Để biến hóa hacker rất cần phải học gì, cần có những gọi biết cơ bạn dạng gì, hack như thế nào? thật sự nó quá cạnh tranh để trả lời, trong cả nếu hỏi một tin tặc chuyên nghiệp, vày họ không có chuyên môn sư phạm, một câu vấn đáp không thể giúp bạn trở thành hacker, nó là cả một quá trình tích lũy kỹ năng và tởm nghiệm. Để không xẩy ra chửi tốt ném đá, nội dung bài viết này mình chỉ chia sẻ và trả lời câu hỏi Làm nuốm nào nhằm hack một website, thắc mắc mà mình nhận được vô số sau khi đăng nội dung bài viết tôi đã hack Chợ tốt như cố kỉnh nào?. Bạn đang xem: Cách làm hacker đơn giản ngôn từ chính  Trước hết phải khẳng định rằng bạn không hẳn đang đọc bài viết của một hacker, mà chỉ là một thằng coder quèn quăng quật học đh lang thang code dạo, cá kiếm ít cơm nước sống qua ngày. Mình trọn vẹn không học tập về bảo mật thông tin, cũng không kiếm tiền ở nghành nghề dịch vụ này, chỉ siêng năng tìm tòi nghiên cứu, thi thoảng kiểm tra những lỗi rất-thông-thường của các website cùng báo lỗi mang lại họ. Điển hình là báo lỗi mang đến Chợ Tốt, hệ thống quản trị tin tức hành bao gồm tỉnh X phát triển bởi VNPT Cái mình nhận thấy từ rất nhiều ngày nghiên cứu, đậm chất cá tính như một tin tặc là một ánh mắt rất mới lạ, thú vị, góp ích tương đối nhiều cho các bước lập trình của mình. Hacker phải biết lập trìnhMình nói thật, đo đắn lập trình thì vứt đi, không có hack hiếc gì cả, tất cả một câu nói rất hay rằng Before you break the rules you have to lớn learn the rules, trước lúc làm nào đó với một website, bạn phải ghi nhận website nó vận động như vậy nào, được sản xuất ra như vậy nào. Trước khi tán con nhỏ bé hàng xóm, cũng phải ghi nhận nó ưa thích gì, hay đi đâu, nó gồm hay coi porn không, nhà có giàu không Hãy học lập trình thật tốt, các bạn sẽ tự biết hack một bí quyết rất tự nhiên thôi. Tôi đắn đo lập trình, tôi chỉ ao ước thử hack một chiếc gì đó, để thử cảm giác được có tác dụng hacker dành được không? Có, đến vui thì được, hiện có rất nhiều tools, trả lời trên Google để bạn cũng có thể tự mình hack, để đặt avatar mặt nạ anonymous đến ngầu để tán gái, chỉ việc bạn bao gồm một đam mê tìm hiểu và niềm tin học hỏi. Nhưng lại dù gì thì gì, hack vẫn chính là một hành động phạm tội, và các bạn sẽ không tiến xa được với phương pháp tiếp cận này đâu. Bản thân đã gặp mặt rất đa số chúng ta Skys vì chưng xem nhiều phim tin tặc mà sinh ra ảo tưởng, hừng hực trên bé đường phân tích bảo mật mà lại thất vọng, bi quan và tuyệt vọng bất mãn cùng với đời =)) Cứ thử học một khóa lập trình sẵn đi, rồi bạn sẽ thấy ước hy vọng trở thành hacker của chính bản thân mình nó ngớ ngẩn tới cả nào. Hack cực kỳ tốn thời hạn và công sứcCó thể bạn đã coi ở bộ phim truyện nào kia cảnh một tin tặc tay lướt bên trên bàn phím, trên màn hình hiện không hề ít dòng chữ chạy lăng nhăng trên màn hình hiển thị đen còn chỉ vài giây sau hiện nay lên cái chữ xanh Access granted . Tốt một anh chàng đẹp trai vài ba phút đã hoàn toàn có thể hack được hệ thống giao thông sau đó chơi luôn cả một cái vệ tinh. Ngoài đời trọn vẹn không hệt như thế đâu, cũng chưa hẳn lúc nào cũng đều có sẵn một chiếc vệ tinh bên trên đầu bạn. Hack tốn thời hạn và công sức chưa dừng lại ở đó rất nhiềuuuuu. Các bạn phải theo dõi tích lũy thông