Bilgisayar korsanlığında belirli bir romantik çekicilik vardır. Monitörünüzün ışığında yazı yazmak ve yalnızca birkaç kişinin bildiği sırlara erişme fikri birçok insanı cezbeder, ancak gerçek hayattaki korsanlık filmlerdekiyle aynı değildir. Gerçek dünyada, bilgisayar korsanlığı bir suçtur, ancak aynı zamanda bir talep edilen beceri seti tır.
Şirketler, güvenliklerini test etmek için profesyonel (veya beyaz şapkalı) hackerlar öder. Bu size ilginç bir iş gibi geliyorsa, başlamak için ihtiyaç duyacağınız gerekli kodlama ve bilgisayar korsanlığı becerilerini öğrenmek için bu çevrimiçi bilgisayar korsanlığı oyunlarında elinizi deneyin.
Kutuyu Hack
Hack the Box, bir bulmaca olduğu kadar bir oyun değildir. Platforma giriş yapmak için bile, biraz temel web geliştirme bilgisi sahibi olmalısınız. Sadece bir davet kodu almak için siteye girmenizi gerektirir, ancak bulmacayı çözmenize yardımcı olmak için yol boyunca birden fazla ipucu bırakır.
İçeri girdikten sonra, Hack the Box diğer sızma test kullanıcılarıyla bağlantı kurmak için harika bir yerdir. Uzaktan bağlanıp hackleyebileceğiniz 30'dan fazla farklı makineye sahiptir. Hack'inizin kanıtını gönderirseniz puanlar alabilir ve liderlik tablolarında yükselebilirsiniz. Steganografi, kriptografi ve daha pek çok alanda çevrimdışı bulmacalar da var.
Kendinizi yarı yetenekli bir bilgisayar korsanı olarak görüyor ve becerilerinizi geliştirmek istiyorsanız, Hack the Box başlamak için iyi bir yerdir.
HackThisSiteHackThisSite, bilgisayar korsanlığı üzerine testler ve kurslar içeren tamamen ücretsiz bir web sitesidir. Kullanıcılara, asgari düzeyde bilgiden daha gelişmiş tekniklere kadar değişen zorluk derecelerinde üstesinden gelebilecekleri görevler sunmakla başlar. Ayrıca web sitesinde size ihtiyacınız olan birçok beceriyi öğretecek çok sayıda makale ve çözümleri ve bulmacaları tartışabileceğiniz forumlar bulunmaktadır.
Bilgisayar korsanlığı dünyasına yeni başlıyorsanız deneyin "temel görevler" zorlukları. Bunlar yavaş yavaş zorluk derecesini artıracak ve ilerlemeden önce bilmeniz gerekenleri size öğretecek. Ayrıca çok daha karmaşık gerçekçi görevler de var.
Hack the Box gibi, HackThisSite de yüksek bir puan sistemine sahiptir. Ayrıca, sitenin kullanıcıların bulduğu güvenlik açıklarını listelediği ve bu kullanıcılara puan verdiği bir "Onur Listesi" bölümü de vardır. HackThisSite, kullanıcıları güvenlik açıkları aramaya teşvik eder, ancak yıkıcı eylemlerde bulunmak yerine hata raporu göndermelerini ister.
HackThisSite, özellikle beyaz şapkalı hackerlar için harika bir eğitim alanı ve toplanma yeridir. İhtiyacınız olan becerileri öğrenmeye yeni başlıyorsunuz.
PicoCTFBirçok kişi bilgisayar korsanlığının yalnızca kodlamayla ilgili olduğunu düşünür, ancak çok fazla Java sözdizimini bilmekten daha kapsamlı vardır. Yaratıcı bir şekilde düşünebilmeniz ve bir bilgisayar korsanının karşılaşabileceği farklı sorunlara nasıl yaklaşacağınızı bilmeniz gerekir. PicoCTF, daha genç kitleleri (orta sınıflardan liseye) hedeflemektedir ancak herkes tarafından kullanılabilir.
PicoCTF, Carnegie Mellon Üniversitesi'ndeki bilgisayar güvenliği uzmanları tarafından tasarlanmıştır. Oyuncular, eğitim içeriği ve siber güvenlik bulmacalarıyla dolu gevşek bir hikaye üzerinde çalışır. Web sitesine göre, oyuncular "zorlukları çözmek için tersine mühendislik yapmalı, kırmalı, hacklemeli, şifresini çözmeli ve yaratıcı ve eleştirel düşünmelidir."
İşin içinde bilgisayar korsanlığı varken, PicoCTF'yi daha çok beyniniz için bir eğitim oyunu. Bilgisayar korsanlığı hakkında nasıl düşüneceğinizi bildiğiniz zaman, gerçek koda girme eylemi çok daha kolay olacaktır. Doğru yaş aralığında olmanız koşuluyla, kullanıcıların katılabileceği yarışmalar bile vardır.
PicoCTF biri için harika bir araçtır bilgisayar korsanlığıyla ilgilenen daha genç. Bir kişiyi daha sonraki yaşamında daha ileri kurslara taşıyacak güçlü bir temel beceriler öğretecektir.
Hacksplaining, çeşitli güvenlik açıkları sürecinde kullanıcılara adım adım rehberlik eden etkileşimli bir eğitim sitesidir. Platformu, kullanıcıların SQL Injection, Clickjacking ve diğer bilgisayar korsanlığı teknikleri gibi bir şey kullanıldığında perde arkasında neler olduğunu görmelerine olanak tanır.
Pek bir bilgisayar korsanlığı oyunu olmasa da etkileşimli öğeler yardımcı olur derslerini sadece materyali okumanın göstermeyeceği şekilde gösterir. Birinden diğerine doğal olarak hareket eden bir dizi kursta kurulmuştur. Örneğin, SQL Enjeksiyonu öğreticisini bitirdiğinizde, sizi SQL Enjeksiyonuna karşı nasıl korunacağınız konusunda bir derse götürür.
Pek çok ders kayıt olmadan alınabilir, ancak daha fazla bilgiye erişmek için ücretsiz olarak katılabilirsiniz. Sitedeki bilgi zenginliği ve yaklaşılması kolay format ile Hacksplaining, güvenlik açıkları hakkında temel bir anlayış elde etmek için iyi bir yerdir.
Bilgisayar Korsanlığı Üzerine Bir Not
Bilgisayar korsanlığı romantik bir sektör olmasına rağmen, erişmenize izin verilmeyen bilgilere erişmenin suç olduğunu ve her suç gibi, cezalar ve hapis süresi. Beyaz şapka korsanlığı kazançlı bir beceri seti olabilir, ancak bu alanda çalışmak için gerekli güvenlik iznine sahip olmak için genellikle temiz bir sabıka kaydınızın olması gerekir.
beyaz şapkalı hacker, öğrendiğiniz becerileri kötüye kullanmadığınızdan emin olun. Ayrıca, EC-Council'dan Certified Ethical Hacker sertifikası veya Cyber Security Certification Roadmap gibi çeşitli sertifikalar almanız da size fayda sağlayabilir.