Khóa học phù hợp với những người đam mê công nghệ thông tin, muốn trở thành hacker mũ trắng, học sinh, sinh viên muốn bổ sung kiến thức, hoặc muốn nâng cao kỹ năng để xin việc.

Khóa học bao gồm những nội dung chính nào?

Khóa học bao gồm các chủ đề như: suy nghĩ như một hacker, trinh sát mạng, quét mạng, giám sát lưu lượng mạng, tấn công hệ thống Windows và Linux, thâm nhập bảo mật web và tấn công kỹ thuật xã hội.

Những trang web này rất tốt cho việc phát triển tư duy của chúng ta, nâng cao năng lực giải quyết vấn đề, tạo cơ hội cho những ý tưởng mới nảy ra trong đầu chúng ta. Ngoài ra, bạn sẽ gặp rất nhiều khó khăn. Nhưng đừng bao giờ bỏ cuộc, hãy luôn cố gắng hết mình. Bởi vì nếu bạn muốn trở thành một hacker chuyên nghiệp, thì bạn phải biết về thái độ của một hacker và…

“Những hacker thực sự không bao giờ bỏ cuộc”

Có rất nhiều lỗ hổng trong hầu hết mọi hệ thống bảo mật. Và để khám phá những lỗ hổng này thì đây cũng là một cơ hội tuyệt vời để tìm hiểu các công cụ khác nhau cần thiết cho việc hack. Sử dụng các trang web này để thực hành các kỹ năng hack của bạn.

“Một cuộc tấn công chắc chắn là hình thức phòng thủ tốt nhất”

Điều này áp dụng cho rất nhiều công ty, họ đang hack các trang web của chính họ và thậm chí tuyển dụng các ethical hacker nhằm tìm ra các lỗ hổng trước các tin tặc xấu xa, là một kỹ năng đang được rất nhiều người săn lùng.

Tổng hợp các kiểu tấn công

Lưu ý: mình xin được phép dữ nguyên tên của các kiểu tấn công để đảm bảo tính trực quan nhất có thể và dễ cho các bạn search google, nếu muốn các bạn có thể dịch sang tiếng việt và hiểu theo cách của mình.

Cross-Site Scripting (XSS)

Mục tiêu của loại tấn công này là chèn mã độc ngày trên URL có thể được thực thi trên trình duyệt từ phía client.

XML External Entities (XXE)

Lỗ hổng này có thể dẫn đến việc lộ dữ liệu bí mật, từ chối dịch vụ, giả mạo yêu cầu phía máy chủ, quét cổng của máy phân tích cú pháp và các tác động có hại khác ảnh hưởng đến hệ thống.

SQL Injection

Lỗ hổng này giúp các hacker có thể vượt qua các thuật toán đăng nhập, xem được cơ sở dữ liệu không cần tài khoản.

Sensitive data exposure

Phương pháp này có thể thay đổi bất cứ thứ gì, từ mật khẩu, session tokens, dữ liệu thẻ tín dụng đến dữ liệu sức khỏe cá nhân,… đều có thể bị lộ.

Defacement

Kiểu tấn công này là sửa đổi trang được hiển thị trên một trang web và chuyển hướng tất cả các yêu cầu đến trang cũ thành trang duy nhất chứa thông điệp của kẻ tấn công.

Session Hijacking

Mục đích của kiểu tấn công này làm tổn hại đến session token bằng cách trộm hoặc dự đoán session token hợp lệ để truy cập trái phép vào Web Server.

Session Fixation

Mục tiêu của kiểu tấn công này là cho phép kẻ tấn công chiếm quyền điều khiển phiên người dùng (user session) hợp lệ. Cách tấn công này khai thác hạn chế trong cách ứng dụng web quản lý ID phiên, cụ thể hơn là các ứng dụng web dễ bị tấn công

Cross-Site Request Forgery (CSRF)

Mục tiêu của việc này là buộc người dùng cuối thực hiện các hành động không mong muốn trên ứng dụng web mà họ hiện đang được xác thực. Nếu nạn nhân là tài khoản quản trị, CSRF có thể xâm phạm toàn bộ ứng dụng web.

Cookie/Session Poisoning

Lỗ hổng này có thể giúp kẻ tấn công sửa đổi cookie/dữ liệu phiên để có được quyền truy cập trái phép.

Broken Authentication

Mục tiêu của cuộc tấn công này là cho phép các cuộc tấn công tự động như credential stuffing (nhồi nhét thông tin xác thực), bằng một danh sách tên người dùng và mật khẩu hợp lệ mà kẻ tấn công nắm giữ.

Form Tampering

Cách tấn công này sẽ sửa đổi dữ liệu biểu mẫu chẳng hạn như giá cả trong các ứng dụng thương mại điện tử để kẻ tấn công có thể nhận được các mặt hàng với mức giá đã giảm.

**Code Injection **

Lỗ hổng này sẽ giúp tin tặc tiêm code như PHP, Python,.. và thực thi chúng trên máy chủ. Code có thể cài đặt các backdoor, tiết lộ thông tin nhạy cảm,…

Cố gắng vượt qua giới hạn

Cố gắng học hack theo nhiều cách khác nhau. Mình biết một số người có thể giải quyết những thách thức tốt nhất nhưng không thể viết một dòng code. Hoặc nhiều người nghĩ rằng họ đang học cách hack chỉ bằng một vài nút bấm.

“Một người viết script” là người không biết gì về hack và chỉ sử dụng một vài tuỳ chọn của công cụ do người khác tạo ra để hack mà thôi. Đây thường là những người nguy hiểm nhất vì họ không biết mình đang làm gì. Và có thể gây ra rất nhiều thiệt hại lớn. Bạn phải biết mình đang làm gì, hiểu chứ? Từ đó bạn có thể tạo ra những công cụ của riêng mình.

Cải thiện kỹ năng Linux

Theo khảo sát, hệ điều hành mà hacker sử dụng nhiều nhất lại không phải là Windows mà là Linux. Có rất nhiều lý do, để hacker lại sử dụng Linux vì các công cụ hack miễn phí hiện này đều hỗ trợ trên Kali Linux hoặc Parrot OS.  Và nếu bạn cũng muốn sử dụng Linux, và tìm hiểu về CEHv11 thì có thể tham khảo các bài viết này.

Dưới đây là một số trang web kiểm tra khả năng của bạn

pwnable.kr

pwnable.kr là một trang web trò chơi chiến tranh phi thương mại cung cấp các thử thách pwn khác nhau liên quan đến việc khai thác hệ thống. Mục đích chính của pwnable.kr là “vui vẻ”. hãy coi mỗi thử thách như một trò chơi. Trong khi chơi pwnable.kr, bạn có thể học/cải thiện kỹ năng hack hệ thống nhưng đó không phải là mục đích duy nhất của bạn.

pwnable.tw

Pwnable.tw là một trang web game chiến tranh dành cho các hacker để kiểm tra và mở rộng kỹ năng khai thác nhị phân.

