Jaké typy hackerů existují?

Hackeři hackují počítačové systémy, přičemž se jedná o akce zaměřené na kompromitaci digitálních zařízení, jako jsou počítače, chytré telefony, tablety a dokonce i celé sítě. Motivací pro hackery může být osobní zisk, vyjádření pozice nebo prosté potěšení z toho, že to mohou udělat. Přečtěte si více níže a chraňte se před hackery ještě dnes.

Kdo jsou hackeři?

Mnoho lidí věří, že „hacker“ je samouk nebo nepoctivý programátor, který dokáže upravit počítačový hardware nebo software tak, aby jej bylo možné použít pro jiné účely. Ale to je úzký pohled, který nedokáže zachytit širokou škálu důvodů, proč se někdo uchýlí k hackování. Chcete-li se dozvědět o různých motivacích hackerů, přečtěte si článek „Pod pokličkou: Proč peníze, moc a ego ženou hackery ke kyberzločinu“. Podívejte se také na náš podcast Malwarebytes Labs, kde jsme vyzpovídali hacker Sick Codes:

co je hackování?

Hacking zahrnuje aktivity zaměřené na kompromitaci digitálních zařízení, jako jsou počítače, chytré telefony, tablety a dokonce i celé sítě. A i když hackování nemusí vždy naznačovat zlý úmysl, většina zmínek o hackování a hackerech jej v dnešní době charakterizuje jako nelegální činnost kyberzločinců motivovanou finančním ziskem, protestem, shromažďováním informací (špionáží) a dokonce jen „zábavou“ výzvy.

Hackerské nástroje: Jak hackeři hackují?

Hackování je obvykle technické povahy (například vytváření malwaru, který stahuje malware v ovlivnitelném útoku, který nevyžaduje interakci uživatele). Hackeři však mohou také použít psychologii k tomu, aby uživatele oklamali, aby klikli na škodlivou přílohu nebo poskytli osobní údaje. Tyto taktiky se nazývají „sociální inženýrství“.

Ve skutečnosti lze tvrdit, že hacking je všezahrnující termín pro aktivity, které stojí za většinou, ne-li všemi, škodlivých kybernetických útoků na uživatele počítačů, společnosti a vlády. Kromě sociálního inženýrství a malvertisingu mezi běžné hackerské metody patří:

Od dětských scénářů po organizovaný kyberzločin

Hackerství se tak vyvinulo z náctiletého žertu v miliardový byznys, ve kterém jeho přívrženci vytvářejí zločineckou infrastrukturu, vyvíjejí a prodávají hackerské nástroje připravené k použití potenciálním zločincům s méně rozvinutými technickými dovednostmi (také známým jako „script kiddies“ ). Podívejte se například na: Emotet.

V dalším příkladu jsou uživatelé Windows údajně terčem rozsáhlé kampaně zaměřené na kyberzločin, která nabízí vzdálený přístup k IT systémům za pouhých 10 dolarů prostřednictvím obchodu s temnými webovými hackery – což útočníkům potenciálně umožňuje krást informace, narušovat systémy, nasazovat ransomware a další. Systémy inzerované k prodeji na fóru sahají od Windows XP po Windows 10. Majitelé obchodů dokonce nabízejí tipy, jak zůstat neodhaleni pomocí nelegálních přihlášení.

„Hacking se vyvinul z náctiletých žertů v miliardový byznys.“

Typy hackingu/hackerů

Obecně řečeno, hackeři se snaží proniknout do počítačů a sítí z jednoho ze čtyř důvodů.

