Il y a un certain attrait romantique dans le piratage. L'idée de taper à la lumière de votre moniteur et d'accéder aux secrets que seuls quelques autres connaissent séduit de nombreuses personnes, mais le piratage dans la vraie vie n'est pas le même que dans les films. Dans le monde réel, le piratage est un crime, mais aussi un ensemble de compétences en demande.
Les entreprises paient un professionnel (ou chapeau blanc) pirates pour tester leur sécurité. Si cela vous semble intéressant, essayez-vous à ces jeux de piratage en ligne pour apprendre les compétences de codage et de piratage nécessaires dont vous aurez besoin pour commencer.
Piratez la boîte
Hack the Box n'est pas autant un jeu qu'un puzzle. Pour même accéder à la plate-forme, vous devez en avoir niveau de connaissance de base du développement Web. Cela vous oblige à pirater votre chemin dans le site juste pour obtenir un code d'invitation, bien qu'il laisse tomber plusieurs indices en cours de route pour vous aider à résoudre le puzzle.
Une fois à l'intérieur, Hack the Box est un excellent endroit pour se connecter avec d'autres testeurs de pénétration. Il dispose de plus de 30 machines différentes auxquelles vous pouvez vous connecter à distance et pirater. Si vous soumettez une preuve de votre piratage, vous pouvez recevoir des points et grimper dans les classements. Il existe également des énigmes hors ligne dans les domaines de la stéganographie, de la cryptographie, etc.
Si vous vous considérez comme un hacker semi-qualifié et que vous souhaitez affiner vos compétences, Hack the Box est un bon point de départ.
HackThisSiteHackThisSite est un site Web totalement gratuit qui propose des tests et des cours sur le piratage. Cela commence par offrir aux utilisateurs des missions sur lesquelles ils peuvent travailler, allant de la difficulté des connaissances minimales aux techniques plus avancées. Il existe également de nombreux articles sur le site Web pour vous enseigner de nombreuses compétences dont vous avez besoin, ainsi que des forums pour discuter de solutions et d'énigmes.
Si vous débutez dans le monde du piratage, essayez les défis des «missions de base». Ceux-ci augmenteront progressivement en difficulté et vous apprendront ce que vous devez savoir avant de passer à autre chose. Il existe également des missions réalistes beaucoup plus compliquées.
Comme Hack the Box, HackThisSite a un système de score élevé. Il existe également une section "Temple de la renommée" où le site répertorie les vulnérabilités trouvées par les utilisateurs et leur attribue des points. HackThisSite encourage les utilisateurs à rechercher les failles de sécurité, mais leur demande de soumettre un rapport de bogue plutôt que de prendre des mesures destructrices.
HackThisSite est un excellent terrain d'entraînement et un lieu de rassemblement pour les hackers potentiels, surtout si vous vous commencez tout juste à acquérir les compétences dont vous avez besoin.
PicoCTFBeaucoup de gens pensent que le piratage est uniquement une question de codage, mais il y a beaucoup plus impliqué que la simple connaissance de la syntaxe Java. Vous devez être capable de penser de manière créative et savoir aborder les différents problèmes qu'un pirate peut rencontrer. PicoCTF est destiné à un public plus jeune (du niveau intermédiaire au lycée) mais peut être utilisé par n'importe qui.
PicoCTF est conçu par des experts en sécurité informatique de l'Université Carnegie Mellon. Les joueurs travaillent à travers un scénario lâche rempli de contenu éducatif et d'énigmes de cybersécurité. Selon le site Web, les joueurs doivent «faire de l'ingénierie inverse, casser, pirater, déchiffrer et réfléchir de manière créative et critique pour résoudre les défis.»
Bien qu'il y ait un piratage, pensez à PicoCTF plus comme un jeu d'entraînement pour votre cerveau. Lorsque vous savez comment penser au piratage, l'acte réel de pénétrer dans le code sera beaucoup plus facile. Il y a même des compétitions auxquelles les utilisateurs peuvent participer, à condition que vous soyez dans la tranche d'âge appropriée.
PicoCTF est un excellent outil pour quelqu'un jeune intéressé par le piratage. Il enseignera une base solide de compétences de base qui mènera quelqu'un dans des cours plus avancés plus tard dans la vie.
Hacksplaining est un site de tutoriels interactifs qui guide les utilisateurs pas à pas à travers le processus de divers exploits de sécurité. Sa plate-forme permet aux utilisateurs de voir ce qui se passe dans les coulisses lorsque quelque chose comme l'injection SQL, le détournement de clic et d'autres types de techniques de piratage sont utilisés.
Bien qu'il ne s'agisse pas vraiment d'un jeu de piratage, les éléments interactifs aident il démontre ses leçons d'une manière que la simple lecture du matériel ne fait pas. Il s’agit d’une série de cours qui se déplacent naturellement de l’un à l’autre. Par exemple, lorsque vous avez terminé le didacticiel d'injection SQL, il vous emmène dans une leçon sur la protection contre l'injection SQL.
De nombreux cours sont disponibles sans inscription, mais vous pouvez vous inscrire gratuitement pour accéder à encore plus d'informations. Avec la richesse d'informations sur le site et le format facile à approcher, Hacksplaining est un bon endroit pour acquérir une compréhension de base des exploits de sécurité.
Remarque sur le piratage
Bien que le piratage soit une industrie romancée, rappelez-vous que c'est un crime d'accéder à des informations auxquelles vous n'êtes pas autorisé à accéder - et comme tout crime, il peut entraîner des les peines et les peines de prison. Le piratage au chapeau blanc peut être un ensemble de compétences lucratives, mais vous devez souvent avoir un casier judiciaire vierge pour obtenir les autorisations de sécurité nécessaires pour travailler dans ce domaine.
Si vous voulez devenir un hacker white-hat, assurez-vous de ne pas abuser des compétences que vous apprenez. Il peut également vous être utile d'obtenir diverses certifications, telles que la certification Certified Ethical Hacker de l'EC-Council ou la Cyber Security Certification Roadmap.