Làm thế nào để:

• Cố gắng tìm ra các lỗ hổng tồn tại trong thử thách, khai thác các dịch vụ từ xa để lấy flags.
• Flags thường ở /home/xxx/flag, nhưng đôi khi bạn phải lấy shell để đọc chúng.
• Hầu hết các thử thách đang chạy trên docker image Ubuntu 16.04/18.04.
• Bạn có thể chia sẻ write-up hoặc code khai thác trong hồ sơ của mình, chỉ những người chơi đã giải được cùng một thử thách mới có thể nhìn thấy chúng.

hack.me

Hack.me là một dự án MIỄN PHÍ dựa trên cộng đồng được cung cấp bởi eLearnSecurity. Cộng đồng này có thể xây dựng, lưu trữ và chia sẻ code ứng dụng web dễ bị tấn công cho các mục đích giáo dục và nghiên cứu. Nhằm mục đích trở thành kho lưu trữ các ứng dụng web dễ bị tấn công, code samples và CMS trực tuyến. (Đây chỉ là một trang web thử nghiệm. Nhưng vẫn có thể cải thiện kỹ năng hack của bạn rất nhiều ..!)

Nền tảng này không có bất kỳ hạn chế nào đối với bất kỳ bên nào quan tâm đến bảo mật ứng dụng web:

• Sinh viên
• Các trường đại học
• Các nhà nghiên cứu
• Người kiểm tra thâm nhập
• Các nhà phát triển web

CTFlearn

CTFlearn là một nền tảng ethical hacking cho phép hàng chục nghìn người học hỏi, thực hành và cạnh tranh. Tất nhiên, điểm mạnh chính là các Vấn đề và Thách thức do người dùng đề xuất bao gồm CTF theology điển hình như Binary Exploitation, Cryptography, Reverse engineering, Forensics, Web attacks. Ngoài ra còn có các thử thách theo mức độ phổ biến, độ khó và thứ tự xuất hiện.

Google Gruyere

Gruyere là một lựa chọn tuyệt vời cho những người mới bắt đầu muốn đi sâu vào tìm kiếm và khai thác lỗ hổng, nhưng cũng được học cách chơi ở phía đối lập và phòng thủ trước những kẻ tấn công.

Gruyere được viết bằng Python, với các lỗi không dành riêng cho Python và cung cấp một số lượng đáng kể các lỗ hổng bảo mật được lựa chọn để phù hợp với người mới bắt đầu. Một số lỗ hổng bảo mật điển hình:

• Cross-site scripting (XSS)
• Cross-site request forgery (XRF)
• Remote code execution
• DoS attacks
• Information disclosure

Phòng thí nghiệm code Gruyere đã chia các lỗ hổng thành nhiều phần khác nhau, và trong mỗi phần, bạn sẽ có nhiệm vụ tìm ra lỗ hổng đó. Sử dụng cả black và white box hacking, bạn sẽ cần tìm và khai thác lỗi.

Root Me

Root Me Là nền tảng đào tạo bảo mật đa ngôn ngữ, Root Me là một nơi tuyệt vời để kiểm tra và nâng cao kỹ năng hack của bạn. Nó có hơn 300 thử thách được cập nhật thường xuyên và hơn 50 môi trường ảo, nhằm cung cấp một môi trường thực tế. Root Me cũng có một cộng đồng nhiệt huyết với hơn 200.0000 thành viên, tất cả đều được khuyến khích tham gia vào quá trình phát triển dự án và giành được sự công nhận.

Các chủ đề khác nhau được đề cập trên Root Me bao gồm:

• Digital investigation
• Automation
• Breaking encryption
• Cracking
• Network challenges
• SQL injection

Đó là một nền tảng vững chắc và là một cách tuyệt vời để thực hành kỹ năng hack của bạn, mặc dù nó không thân thiện với người mới bắt đầu cho lắm.

Hack The Box

Hack The Box (HTB) là một nền tảng trực tuyến cho phép bạn kiểm tra kỹ năng pentest của mình. HTB chứa các thách thức được cập nhật liên tục. Mô phỏng các kịch bản trong thế giới thực và nghiêng nhiều hơn về phong cách thử thách CTF. Bạn nên dùng thử trang web này nếu bạn quan tâm đến an ninh mạng hoặc bảo mật thông tin.

P/s: mình khuyên bạn nên sử dụng trang web này. Còn tại sao thì chắc do sở thích của mình thôi, biết đâu là giống bạn thì sao :v

Hacking-Lab

Hacking-Lab là một nền tảng ethical hacking, mạng máy tính và bảo mật trực tuyến, dành riêng cho việc tìm kiếm và đào tạo các tài năng về an ninh mạng. … Mục tiêu của Hacking-Lab là nâng cao nhận thức nhằm tăng cường giáo dục và đạo đức trong bảo mật thông tin. Cung cấp các thử thách CTF (Capture The Flag) cho Thử thách An ninh mạng Châu Âu nhưng lại tổ chức các thử thách trên nền tảng của riêng họ mà bất kỳ ai cũng có thể tham gia sau khi bạn đã đăng ký .

Hacking-Lab đang cung cấp CTF và các thử thách theo phong cách nhiệm vụ cho các cuộc thi quốc tế như Thử thách An ninh mạng Châu Âu và OWASP TOP 10.

Game of Hacks

Game of Hacks, trò chơi này được thiết kế để kiểm tra kỹ năng hack ứng dụng của bạn. Bạn sẽ được cung cấp các đoạn code dễ bị tấn công và nhiệm vụ của bạn là tìm ra lỗ hổng nào tồn tại trong đoạn code đó càng nhanh càng tốt. Trong trò chơi, các nhà phát triển và chuyên gia bảo mật kiểm tra kỹ năng hack ứng dụng của họ, cải thiện khả năng bảo mật code và tạo điều kiện thực hành bảo mật tốt hơn với hy vọng giảm số lượng lỗ hổng trong ứng dụng của họ.

Có sẵn cho PC, máy tính bảng và thiết bị di động. Game of Hacks thậm chí còn có chế độ hai người chơi cho phép thi đấu đối đầu. Người chơi phân tích các lỗ hổng bao gồm SQL injection, XSS, log forgery, path traversal, parameter tampering và những thứ khác trong vô số các ngôn ngữ lập trình.