• Jedná se o trestné získávání finančního zisku, tedy krádeže čísel kreditních karet nebo podvody v bankovních systémech.
• Někteří hackeři jsou motivováni touhou získat reputaci v hackerské subkultuře tím, že zanechají značku na stránkách, které hacknou, aby prokázali svůj úspěch.
• Pak je tu firemní špionáž neboli kybernetická špionáž, kdy se hackeři jedné společnosti snaží ukrást informace o produktech a službách konkurence, aby získali výhodu na trhu.
• Nakonec se celé národy zapojují do státem podporovaného hackování, aby ukradly obchodní nebo národní tajemství, destabilizovaly infrastrukturu nepřítele nebo dokonce zasévaly neshody a zmatek v cílové zemi. (Existuje shoda, že Čína a Rusko provedly takové útoky, včetně útoku na Forbes.com. Kromě toho se velkou novinkou staly nedávné útoky na Demokratický národní výbor [DNC] – zvláště poté, co Microsoft řekl, že hackeři obvinění z hackování The Demokratický národní výbor využil dříve nezveřejněných zranitelností v operačním systému Windows společnosti Microsoft a softwaru Flash společnosti Adobe Systems. Existují také příklady hackerských útoků ze strany vlády Spojených států.)

Existuje dokonce další kategorie kyberzločinců: hackeři, kteří jsou politicky nebo společensky motivováni pro nějakou věc. Tito aktivističtí hackeři neboli „hacktivisté“ se snaží upozornit veřejnost na problém poškozením reputace cíle – obvykle zveřejněním důvěrných informací. Pro známé hacktivistické skupiny, spolu s některými jejich slavnějšími aktivitami, viz Anonymous, WikiLeaks a LulzSec.

Etické hackování? Bílé, černé a šedé klobouky

Existuje další způsob, jak klasifikovat hackery. Pamatujete na klasické staré westerny? Pěkní chlapi = bílé klobouky. Padouši = černé klobouky. Moderní hranice kybernetické bezpečnosti si zachovává ducha Divokého západu s bílými a černými hackery a dokonce třetím druhem mezi nimi. Existuje něco jako etické hackování?

Zatímco hacker je osoba, která má hluboké znalosti o počítačových systémech a softwaru a využívá tyto znalosti k sabotáži technologií, hacker black hat tak činí s úmyslem ukrást něco cenného nebo z jiných škodlivých důvodů. Proto je bezpečné klasifikovat kteroukoli z těchto čtyř motivací (krádež, pověst, firemní špionáž a hackování národa) jako černé klobouky.

Na druhé straně se bílé klobouky snaží zlepšit zabezpečení systémů organizace tím, že nacházejí zranitelná místa, aby zabránily krádežím identity nebo jiným kybernetickým zločinům dříve, než je black hat odhalí. Společnosti si dokonce najímají své vlastní white-hat hackery jako součást jejich help desk, jak poznamenal nedávný článek v online New York Times. Nebo mohou podniky dokonce outsourcovat své zabezpečení hackerským službám typu white-hat, jako je HackerOne, který za poplatek testuje softwarové produkty na zranitelnost a chyby.

Konečně jsou tu šedé klobouky, hackeři, kteří využívají své schopnosti k infiltraci systémů a sítí bez povolení (stejně jako černé klobouky). Ale místo aby způsobili kriminální chaos, mohou svůj objev nahlásit majiteli cíle a nabídnout opravu zranitelnosti za malý poplatek.

Prevence hackerů

Pokud je váš počítač, tablet nebo telefon cílem hackera, obklopte ho soustřednými kruhy.

Ochrana proti malwaru

Nejprve si stáhněte spolehlivý antivirový produkt (nebo aplikaci pro telefon), který dokáže detekovat a neutralizovat malware a blokovat spojení se škodlivými phishingovými stránkami. Samozřejmě, ať už používáte Windows, Android, Mac, iPhone nebo firemní síť, doporučujeme vícevrstvou ochranu Malwarebytes pro Windows, Malwarebytes pro Mac, Malwarebytes pro Android, Malwarebytes pro Chromebooky, Malwarebytes pro iOS a Obchodní produkty Malwarebytes.

