Este artículo es una introducción básica a la piratería. Cubrirá la defensa, la ofensiva y algunos otros conceptos básicos para comenzar. La defensa es importante porque si eres un hacker productivo, un cracker destructivo o incluso si caes en esa zona gris intermedia, eres un objetivo. Los crackers (sombreros negros) van a la guerra con los hackers (sombreros blancos) y los intermedios (sombreros grises) pueden ir en cualquier dirección. A menudo se unen con quien esté de acuerdo en ese momento.
En lo que respecta a su mentalidad, esté ansioso por resolver problemas y prepárese para las matemáticas. Confiará mucho en ambos, porque de eso se trata el hackeo.
Pasos
Paso 1. Protéjase
La defensa es clave en este campo. Con los piratas informáticos y los crackers constantemente tratando de frustrarse entre sí, debe estar lo más seguro posible. Necesita proteger su información y datos tanto como sea posible. Eso incluye información digital y física. Ha habido muchos casos en los que una persona ha sufrido las consecuencias de algo tan simple como usar el mismo nombre de usuario en la web o incluso usar su nombre real en línea. Algunos datos que debe proteger incluyen los elementos de la lista a continuación. Los consejos para hacer esto se proporcionan en la sección de Consejos en la parte inferior. Si necesita más información, una simple búsqueda podrá ayudarlo.
- tu nombre
- la información de su ubicación (su zona horaria puede comprometer esto incluso en capturas de pantalla)
- sus nombres de usuario
- asociaciones online y físicas
- su proveedor de servicios de Internet (ISP)
- su dirección de protocolo de Internet (IP)
- su disco duro y archivos importantes
- sus contraseñas (caracteres en mayúsculas / minúsculas; mínimo de 10 caracteres; símbolos; números)
Paso 2. Familiarícese con la terminología
Si alguien le dice que abra la terminal Bash y le dice que tiene una vulnerabilidad RFI, es posible que se sienta confundido. Si no sabe lo que significa una palabra o frase, no tenga miedo de buscarla.
Paso 3. Utilice Linux
Linux es excelente por motivos de seguridad. Con muchas distribuciones para elegir, puede encontrar una que se adapte a sus propósitos. Las distribuciones de Linux suelen ser seguras y le brindan más accesibilidad para la piratería.
La imagen de abajo puede parecer alarmante y contraria a que sea segura, pero hay cientos de kernels de Linux. Algunos están diseñados para ser vulnerables para que los piratas informáticos puedan practicar el craqueo
Paso 4. Conozca Metasploit y msfvenom
Metasploit y msfvenom son herramientas diseñadas por Rapid7 y colaboradores con fines de explotación. Metasploit en sí es un marco de explotación. Tiene cientos de exploits para su uso en múltiples sistemas operativos.
Paso 5. Empiece con los conceptos básicos de la codificación y la creación de scripts y luego continúe con la programación y el desarrollo
Puede comenzar con lenguajes como Python o Ruby para comenzar. Esto le ayudará a comprender los conceptos e incluso la terminología. Estos lenguajes también son muy útiles.
Codecademy es un sitio interactivo útil diseñado para ayudar a las personas a aprender sobre codificación. Además, obtenga libros de su biblioteca o pídalos en línea
Paso 6. Aprenda a usar la línea de comandos de Bash
La línea de comandos de Bash es el terminal utilizado por las distribuciones de Linux. Será útil cuando lo necesite. Codecademy también tiene un curso para esto con la etiqueta "Aprenda la línea de comandos".
Paso 7. Estudie los conceptos de redes y trabaje con nmap
Nmap es una herramienta que se utiliza en pruebas de redes, como análisis de puertos, detección de host, análisis de servicios y mucho más. Los análisis forenses digitales como este resultan útiles para localizar posibles vulnerabilidades en una máquina remota.
Paso 8. ¡Mantenga su navegador en un lugar seguro para usted
Hay tantas formas en las que puede ser rastreado que es posible que no conozca. Si está utilizando Firefox, intente configurar DuckDuckGo como el motor de búsqueda predeterminado, deshabilitar las cookies, configurar su navegador para que se ejecute en modo privado y deshabilitar media.peerconnection.enabled.
Paso 9. Manténgase actualizado sobre la información relacionada con todos estos temas y haga su propia investigación
Para cuando estemos discutiendo esto, pueden pasar meses o años en el futuro. Hay nueva información a su disposición, ¡utilícela!
Consejos
- Para la seguridad relacionada con Internet, una red privada virtual (VPN) puede ofrecer muchas soluciones. A veces, cifran su tráfico y fuerzan el shell seguro (SSH), el protocolo de transferencia de hipertexto protegido (https://) y la capa de sockets seguros (SSL). Ocultan su dirección de protocolo de Internet y su proveedor de servicios de Internet, pero tenga cuidado, algunas VPN tienen algo llamado fugas de DNS. Este es un problema de seguridad de datos serio y frustra el propósito de usar una VPN.
- En lugar de publicar preguntas varias veces en línea, use un motor de búsqueda y vea si su respuesta ya ha sido respondida en algún lugar en línea. ¡Ya se han formulado y respondido muchas preguntas!
- Y simplemente, ¡actualízate! ¡A veces, una actualización es todo lo que se necesita para evitar una infracción!