OverTheWire

OverTheWire là wargames do cộng đồng OverTheWire cung cấp có thể giúp bạn tìm hiểu và thực hành các khái niệm bảo mật dưới dạng các trò chơi vui nhộn. Để tìm hiểu thêm về một trò chơi chiến tranh nhất định, chỉ cần truy cập trang của nó được liên kết từ menu bên trái. Thứ tự các trò chơi được đề xuất để chơi:

1. Bandit
2. Leviathan or Natas or Krypton
3. Narnia
4. Behemoth
5. Utumno
6. Maze
7. …

Mỗi shell game có cổng SSH riêng

Thông tin về cách kết nối với mỗi trò chơi bằng SSH được cung cấp ở góc trên cùng bên trái của trang. Hãy nhớ rằng mỗi trò chơi sử dụng một cổng SSH khác nhau.

microcorruption.com

Tại microcorruption.com rải rác khắp thế giới trong các nhà kho bị khóa là những chiếc cặp chứa đầy trái phiếu không ghi tên Cy Yombinator có thể trị giá hàng tỷ USD. Nhiệm vụ của bạn lấy cắp những chiếc cặp đó (nghe ngầu ha, có cốt truyện luôn đấy :v).

Cy Yombinator đã khéo léo bảo vệ các nhà kho bằng thiết bị khóa điện tử Lockitall. Khóa Lockitall có thể mở khóa bằng một ứng dụng. Chúng tôi đã xác định vị trí của các nhân viên gần mỗi nhà kho; hàng tỷ USD đang chờ bạn mở khóa thành công nhà kho bằng cách đánh lừa các ổ khóa. Các thiết bị Lockitall hoạt động bằng cách chấp nhận kết nối Bluetooth từ ứng dụng Lockitall LockIT Pro. Chúng tôi đã thực hiện công việc khó khăn nhất giùm bạn: chúng tôi đã chi 15.000 đô la cho một bộ công cụ phát triển bao gồm các khóa điều khiển từ xa để bạn thực hành và dịch ngược để tạo ra một trình gỡ lỗi sơ khai.

XSS game

XSS là một trong những loại lỗ hổng phổ biến và nguy hiểm nhất trong các ứng dụng Web. Lỗ hổng khó chịu này có thể cho phép hacker đánh cắp hoặc sửa đổi dữ liệu người dùng trong các ứng dụng của bạn và bạn phải học cách gỡ chúng đi!

Trong chương trình đào tạo XXS Game, bạn sẽ học cách tìm và khai thác các lỗi XSS. Bạn sẽ sử dụng kiến ​​thức học được để phòng vệ và ngăn chặn lỗi tương tự xảy ra trong ứng dụng Web của bạn.

HackThis!!

HackThis!! ban đầu được thiết kế để học sinh có thể học cách hack, và dạy học sinh về sự phá hoại. Nếu bạn là một hacker lão luyện thì đối với bạn, có 50 cấp độ khó để vượt qua. Trang web đi kèm với một cộng đồng trực tuyến tuyệt vời để giúp bạn chống hack và giúp bạn cập nhật tin tức bảo mật.

crackmes.one

crackmes.one là một nơi đơn giản mà bạn có thể tải xuống các bản crack để cải thiện kỹ năng dịch ngược (reverse engineering) của mình. Nếu bạn muốn gửi một crackme hoặc một giải pháp, bạn phải đăng ký. Nhưng trước đó, mình khuyên bạn nên đọc FAQ.

HackThisSite

Hack This Site là một nơi đào tạo miễn phí, an toàn và hợp pháp dành cho các hacker để kiểm tra và mở rộng kỹ năng hack của họ. HackThisSite thường được gọi là HTS, là một trang web bảo mật và hack trực tuyến do Jeremy Hammond sáng lập. Không chỉ đơn thuần là một trang web wargames, HTS là một cộng đồng sôi động với nhiều dự án đang được phát triển, với vô số bài viết về hack và một diễn đàn khổng lồ, nơi người dùng có thể thảo luận về hack, an ninh mạng và mọi thứ bạn cần.

Pentest training

Pentest training là một trang web đơn giản được sử dụng như một trung tâm thông tin xoay quanh các dịch vụ khác nhau được cung cấp để giúp cả những người pentester mới hoặc có kinh nghiệm thực hành và trau dồi kỹ năng của họ. Trang web này cung cấp một phòng thí nghiệm pentest đầy đủ, đang ngày càng tăng về quy mô, độ phức tạp và tính đa dạng. Phòng thí nghiệm có domain Windows hoạt động đầy đủ với nhiều hệ điều hành Windows khác nhau. Ngoài ra còn có một loạt các máy Boot2Root Linux để thực hành CTF và kỹ thuật leo thang đặc quyền và cuối cùng là các máy đào tạo ứng dụng web được xây dựng trước.

Hellbound Hackers

Hellbound Hackers cung cấp phương pháp thực hành để bảo mật máy tính. Tìm hiểu cách tin tặc đột nhập và cách ngăn chặn chúng. Có nguồn tài nguyên khổng lồ cho các nhà nghiên cứu bảo mật máy tính. Trang web nhấn mạnh đến việc thực hành và nó cung cấp cho bạn nhiều thử thách để biến bạn thành một hacker giỏi. Nó cung cấp nhiều thử thách để dạy bạn cách xác định các lỗ hổng tiềm ẩn và nó cũng gợi ý các cách để vá các lỗ hổng. Trang web này đi kèm với một loạt các hướng dẫn và một cộng đồng lớn mạnh với hơn 100 nghìn thành viên đã đăng ký.

HAX.TOR

hax.tor.hu là một trang rất lâu đời (thành lập năm 2006). Nhưng nó phục vụ mục đích học tập. Nhiều vấn đề sẽ không hoạt động được do thay đổi công nghệ. Bởi vì nhiều vấn đề dựa trên lỗi của phiên bản PHP cũ. Ngoài ra, người chơi còn nhận được một tài khoản shell miễn phí để sử dụng (với dịch vụ lưu trữ web/mail) trên một máy chủ (với băng thông gigabit) dành riêng cho những người thích bảo mật.

Một vài ví dụ về các thử thách của HaX.ToR:

Level 1. Make a nasa.gov URL display a text of my choice
Level 7. snifflog.txt – ngrep format
Level 13. PHP with a source – needs exploiting and/or -t-b thinking
Level 16. root:hsmfs;g@10.0.0.5
Level 21. Backdoor on a suspended domain
Level 26. PHP file manager with a source – needs more exploit
Level 28. telnet://hax.tor.hu:1800 – Google Word Game
Level 33. Defense Information Systems Agency – 209.22.99.66
Level 39. China Science And Technology Network
Level 48. .htaccess editor vs basic auth
Level 49. Forged DNS from the CIA

ThisIsLegal

ThisisLegal, một trang wargames của hacker và nó cũng là một trang diễn đàn và hướng dẫn. Mục đích của trang web là giúp bạn học hỏi và cải thiện nhiều nhất có thể và cũng cung cấp cho cộng đồng cơ hội trò chuyện. Trang web luôn cập nhật các đề xuất để cải tiến và bất kỳ nội dung hướng dẫn hoặc thử thách nào cũng được hoan nghênh.