Buďte opatrní s aplikacemi

Za druhé, stahujte aplikace pro telefon pouze z legitimních obchodů, které kontrolují přítomnost škodlivých aplikací, jako jsou Google Play a Amazon Appstore. (Mějte na paměti, že zásady společnosti Apple omezují uživatele iPhone na stahování aplikací pouze z App Store.) Přesto si pokaždé, když si stáhnete aplikaci, nejprve zkontrolujte její hodnocení a recenze. Pokud má nízké hodnocení a nízký počet stažení, je nejlepší se této aplikaci vyhnout.

Chraňte své informace

Vězte, že žádná banka ani zpracovatel online plateb vás nikdy nepožádá o poskytnutí přihlašovacích údajů, čísla sociálního pojištění nebo čísel kreditních karet prostřednictvím e-mailu.

Aktualizujte svůj software

Ať už používáte telefon nebo počítač, ujistěte se, že váš operační systém je stále aktuální. Aktualizujte také další nainstalovaný software.

Procházejte internet opatrně

Vyhněte se návštěvám nebezpečných stránek, nikdy nestahujte neověřené přílohy a nikdy neklikejte na odkazy v neznámých e-mailech. Pro bezpečnější prohlížení můžete také použít Malwarebytes Browser Guard.

Zabezpečení heslem

Výše uvedené je základní hygiena a vždy dobrý nápad. Ale padouši neustále hledají nové způsoby, jak se dostat do vašeho systému. Pokud hacker objeví jedno z vašich hesel, které používáte pro více služeb, má aplikace, které mají přístup k vašim dalším účtům. Vytvářejte proto dlouhá a složitá hesla, vyhněte se používání stejného hesla pro různé účty a používejte správce hesel. Protože cena i jednoho hacknutého e-mailového účtu vám může způsobit obrovské problémy.

Vězte, že žádná banka ani zpracovatel online plateb vás nikdy nepožádá o poskytnutí přihlašovacích údajů, čísla sociálního pojištění nebo čísel kreditních karet prostřednictvím e-mailu.

Hackování na telefonech Android

Zatímco většina lidí spojuje hackování s počítači se systémem Windows, operační systém Android je také atraktivním cílem pro hackery.

Trocha historie: Raní hackeři, kteří posedle studovali low-tech metody, jak obejít zabezpečené telekomunikační sítě (a drahé meziměstské hovory své doby), se původně nazývali phreakové, což je portmanteau slov „telefon“ a „zrůda“. V 1970. letech byli samostatnou subkulturou a jejich činnosti se říkalo phreaking.

V dnešním digitálním světě více než dvou miliard mobilních zařízení se šílenci vzdalují analogových technologií a stávají se hackery. Hackeři mobilních telefonů používají různé metody pro přístup k telefonu uživatele a zachycování hlasových zpráv, hovorů, textových zpráv a dokonce i mikrofonu a kamery telefonu, to vše bez svolení nebo vědomí uživatele.

Kyberzločinci mohou zobrazit vaše data uložená ve vašem telefonu, včetně osobních a finančních informací.

Proč Android?

Ve srovnání s iPhony jsou telefony Android více fragmentované, jejich open source design a nekonzistentní standardy vývoje softwaru vystavují Android vyššímu riziku poškození dat a krádeže. A spousta špatných věcí se může stát hackováním Androidu.

Kyberzločinci mohou zobrazit vaše uložená data ve vašem telefonu, včetně osobních a finančních informací. Stejně tak by hackeři mohli sledovat vaši polohu, oklamat váš telefon, aby posílal textové zprávy na prémiové stránky, nebo dokonce rozšířit svůj útok (s vloženým škodlivým odkazem) na další z vašich kontaktů, kteří jej otevřou, protože to vypadá, že pochází od vás.

Samozřejmě, legitimní orgány činné v trestním řízení mohou na základě zatykače hackovat telefony, aby ukládaly kopie textů a e-mailů, zaznamenávaly soukromé rozhovory nebo monitorovaly pohyb podezřelých. Černé klobouky však mohou způsobit vážné škody tím, že získají přístup k údajům o vašem bankovním účtu, odstraní data nebo přidají různé malware.

Phishing

Telefonní hackeři používají mnoho počítačových hackerských technik, které lze snadno přizpůsobit Androidu. Phishing, zločin, který se zaměřuje na uživatele nebo členy celých organizací, aby je přiměl prostřednictvím sociálního inženýrství oklamat, aby se vzdali citlivých informací, je osvědčenou metodou pro zločince. Ve skutečnosti, protože telefon zobrazuje mnohem menší adresní řádek ve srovnání s PC, phishing v mobilním internetovém prohlížeči ještě zvyšuje pravděpodobnost, že podvrhne zdánlivě důvěryhodnou webovou stránku, aniž by odhalil jemné vodítka (například úmyslné překlepy), které jsou viditelné v prohlížeči na počítači. Obdržíte tedy zprávu od vaší banky, abyste se přihlásili za účelem vyřešení naléhavého problému, klikněte na pohodlně poskytnutý odkaz, zadejte své přihlašovací údaje do formuláře a hackeři vás chytili.

Trojanizované aplikace

Trojanizované aplikace z nebezpečných obchodů jsou další hrozbou pro Android. Hlavní obchody s aplikacemi pro Android (Google a Amazon) pečlivě sledují aplikace třetích stran; Malware však může ve vzácných případech pocházet ze spolehlivých zdrojů a častěji z těch méně spolehlivých. Toto je jeden ze způsobů, jak můžete skončit s adwarem, spywarem, ransomwarem nebo řadou dalšího malwaru v telefonu.

Bluehacking

Bluehacking získá přístup k vašemu telefonu, když se objeví v nešifrované síti Bluetooth.

Jiné metody jsou ještě sofistikovanější a nevyžadují, aby byl uživatel vmanipulován ke kliknutí na špatný odkaz. Bluehacking získá přístup k vašemu telefonu, když se objeví v nešifrované síti Bluetooth. Je dokonce možné napodobit důvěryhodnou síť nebo mobilní vysílač a směrovat textové zprávy nebo přihlašovací relace na jinou trasu. A pokud svůj odemčený telefon necháte bez dozoru na veřejném místě, místo prosté krádeže jej může hacker naklonovat zkopírováním SIM karty, což je ekvivalent předání klíčů od vašeho zámku.

Hackování na Macu

Pokud si myslíte, že hackování se týká pouze Windows, uživatelů Maců, buďte v klidu – ani vy nejste imunní. V roce 2021 Apple veřejně potvrdil, že ano, na Macu je také malware.

Před tímto uznáním došlo v roce 2017 k phishingovému útoku zaměřenému na uživatele počítačů Mac, zejména v Evropě. Byl přenášen trojským koněm, podepsaným platným certifikátem vývojáře Apple, který phishingem pověření nahradil celoobrazovkovým oznámením o nutnosti urychleně aktualizovat OS X. Pokud byl útok úspěšný, útočníci získali plný přístup ke veškeré komunikaci oběť, což jim umožňuje odposlouchávat všechny webové aktivity, i když je připojení HTTPS s ikonou visacího zámku.

Kromě sociálně navržených Mac hacků mohou bezpečnostní rizika vytvářet také náhodné zranitelnosti hardwaru, jako tomu bylo v případě zranitelností Meltdown a Spectre, o kterých The Guardian informoval na začátku roku 2018. Apple reagoval vyvinutím ochranných opatření proti této zranitelnosti, ale doporučil zákazníkům, aby si stahovali software pouze z důvěryhodných zdrojů, jako jsou iOS a Mac App Store, aby hackeři zabránili zneužití zranitelnosti procesoru.

A pak tu bylo zákeřné Calisto, varianta malwaru Proton’s Mac, který byl dva roky ve volné přírodě, než byl v červenci 2018 objeven. Byl ukrytý ve falešném instalátoru kybernetické bezpečnosti pro Mac a mimo jiné sbíral uživatelská jména a hesla.