Các bạn cũng có thể tìm hiểu một số bài viết về hack khác của Anonyviet tại đây.

Câu hỏi thường gặp

Tôi có cần kiến thức lập trình để bắt đầu học hack không?

Không cần thiết phải có kiến thức lập trình chuyên sâu để bắt đầu. Các website được đề cập trong bài viết cung cấp các bài tập giúp bạn hiểu các nguyên tắc cơ bản của việc khai thác lỗ hổng bảo mật. Tuy nhiên, kiến thức lập trình sẽ giúp bạn hiểu sâu hơn và giải quyết các bài toán phức tạp hơn.

Các website được đề cập có an toàn để thực hành không?

Các website được đề cập được thiết kế dành riêng cho mục đích học tập và thực hành an toàn, vì vậy chúng an toàn để sử dụng. Tuy nhiên, luôn nhớ chỉ thực hành trên các môi trường được phép và không được phép thực hiện các hoạt động tương tự trên hệ thống không thuộc quyền sở hữu của bạn.

Tôi nên bắt đầu từ đâu nếu tôi là người mới hoàn toàn?

Hãy bắt đầu bằng cách tìm hiểu các loại tấn công cơ bản được mô tả trong bài viết, sau đó chọn một trong các website được đề cập (pwnable.kr, pwnable.tw, hay hack.me) và bắt đầu thực hành với các bài tập dễ nhất. Đừng nản lòng nếu gặp khó khăn, hãy kiên trì và tìm kiếm tài liệu hỗ trợ.

Hacker là danh xưng do người khác phong cho bạn, một hacker thực thụ không ai tự nhận mình là Hacker cả.

Đây là danh sách về các kỹ năng cần thiết để gia nhập vào con đường của những hackers. Mình đã chia các kỹ năng này thành ba loại để giúp bạn có thể dễ dàng lên level giữa các bậc kỹ năng như cơ bản, trung cấp và cao cấp.

Các kỹ năng cần thiết để trở thành Hacker cơ bản nhất

Đây là những điều cơ bản mà mọi hacker nên biết trước khi cố gắng hack một cái gì đó. Một khi bạn đã nắm vững tốt mọi thứ trong phần này, bạn có thể chuyển sang cấp độ trung cấp.

Kỹ năng sử dụng máy tính cơ bản

Đã là hacker mà không biết cài phần mềm, cài win thì cũng hơi kì nhỉ? Những kĩ năng cơ bản này không phải là gõ Word, làm PowerPoint, sửa Wifi mà là khả năng sử dụng command line trong Windows, chỉnh sửa registry và thiết lập các tham số cấu hình mạng.

Kỹ năng về Networking

Bạn cần phải hiểu những kiến thức cơ bản về networking, chẳng hạn như:

• DHCP
• NAT
• Subnetting
• IPv4
• IPv6
• Public và Private IP
• DNS
• Routers và switches
• VLANs
• OSI model
• Địa chỉ MAC
• ARP

Vì chúng ta thường phải đụng tới những thứ công nghệ này, nên nếu bạn càng hiểu rõ cách thúc hoạt động của chúng, thì tỷ lệ thành công của bạn sẽ càng cao hơn.

Kỹ năng Linux

Phát triển các kỹ năng về Linux là cực kỳ quan trọng để trở thành một hacker. Gần như tất cả các công cụ hack đều được phát triển cho Linux và Linux cung cấp cho bạn những thứ mà Windows không làm được.

Nếu bạn cần tải thiện các kỹ năng Linux hoặc bạn mới bắt đầu làm quen với Linux, hãy xem qua khoá học dưới.

• Full hướng dẫn học Hack trên Kali Linux

Wireshark hoặc Tcpdump

Wireshark là trình phân tích giao thức sniffer/protocol được sử dụng rộng rãi nhất, trong khi đó tcpdump là trình phân tích giao thức sniffer/protocol bằng command line. Cả hai phần mềm này đều cực kỳ hữu ích trong việc phân tích lưu lượng truy cập TCP/IP và các cuộc tấn công mạng.

Cách sử dụng 2 chương trình này đều có trong giáo trình CEH.

Sử dụng máy ảo

Bạn cần thành thạo một trong các phần mềm ảo hoá như VirtualBox hoặc VMWare Workstation. Bởi vì, bạn cần phải có một môi trường an toàn để thực hành hack trước khi bạn chiến thật ở ngoài đời. Máy ảo cung cấp cho bạn một môi trường an toàn để kiểm tra và tinh chỉnh các bản hack trước khi sử dụng chúng.

Các khái niệm và công nghệ bảo mật

Một hacker giỏi phải hiểu các khái niệm vào công nghệ bảo mật. Cách duy nhất để vượt qua rào cản được thiết lập bởi các quản trị viên là làm quen với chúng. Hacjer phải hiểu những thứ cơ bản như PKI (public key infrastructure), SSL (secure sockets layer), IDS (intrusion detection system), firewalls,…

Công nghệ không dây

Để có thể hack được các thiết bị không dây, trước tiên bạn phải hiểu cách thức hoạt động của nó. Ông bà ta có dạy rồi “Biết người biết ta trăm trận trăm thắng”. Những thứ như thuật toán mã hoá (WEP, WPA, WPA2), four-way handshake và WPS. Ngoài ra, hiểu về giao thức kết nối và cách xác thực là điều không thể thiếu đối với các công nghệ không dây.

Đây là các bài viết về công nghệ Wifi và bộ sưu tập hướng dẫn hack Wifi của từng loại thuật toán mã hoá và ví dụ về cách thức hoạt động của từng loại hack.

Kỹ năng trung cấp

Đây là nơi mọi thứ bắt đầu trở nên thú vị và là nơi thực sự bắt đầu của một hacker. BIết tất cả những điều này sẽ cho phép bạn tiến tới những kỹ năng hack cao cấp hơn.

Viết Script

Nếu không có kỹ năng viết script, các hacker sẽ bó tay trước những công cụ của các hacker khác. Mỗi ngày, các công cụ hack mới sẽ bị fix bởi các quản trị viên bảo mật.

Vậy nên để phát triển các công cụ độc đáo của riêng mình, bạn sẽ cần phải thành thạo ít nhất một ngôn ngữ trong 15 ngôn ngữ này và BASH là bắt buộc đấy nhé. Với mình, thì mình khuyết khích học Perl, Python hoặc Ruby.