Mezi novější příklady Mac hacků a malwaru patří Silver Sparrow, ThiefQuest a malware maskující se jako iTerm2. Od virů přes malware až po zranitelnosti, hackeři vytvořili obrovskou sadu nástrojů, která na vašem Macu způsobí zmatek. Dobrý antivirový a antimalwarový program pro Mac pomůže ochránit váš Mac před takovým malwarem.

Jak hackování ovlivňuje moje podnikání?

Pro hackery smýšlející se zločinem je byznys na vzestupu. Ransomwarové útoky na velké společnosti byly v průběhu roku 2021 široce hlášeny ve zprávách. Některé z nich byly velmi slavné, například útoky na Colonial Pipeline, JBS (největší zpracovatel masa na světě) nebo velkou trajektovou službu Steamship Authority. Existuje mnoho skupin, které poskytují ransomwarové služby a typy ransomwaru v přírodě. Možná vám jsou známá jména jako Conti, Ryuk nebo například GandCrab.

Trojské koně zůstávají hrozbou pro podniky, mezi nejznámější patří Emotet a TrickBot. Emotet, Trickbot a GandCrab spoléhají na malspam jako na svůj hlavní přenašeč infekce. Tyto škodlivé spamové e-maily, maskované jako známé značky, klamou vaše koncové uživatele, aby klikali na škodlivé odkazy ke stažení nebo otevírali přílohy nabité malwarem. Zajímavým zvratem je, že Emotet se vyvinul z bankovního trojského koně v nástroj pro doručování dalšího malwaru, včetně dalších bankovních trojských koní, jako je Trickbot.

Co se tedy stane, když kyberzločinci dostanou příležitost hacknout vaši síť?

Například společnost Emotet svrhla kritické systémy v Allentownu v Pensylvánii, což vyžadovalo pomoc od týmu Microsoft pro reakci na incidenty s vyčištěním. Nakonec město vynaložilo náklady na rekonstrukci přibližně 1 milion $.

GandCrab je stejně hrozný. Odhaduje se, že ošklivě znějící malware již přinesl svým tvůrcům kolem 300 milionů dolarů na zaplaceném výkupném, přičemž jednotlivé výkupné se pohybují od 600 do 700,000 XNUMX dolarů.

Hacking je proces odhalování zranitelností v systému a jejich zneužívání získáním neoprávněného přístupu do systému k provádění škodlivých akcí, jako je mazání systémových souborů nebo krádež citlivých informací. Je to nelegální z pohledu neoprávněného přístupu, podvodů a krádeží služeb. Zatímco etický hacker je legitimní simulace kybernetických útoků na váš počítačový systém k testování zranitelností, jako jsou nezabezpečené vstupy, které jsou náchylné k útokům vkládání kódu, a pokusy o kompromitaci více aplikačních systémů, tedy rozhraní API (Application Protocol Interfaces) nebo frontendu. / Backend servery.

Kdo dělá etické hackování?#

Je vhodné mít někoho, kdo provedl etické hackování bez předchozích znalostí o tom, jak je systém zabezpečený, protože dokáže identifikovat slepá místa, která přehlédli vývojáři, kteří systém vytvořili. K provádění testování jsou obvykle najímáni dodavatelé třetích stran. Tito dodavatelé se nazývají „etičtí hackeři“, protože jsou najímáni, aby se s povolením nabourali do systému a zlepšili zabezpečení. Mnoho etických hackerů jsou zkušení vývojáři s pokročilými tituly a certifikacemi pro penetrační testování. Na druhou stranu, někteří z nejlepších etických hackerů jsou samouci. Nejlepší kandidát na etické hackování se může značně lišit v závislosti na cílové společnosti a typu testu, který chtějí spustit, a po provedení testu mohou odpovědět:

• Jakou zranitelnost může útočník zneužít?
• Jaké informace nebo systém jsou pro hackera zajímavé?
• Co s tím může útočník udělat?
• Jaké mohou být následky po pokusu o hackování?
• Jak opravit tuto chybu zabezpečení

Typy hackerů#

Existují především tři typy hackerů, mezi které patří:

Black Hacker#

Black Hat Hackeři jsou neetičtí hackeři, kteří provádějí škodlivé útoky pro své vlastní sobecké záměry.