Kỹ năng về cơ sở dữ liệu

Nếu bạn muốn có thể hack vào các cơ sở dữ liệu, bạn sẽ cần hiểu cơ sở dữ liệu là gì và cách mà nó hoạt động. Một trong những cách hack CSDL là tấn công lỗi SQL injection. Vì vậy bạn cần phải tìm hiểu ngôn ngữ SQL. Bạn cũng phải cần tìm hiểu một trong những máy chủ của SQL là Oracle hoặc MySQL.

Ứng dụng Web

Các ứng dụng web có lẽ là mảnh đất màu mở nhất cho các tin tặc trong những năm gần đây. Bạn càng hiểu về cách mà các ứng dụng web hoạt động và cơ sở dữ liệu đằng sau chúng, bạn sẽ càng dễ thànhn công hơn. Ngoài ra, bạn còn phải xây dựng trang web riêng của mình cho mục đích phishing và các mục đích bất chính khác (để thử nghiệm thôi nhé mấy ông).

Kỹ năng theo dõi dấu vết

Điều tra số, theo dõi dấu vết là một kỹ năng cần có để bạn trở thành một Hacker. Chỉ với một bức ảnh, hoặc một file bất kỳ bằng các kỹ thuật phân tích, bạn có thể tìm chủ nhân của file đó bằng các dấu vết để lại. Do đó đây không chỉ là kỹ năng mà còn là kinh nghiệm.

TCP/IP nâng cao

Hacker mới bắt đầu phải có hiểu biết cơ bản về TCP/IP, nhưng để tăng level thành cao cấp, bạn phải hiểu chi tiết về giao thức TCP/IP và các trường dữ liệu. Chúng bao gồm các trường như flags, windows, df, tos, seq, ack,… trong gói TCP và IP có thể được sử dụng để chống lại nạn nhân, và kích hoạt các cuộc tấn công MitM,…

Mật mã

Mặc dù bạn không cần phải là một nhà mật mã học để trở thành một hacker giỏi, nhưng bạn càng hiểu rõ điểm mạnh và điểm yếu của từng thuật toán mật mã, cơ hội chiến thắng của bạn sẽ càng cao. Ngoài ra, mật mã có thể được tin tặc sử dụng để che giấu các hoạt động của chúng.

Kỹ thuật reverse

Kỹ thuật reverse (đảo ngược) cho phép bạn xây dựng lại một phần mềm độc hại với các tính năng bổ sung. Giống như trong công nghệ phần mềm, không ai xây dựng một ứng dụng mới từ đầu. Gần như mọi phần mềm độc hại mới đều sử dụng các thành phần từ các phần mềm độc hại khác.

Ngoài ra, kỹ thuật reverse cho phép tin tặc khai thác và thay đổi chữ ký để qua mặt IDS và AV.

Các kỹ năng vô hình

Cùng với các kỹ năng máy tính này, hackers phải có một số các kỹ năng mềm.

Suy nghĩ sáng tạo

Luôn luôn có một cách hoặc nhiều cách để hack vào cùng một hệ thống. Một hackers giỏi với lối tư duy sáng tạo sẽ có cách tiếp cận hoàn toàn mới.

• Null Byte’s Guide to Social Engineering
• CryptoLocker: An Innovative & Creative Hack

Kỹ năng giải quyết vấn đề

Một hacker luôn luôn phải đổi mặt với các vấn đề mới. Điều này đỏi hỏi hacker phải quen với việc phân tích và giải quyết vấn đề. Việc này thường yêu cầu hackers phải chuẩn đoán chính xác những vấn đề và sau đó chia vấn đề thành các vấn đề nhỏ hơn.

Kiên trì

Hacker là phải kiên trì. Nếu bạn thất bại, không sao, chỉ cần bắt đầu lại, thử lại thêm nữa, một lần không được thì mười lần. Nếu không được nữa, hãy thử đưa cách tiếp cận mới và thử lại. Chỉ với sự kiên trì, bạn sẽ có thể hack vào các hệ thống bảo mật nhất.

Mình hy vòng bài này sẽ cung cấp cho bạn các kiến thức cơ bản để trở thành hacker. Nếu các bạn ủng hộ, trong tương lai, chúng ta sẽ thảo luận về những gì cần làm để lên level, vì vậy hãy rèn luyện cho tới lúc đó nhé, linh mới.

Câu hỏi thường gặp

Làm thế nào để bắt đầu học làm hacker?

Hãy bắt đầu bằng việc nắm vững các kỹ năng máy tính cơ bản, kiến thức về mạng (Networking), hệ điều hành Linux và sử dụng các công cụ phân tích giao thức như Wireshark. Thành thạo sử dụng máy ảo cũng là điều cần thiết.

Tôi cần học lập trình không?

Kỹ năng viết script là rất quan trọng để trở thành một hacker giỏi, giúp bạn tạo ra các công cụ độc đáo và hiệu quả. Perl, Python, hoặc Ruby là những lựa chọn tốt.

Những kỹ năng mềm nào quan trọng đối với một hacker?

Suy nghĩ sáng tạo và khả năng giải quyết vấn đề là những kỹ năng mềm vô cùng cần thiết. Khả năng tìm kiếm thông tin và phân tích dữ liệu cũng đóng vai trò quan trọng.

Sơ lược về game Hacknet

Game chỉ miễn phí đến hết ngày 14/07/2018.

Bạn có nhiệm vụ đột nhập vào các hệ thống có mạng lưới bảo mật tối cao bậc nhất. Phải luôn phải cẩn thận và trốn tránh khỏi sự truy lùng của FBI. Bên cạnh bạn là những phần mềm, công cụ cực kì tinh vi mà chỉ bạn mới có.

Câu chuyện bắt đầu sau cái chết của một hacker chuyên nghiệp có tên là Bit. Cậu ta là người tạo ra hệ thống bảo mật khủng nhất trái đất có tên Hacknet OS. Hệ thống này được Bit thiết lập chức năng tự gửi Mail cho cậu ta sau 14 ngày mất kết nối với Bit.

Câu chuyện bắt đầu khi bạn truy cập vào được Email của Bit sau khi cậu ta chết. Bạn trở thành người duy nhất có thể điều khiển được hệ thống này. Với nguồn dữ liệu lớn mà Hacknet OS gửi về mỗi ngày kèm theo khả năng siêu việt của bạn, bạn trở thành một mối đe dọa mà FBI phải đề phòng.

Nhiệm vụ của bạn là điều tra sự thật về cái chết của người anh em Bit. Nhân vật chính phải truy cập vào kho dữ liệu của Hacknet OS và điều tra trong thế giới ngầm Deepweb.

Nếu bạn có hứng thú với tựa game này thì hãy tải về trước khi Steam bắt đầu tính phí.