Grey Hacker#

Grey Hat Hackeři – tito mají jak white hat, tak black hat hackerské schopnosti. Porušují etické zásady, ale bez nekalých úmyslů. Nestarají se o krádež důvěrných informací, ale hledají mezery a zranitelná místa v systému, aby upozornili správce nebo vlastníka, že jejich systém obsahuje jednu nebo více zranitelností, které musí být okamžitě opraveny.

White Hacker#

White Hat Hackeři jsou etičtí hackeři, kteří mají plná práva provádět kybernetické útoky a odhalovat zranitelnosti.

Typy hacků#

Hackování může být několika typů v závislosti na tom, jakou škodu může způsobit a jaký typ cíle se útočník snaží zneužít. Nejčastěji se jedná o hackování systému, hackování webových serverů, hackování webových aplikací, hackování bezdrátových sítí a sociální inženýrství (phishing, hacking brány, útok na lov velryb)

Pět fází etického hackování#

Mezi pět fází etického hackingu patří:

Plánování a průzkum#

Prvním krokem etického hackingu je definovat rozsah a cíle testu, včetně systémů, ke kterým se má přistupovat, a testovacích metod, které mají být použity, a následně shromáždit informace, tzn. síť, poštovní server a DNS, abyste lépe porozuměli možným zranitelnostem a tomu, jak cíl funguje.

Snímání#

Dalším krokem je provedení skenování, kde se tester může naučit, jak cíl reaguje na různé průniky. To lze provést spuštěním:

• Statická analýza (kontrola chování kódu aplikace během provozu)
• Dynamická analýza (kontrola kódu aplikace ve funkčním stavu a poskytování náhledu na výkon aplikace v reálném čase)

Získání přístupu#

Toto je kritický krok, když se útoky webových aplikací, jako je SQL injection, cross-site scripting a backdoors, používají k odhalení zranitelnosti cíle a následně k jejich zneužití krádeží informací a zasahováním do privilegií a sledováním rozsahu škod, které to může způsobit.

Zachování přístupu#

V této fázi testování je zjištěná zranitelnost dlouhodobě využívána jako trvalá přítomnost v exploitovém systému s cílem ukrást důvěrné informace nebo šířit škodlivý kód v rámci sítě a rychle získat přístup k serveru.

Analýza a konfigurace WAF#

Posledním krokem je sestavení výsledku analýzou a dokumentací zneužitých zranitelností, přístupu k datům a doby, po kterou může tester zůstat v systému neodhalen.

Jak se stát hackerem#

Chcete-li se stát etickým hackerem nebo penetračním testerem, úplně první věc, kterou potřebujete, je chuť učit se novým věcem, poté je nejzákladnější znalost alespoň jednoho skriptovacího jazyka a také nějaké základní znalosti o sítích a zabezpečení webu. .

Nejlepší hackerské nástroje#

Předpokládejme například, že chcete vědět, jak k hrozbě může dojít a jaké škody může způsobit, v tomto okamžiku musíte myslet jako hacker a znát nástroje a techniky, které mohou použít. Nástroje pro etické hackerství umožňují komukoli hlásit bezpečnostní incidenty tím, že prozkoumají zranitelnosti a slabá místa ve společnostech, které pomáhají snížit zranitelnost jejich systémů a aplikací. Nejlepší hackerské nástroje používané odborníky na bezpečnost a jednotlivci jsou uvedeny níže:

1. Metasploit#

Metasploit je open source projekt napsaný v Ruby, který umožňuje použití různých nástrojů kybernetické bezpečnosti k detekci zranitelností a funkcí vzdáleného softwaru jako modulu pro vývoj exploitu.