Hướng dẫn nhận miễn phí Game Hacknet từ Steam

Truy cập link Steam của Hacknet theo địa chỉ dưới đây.

Sau đó đăng nhập bằng tài khoản Steam của bạn và click vào dòng Install Game để tải và cài đặt Game.

Nếu không thể trực tiếp download bằng trình duyệt, bạn hãy cài ứng dụng Steam lên máy tính. Sau đó truy cập vào STORE và tìm tên game Hacknet. Cuối cùng là bấm nút Play Game để tự động cài game vào máy.

Chúc bạn thành công
Lmint.

Câu hỏi thường gặp

Game Hacknet có miễn phí mãi không?

Không, game Hacknet chỉ được cung cấp miễn phí đến ngày 14/07/2018. Sau ngày này, bạn sẽ phải mua game.

Tôi cần làm gì để nhận game miễn phí?

Hãy truy cập link Steam của Hacknet, đăng nhập tài khoản Steam và nhấn “Install Game” để tải về và cài đặt.

Nếu tôi không thể tải trực tiếp từ trình duyệt thì sao?

Hãy cài đặt ứng dụng Steam, tìm kiếm “Hacknet” trên cửa hàng Steam và nhấn “Play Game” để cài đặt.

• Thực hiện các tác vụ cơ bản đến nâng cao trong Kali Linux
• Hack theo cách của bạn thông qua nhiều mục tiêu theo yêu cầu
• Tìm hiểu làm thế nào hacker mũ trắng, hacker mũ đen
• Hiểu cách các lệnh Linux được tin tặc sử dụng
• Xây dựng một mục tiêu Linux từ đầu để hack với Kali Linux

Khóa học đã được Việt Sub rất dễ hiểu để bạn làm quen với việc học Hack trên Kali Linux.

Khóa học được chia thành ba phần.

Phần 1 – Khái niệm cơ bản

• Các lệnh để giúp bạn điều hướng bất kỳ hệ thống Linux nào
• Thêm / xóa phần mềm và cập nhật / nâng cấp hệ thống của bạn
• Lưu trữ và nén tệp và thư mục
• Sử dụng ký tự đại diện để thực hiện các tác vụ hàng ngày dễ dàng hơn

Phần 2 – Quản trị

• Chỉnh sửa file
• Cấu hình và quản lý dịch vụ
• Quản lý người dùng, nhóm và quyền
• Làm quen với tập lệnh có ảnh hưởng đến quyền quản trị

Phần 3 – Hacking

• Tìm hiểu cơ bản về Linux, và bắt đầu làm quen với các thao tác cơ bản.
• Hack nó với Kali Linux!

Phần 4 – Shell

• Tìm hiểu về bind shells
• Tìm hiểu về reverse shell
• Tìm hiểu về web shells

Phần 5 – Hacking Like The Bad Guys

• Khai thác bản sao lỗ hổng thực tế
• Truy cập và tạo backdoors
• Ăn cắp thông tin thẻ tín dụng

[su_button url=”https://www.fshare.vn/file/RSEDFOTUKXPF” target=”blank” style=”flat” background=”#469dea” color=”#fff” size=”6″ center=”yes” radius=”0″ icon=”icon: cloud-download” text_shadow=”0.2px 0.2px 0.5px “]Download Khóa học[/su_button]

Password: anonyviet.com

Hướng dẫn tạo máy ảo để học Hack trên Kali Linux

I. Cấu hình cần thiết cho việc tạo lab

II. Các thành phần của Lab

III. Link Download

IV. Các giai đoạn tạo máy ảo

V. Một vài lưu ý

Các bạn lưu ý khi xem khóa học này

• Nên học trên máy tính riêng của mình. Hoặc máy mì mình có đầy đủ quyền hạn
• Học thì bắt buộc phải thực hành. Không nên đọc lí thuyết không
• Đây là khóa học mang mục đích giáo dục. Còn mình không chịu trách nhiệm pháp lí với bất cứ hành động nào của bạn
• Tất cả các kĩ thuật tấn công thâm nhập. Bắt buộc phải lấy MÁY ẢO hoặc MÁY CỦA BẠN làm nạn nhân. Nếu dùng máy người khác mà không được phép thì bạn đang vi phạm pháp luật

Tình hình là có khá nhiều bạn Inbox mình hỏi cách check site. Mà Mình cũng không có nhiều thời gian để chỉ từng bạn. Nên mình viết cái đường hướng tư duy check site để các bạn đọc. Từ đó có một cái định hướng => Tự mình nghiên cứu => Thực hiện.

– Điều đầu tiên mình muốn nói đó là muốn tấn công 1 site. Điều đầu tiên bạn cần có đấy là sự kiên nhẫn. Cóp nhặt từng tí một. Không thể nôn nóng mà bỏ qua nhiều thông tin. Dẫn đến giảm hiệu quả. Không phải website nào tấn công 1 phát cũng là được ngay.Chính vì thế nên phải tích từng đi thông tin một.

Nếu để kiếm một site để check chơi thì tốt nhất là các bạn nên dùng các dork tìm các site có lỗi sẵn.
Ví dụ như các dork sqli, Các dork của các phiên bản joomla ,vbulletin có lỗi. Như vậy sẽ hiệu quả hơn là tìm 1 site bất kì rồi xem thử nó có lỗi không. (Ngoài ra còn có một cách nhanh hơn nữa đó là dùng tool scan dork. Nó sẽ tìm cho bạn một khối site bị lỗi có thể check được từ một list dork có sẵn.Cái này hiệu quả hơn cho dân UG lúc tìm shop lỗi).

Còn nếu bạn muốn tấn công một website xác định. Thì việc này khó hơn.

• Giả sử victim của bạn có domain là target.com. Để tấn công victim một cách hiệu quả. (Mình nói ở đây là cả đối với host share và private.Site lớn có bảo mật tốt, lẫn site nhỏ hay forum).

Bước 1: Lấy thông tin ban đầu

Lấy thông tin của victim. Bằng các whois nó. Tìm hiểu càng nhiều thông tin về victim càng tốt. Và google ,bing ,yandex …. đều là các công cụ hữu ích. Mình khuyên nên thử với nhiều công cụ tìm kiếm. Vì bản thân thuật toán tìm kiếm của các công cụ này khác nhau nên dẫn đến cho nhiều kết quả với hiệu quả khác nhau.
Ví dụ như nhập vào công cụ search như sau

[su_quote]ip:123.101.11.122 id=[/su_quote]

Nó sẽ cho ta một số thông tin thú vị. Bạn hãy cố gắng thu thập thông tin ban đầu càng nhiều càng tốt. Chủ sở hữu domain. Admin của website. Support. Kể cả số điện thoại, Facebook, Gmail , Yahoo, địa chỉ Mail của công ty. Một Attacker giỏi là một attacker có khả năng tận dụng mọi sơ hở. Mọi điểm yếu có thể tấn công.

Bước 2 : Phân tích khả năng tấn công

Đầu tiên là nên scan victim chính. Scan victim chính là công việc chủ đạo. Đối với site nằm trong server private của các công ty lớn. Thì đây là bước đóng vai trò quyết định bạn có thể attack được nó hay không.
Công cụ scan khá nhiều.Mình giới thiệu bạn 1 số bộ như

Acunetix Vulnerablility Scanner . OpenVas (của backtrack ) , w3af ( của backtrack ) , nessus (của backtrack ), wpscan ( scan wordpress trong backtrack ) , joomlascan ( scan bug joomla trong backtrack , uniscan ( trong backtrack ) … ngồi mà kể hết các bộ công cụ chắc đến sáng mai.

Công cụ thì nhiều nhưng các bạn nên chọn lựa. Đối với victim nào nên dùng bộ nào. Và nên dùng kết hợp. Vì như mình đã nói. Với mỗi tool khác nhau nó dùng cơ chế, thuật toán scan khác nhau. Nên hiệu quả nó cũng khác nhau. Từ kết quả scan được. Nó cho ta định hình phải tấn công như thế nào.

Scan server – Scan lấy thông tin về server. Ví dụ như xem server dùng hệ điều hành gì. Sử dụng Apache, SII phiên bản bao nhiêu. Được viết trên ASP hay PHP. Port nào mở (Để scan port thì có thể dùng nmap. Nó là công cụ rất hiệu quả).

Mọi thông tin về phiên bản, Port bạn hãy Google ngay. Hoặc vào exploit-db.com xem nó có thể bị attack thông qua nó hay không. Còn không bạn có thể lưu lại thông tin.Rồi sau đó kiểm tra 1 lần xem sao.Đây là các bước rất cần thiết đối với việc tấn công 1 website lớn.

Đối với Server share host. Phân tích khả năng tấn công. Đây cũng là một bước rất quan trọng. Nó rút ngắn thời gian tấn công của bạn.Nhưng mang lại hiệu quả cao.
Mình thấy đa số (Và trước đây mình cũng vậy ). Đó là để tấn công 1 website ko bị lỗi, Không có lỗ hổng. Mình thường reserve ip của server chứa victim. Rồi mở từng site check xem có sqli hay không.
Đồng ý là sqli rất nhiều. Và rất dễ khai thác. Nhưng không phải lúc nào mình cũng có thể may mắn. Check 1 cái là ra link bị lỗi ngay. Nếu scan toàn bộ site thì đến bao giờ mới xong. Có một cách rút ngắn quá trình này đó là xác định loại site cần tấn công.

Mình ví dụ. Bạn có kinh nghiệm về check wordpress. Bạn muốn tìm các site trong server sử dùng mã nguồn này để tấn công. Sau đó local sang victim chính. Hãy dùng google với dork là

ip:112.78.2.247 “wordpress”

Như đây mình nhận được một victim trong server này sử dụng wordpresss http://www.saigoncanho.com.vn/

Tương tự cho các mã nguồn khác cũng vậy.

Bước 3: Tấn công

Đây là bước nhiều nhất,Nhưng mình nói ít nhất,ví nó có quá nhiều kiểu tấn công. Biết nói thế nào cho hết được.
Chỉ đúc kết một số kinh nghiệm. Ví dụ như đối với forum vbb chẳng hạn. Nhiều phiên bản thực sự không có bug. Nhưng không phải vì thế mà ta bỏ qua. Hãy xem các web application của nó. Ví dụ như các mod. Đối với joomla và các mã nguồn khác cũng vậy. Hãy xem cách extension đi theo. Chúng rất hay bị lỗi.Bởi vì đây đa số là các ứng dụng tích hợp được viết bởi các web developer việt nam. Chúng rất kém trong việc bảo mật.

Tận dụng tối đa kết quả mà các bạn scan ở trên.

• Ví dụ như bạn scan được server dùng apache 2.1 chẳng hạn. Hãy xem nó là bản update chưa. Nếu chưa có lỗi để khai thác không. Tấn công vào nó.Xem thông tin từ các lỗi public trên google mà tấn công.Hãy cố gắng tấn công 1 cách từ từ.

Xem trong cấu trúc site khi scan được. Chỗ nào là khai thác được.Ví dụ như chúng để lại database back up trên site chẳng hạn. Tải về và phân tích ngay.

Nhiều bộ công cụ scan nó scan đến từng lỗi nhỏ.Như tìm vị trí có thể up ảnh, up file bẳng hạn. Hãy cố bypass up shell thử xem.

Ở mục này có quá nhiều cái để nói. Và thực chất đa số mọi tut hack thường nói về phần này. Nên mình để phần này cho các bạn. Hãy cố gắng tích hợp càng nhiều kinh nghiệm phần này . Càng nhiều càng tốt. Các phần khác nó đi theo 1 qui luật nhất định. Có thể đối với victim nào bạn cũng làm như thế. Nhưng đối với phần này.Nó phụ thuộc vào nhiều thứ. Phụ thuộc vào kết quả scan được. Phụ thuộc vào những đối tượng khác nhau. Nên nó rất đa dạng.

Kết quả ở phần này. Là bạn có thể có được tài khoản admin.Up được shell.

Bước 4: Nếu tấn công được trực tiếp target rồi thì không nói làm gì.Nếu tấn công đc một site nằm cùng server.Thì bước tiếp theo là local.Về vấn đề local này cũng khá rộng.Mình chỉ nói qua một phần trong đó.

Trong local thì symlink là một kiểu local phổ biến nhất ,Được dùng nhiều nhất.Nó như là một shortcut bên window.Góp phần làm nhanh quá trình gọi chạy một file.Nếu như gọi trực tiếp hardlink thì quá trình họat động của server sẽ chậm hẳng.

Trong phương pháp local.Mục đích chính của chúng ta là đọc / lấy các file config (hoặc 1 file config của target cần tấn công ). Việc thực hiện đầu tiên là chúng ta thường đọc file /etc/passwd để xác định tất cả các user nằm trong server ( Và không phải server nào cũng cho ta thực hiện đc.Phải bypass ).

Để đọc file config ta còn phải nắm các mã nguồn.Với mỗi mã nguồn khác nhau thì file config nó nằm ở một vị trí khác nhau.
Mình đưa ra một số file config đối với một số mã nguồn tương ứng.