2.Nmap#

Network Mapper je bezplatný a otevřený bezpečnostní nástroj používaný k auditu a správě zabezpečení operačního systému a sítě pro místní a vzdálené hostitele. Pomocí tohoto nástroje můžeme detekovat otevřené porty na vzdálených hostitelích, mapovat síť, zkoumat zranitelnosti v síti a auditovat bezpečnostní zařízení.

3. Wireshark#

Wireshark je další bezplatný a open source software, který vám umožňuje analyzovat síťový provoz v reálném čase. Má technologii čichání, takže můžete zachytit a vidět výsledky v podobě čitelné pro člověka. Analýzu také uloží do režimu offline, čímž ji zefektivní.

4.OpenVAS#

OpenVAS nebo Nessus je jedním z nejlepších skenerů síťových zranitelností používaných k detekci vzdálených zranitelností na jakémkoli hostiteli. Správci systému a specialisté DevOps používají tento nástroj hlavně ke skenování více hostitelů současně. Má výkonné webové rozhraní schopné exportovat všechny výsledky do HTML, XML, LateX a prostého textu.

5.Ettercap#

Ettercap je další známý nástroj pro sledování paketů LAN, který zvládne aktivní i pasivní skenování a různé šifrované protokoly jako SSH a HTTPS. Provádí analýzu sítě a hostitele se síťovou manipulací přes navázaná spojení, což usnadňuje testování útoků typu man-in-the-middle.

Efektivně se používá několik dalších nástrojů, včetně John the ripper (nástroj na prolomení hesel), Nikto (skener webového serveru), SQLMap (provozování SQL injekčních testů na vzdálených hostitelích), Wapiti (skener zranitelnosti založený na CLI) a BeEF. pro testování penetrace.

Kde vylepšit své hackerské dovednosti v bílém klobouku#

Capture the Flag (CTF). Účastníci soutěží CTF hledají „vlajku“, která slouží jako důkaz, že systém byl hacknut. Soutěže Capture the Flag jsou skvělým způsobem, jak se naučit hackovat kybernetické systémy. CTF má obvykle omezený časový limit a pouze registrované týmy se účastní zachycení vlajky. Existuje ale také velké množství CTF ve stylu „vždy online“, kde můžete své kybernetické hackerské dovednosti zdokonalovat sami a bez časových omezení.

CTF pro využívání webu. Pentesterlab je skvělým zdrojem informací o testování penetrace webu. Hacker101 CTF poskytuje seznam výzev zaměřených na rozvoj dovedností v oblasti hackování webu. Jejich řešením se můžete seznámit s většinou zranitelností bug bounty programů – odměn za nalezené chyby.

Reverzní inženýrství. Reverzní inženýrství si můžete procvičit na webu Crackme, kde je uloženo mnoho programů, které se můžete pokusit hacknout.

Smíšené CTF. OverTheWire je stránka pro začátečníky v IT, kde školení začíná základy příkazové řádky a základními programovacími dovednostmi. Pak je na výběr široká škála úloh: zabezpečení webu, binární soubory, reverzní inženýrství.

Živé CTF. Pokud máte zájem zúčastnit se živého CTF nebo CTF ve stylu útoku a obrany, navštivte CTFtime.org pro seznam aktuálních a nadcházejících akcí.

Platformy Bug Bounty. Bug Bounty je odměna vyplácená vývojářům, kteří objeví kritické chyby v softwaru. Odměnou jsou peníze, firemní vybavení, nebo prostě místo v síni slávy.

Hledání zranitelností lze provádět v prostorách společnosti nebo na specializované platformě. Jedním z nejznámějších je Hackerone.

Závěr#

Etický hacking je ziskový směr pro ty, kteří se chtějí rozvíjet v oblasti informační bezpečnosti. Dobré peníze se dají vydělat i bez formálního vzdělání a stálého zaměstnání. Úspěšná kariéra etického hackera však vyžaduje pokročilé programátorské dovednosti a hluboké znalosti informační bezpečnosti. Není snadné je zvládnout sami; je lepší zapsat se do praktického kurzu informační bezpečnosti.