Vbulletin: public_html/includes/config.php
PHPBB: public_html/config.php
Joomla: public_html/configuration.php
WordPress: public_html/wp-config.php
ibp: public_html/conf_global.php
php-fusion: public_html/config.php
Smf: public_html/Settings.php
phpnuke: public_html/html/config.php
Xoops: public_html/mainfile.php
ZenCart: public_html/includes/configure.php
setidio: public_html/datas/config.php
Discuz: public_html/config/config_ucenter.php
Bo-Blog: public_html/data/config.php
Nukeviet: public_html/config.php
Drupal: public_html/sites/default/settings.php
Textpattern: public_html/textpattern/config.php
Serendipity: public_html/serendipity_config_local.inc.php
Pligg CMS: public_html/libs/dbconnect.php
Pivotx: public_html/pivotx/includes/minify/config.php

Từ đây ta hình dung được đường dẫn chính xác dẫn đến file config của victim. Từ đó có thể symlink được chính xác file cần đọc. (Nếu như victim đổi vị trí của file config. Thì ta phải ngồi symlink mò. Symlink từ index nó,đến những file khác,xem nó include những file nào. Từ file này dò đến file kia. Đối với một attacker kinh nghiệm. Thì việc bảo mật bằng cách giấu file config của victim đôi khi không hiệu quả.

Cấu trúc lệnh symlink (để symlink file có địa chỉ là /home/usertarget/public_html/includes/config.php target.txt
lệnh này symlink file config về file target.txt nằm ở thư mục ta đang symlink. Ở điều kiện tốt nhất ta có thể đọc đc file target.txt này trên host ta đặt shell.

Nhưng không phải khi nào ta cũng có điều kiện tốt như vậy. Chủ của website có thể chmod không cho ta đọc file config (100,101,400… ) chẳng han. Tùy server.Hoặc chủ website đặt tại thư mục chứa file config đấy 1 file .htaccess có nội dung như sau.

[su_quote]
<Files config.php>
order allow, deny
deny from all
</Files>[/su_quote]

Nếu chủ site đặc như thế thì khi symlink ta sẽ nhận được thông báo là 403 Forbidden Error.
Ở bài này mình chỉ nói đến tư tưởng tấn công chứ không nói chi tiết về phương pháp tấn công. Nên mình chỉ nêu 1 vài ví dụ.

Nếu như ta không đọc được thì sao. Ta phải suy nghĩ vì sao không đọc được. Tư duy đặt trường hợp ta vào vị trí admin của victim. Nếu là ta ,ta sẽ bảo mật như thế nào.Sẽ làm gì.Từ đó ta có những biện pháp khác nhau.

Giả sử như ta tìm giải pháp để bypass 403 forbidden error do chủ website đặt file .htaccess chẳng hạn nhé.
Trên host ta đặt shell. Tạo một thư mực có tên là VHBSYSTEM chẳng hạn. Đường dẫn đầy đủ của nó ví dụ như sau : /home/attacker/public_html/VHBSYSTEM/ .Chmod lại thư mục này là 777 (lúc đầu chưa cần.Nếu không được hẵn thử ). Sau đó tạo một file .htaccess với nội dung như sau

[su_quote]HeaderName vhb.txt[/su_quote]

Đặt file .htaccess này vào thư mục /home/attacker/public_html/. Nếu ta symlink file config vào file vhb.txt với cấu trúc lệnh ln -s /home/victim/public_html/includes/config.php vhb.txt

Thì sau khi symlink xong. Ta vào thư mục VHBSYSTEM và đọc file vhb.txt vừa symlink về. Nó sẽ bypass được.

Đây chỉ là 1 ví dụ trong nhiều cách bypass. Nhiều bạn bảo local phải có tư duy. Nhưng mình nghĩ muốn local tốt thì phải biết nhiều cách bypass trong trường hợp không đọc được file.

Vấn đề này bạn nên tham khảo thêm ở nhiều tài liệu được share trong VHB. ( hoặc ghé thăm vhbgr0up.blogspot.com )

Trong các cách cũng được khá nhiều người dung.Nhưng dùng symlink all config ( cái này trên blog và forum của vhb cũng có nói rồi ). Sym root bằng cách tạo sym root ở một server linux nào đó .Sau đó tar lại.Up lên server cần local.Cái này trên VHB cũng nhiều bài nói đến rồi.

Mình đề cập thêm việc sym root ngay trực tiếp trên server. Đôi khi nó khá hiệu quả trong việc bypass security.
Như khi nãy. Tạo một folder VHB để tiện xử lí link full của nó /home/attacker/public_html/VHB. Sau đó ta thực hiện symlink trên shell như sau ” ln -s /root”. Sau đó ta chọn một victim có domain là target.com chẳng hạn. Tiếp tục type “ls -la /etc/valiases/target.com”. Sau ddos quay lại folder ta vừa tạo VHB. Đặt vào đấy 1 file htaccess có nội dung như sau

[su_quote]Options Indexes FollowSymLinks
DirectoryIndex index.htm
AddType txt .php
AddHandler txt .php[/su_quote]

Bây giờ ta vào xem ta symlink được những gì. Nếu như chỗ nào nó báo permisssion access. Thì cũng đừng lo lắng bận tâm. Hãy vào sâu hơn.Giả sử ta cần xem target.com có user lấy được ở trên là target đi.
Thì ta xem nó với link sau attacker.com/VHB/root/home/target/public_html/ ……
Đôi khi xem không được thì có thể view source lên nhé.

Thôi dừng ở việc local lại. Không viết đến khi nào mới xong. Bạn cứ lượn trên blog VHB 1 tuần. Kiểu gì chả pro local 🙂

Bước 5.Rooting

Nếu là server linux thì nên thử Get root nó. Đôi khi thử rooting server lại là con đường ngắn hơn cả local sang. Không phải khi nào cũng local được. Nó bảo mật bá đạo quá thì cũng chịu chết thôi.Hãy thử rooting nếu được.

Tạo một backconnect hoặc có thể bind một port nào đó. Một back connect ở đây là server có thể tự connect về mình sau khi mình mở một port đặng biệt nào đó và lắng nghe nó bằng netcat ( nc -l -v -p 4444 ) chẳng hạn.Có khá nhiều shell hỗ trợ back-connect..

Muốn rooting thì phải kiểm tra xem kernel đó có rooting được hay không. Trên shell bạn có thể kiểm tra bằng lện “uname -a”. Lấy phiên bản của kernel nhân được. Tìm trên google xem nó thể exploit đc hay không.
(Có thể vào exploit-db.com/local/ ) để tìm.

Bước 6: Attack Mạng Lan

Nếu bạn đã chiếm đc 1 server máy chủ rồi. Thì hãy cố gắng thử tấn công các máy cùng mạng Lan với nó. Đây là cơ hội để thể hiện khả năng attack trong mạng Lan của bạn.

AnonyViet Chúc Các Bạn Thành Công

Nguồn: quylevhb.blogsqot.com