tin, coi từng request, so sánh từng cái url, phát âm từng mẩu code, viết code để tiến hành cái gì đó có thể kéo dài một ngày dài thậm chí cả tuần và không những thế nữa. Cũng không hẳn cái gì cũng có thể hack được, bao gồm cái rất cần được có thiết bị cung cấp ở ngay gần mục tiêu tóm lại là stress hơn chúng ta tưởng tượng cực kì nhiều. Xem thêm: Tỷ Lệ Tránh Thai Của Bao Cao Su, Dùng Bao Cao Su Có An Toàn Tuyệt Đối Làm thay nào nhằm hack một website?Lảm nhảm tương đối nhiều mới đến chủ đề chính, bọn họ sẽ tìm hiểu cách một trang web bị hack như vậy nào. Tất yếu đây chỉ nên dưới góc nhìn cá nhân, vày như ngơi nghỉ trên đang nói, mình chỉ là dạng tay mơ, không phải quá trình của một tin tặc chuyên nghiệp, để các bạn đọc chơi mang lại vui. Thu thập thông tinKhi đã có ý đồ u tối với một website vắt thể, đầu tiên kiểm tra info hệ thống xem website kia viết bằng gì, dữ liệu sẽ được gửi nhận ra sao, cơ sở dữ liệu ở đâu, giao thức liên lạc, mã hóa bằng gì, đang dùng hosting của dịch vụ thương mại nào hay cần sử dụng VPS - vps riêng, vps đó đang chạy hệ điều hành gì, version mấy. Thử xem robots.txt xem họ gồm giấu giếm cái gì không, thử google xem nó tất cả error nào cơ mà google vô tình tích lũy được không. Nó đang cần sử dụng mã nguồn nào, nếu là dùng mã mối cung cấp mở (wordpress, joomla, drupal) thì check luôn version của mã nguồn đó nếu tất cả thể. Họ tất cả dùng https không, cần sử dụng theme giỏi plugin như thế nào phụ thêm không? tên miền ở trong nhà cung cấp cho nào, ai là người chủ sở hữu tên miền, có những sub-domain nào vân vân và mây mây, tóm lại là tích lũy càng nhiều tin tức càng tốt. Tìm kiếm bug sẽ tồn trên trên mã nguồn, hệ quản lý của websiteVới những thông tin đã tích lũy được, bạn bắt đầu Google các lỗi còn tồn tại đã có công bố. Website họ sử dụng centos 6.4, wordpress 4.3 và vài theme cùng với plugin nữa, hãy google ngay lập tức xem phiên bản này gồm lỗi gì không, nếu có thì cách thức tấn công của họ như thế nào? Đa số những mã mối cung cấp mở lừng danh thì khôn cùng ít bug với được cộng đồng vá hết sức sớm sau khi được công bố, mặc dù các website thông thường không chuyên cần theo dõi và update các phiên bản vá này. Ngoại trừ ra, họ sử dụng không hề ít theme, plugin, addon không được kiểm định, bởi vậy kĩ năng dính lỗi khá cao. Khi đã tìm ra lỗi thì dễ dàng rồi :)) Local attackTừ tin tức server ở bước 1, bạn bước đầu check những site ở trên cùng server này, nhằm xem rất có thể làm ăn uống được gì từ phần đông site này không. Nếu như ý hack được một site trên cùng server, up shell để local quý phái website mục tiêu, bao gồm diễn đàn hacking, UG có một tổ ngũ chuyên up shell cho member, rất có thể vào đó để xin liên kết shell :) Các shared-host thời gian nhúc hàng trăm ngàn web trên cùng một server có thể dễ dàng rộng trong vấn đề local và dễ dàng mua được một gói host nhỏ dại nằm cùng server với kim chỉ nam để hành động. Tìm kiếm đa số lỗ hổng trường đoản cú websiteNếu source code của trang web là trường đoản cú viết, không dùng mã nguồn mở, và công việc trên có vẻ không hiệu quả, bạn bắt đầu check mọi lỗi, phần nhiều sơ hở nhưng lập trình viên vô tình chế tác ra. đặc điểm này thì vô vàn, và cần phải có kinh nghiệm. Bước đầu từ cách website hoạt động, bạn kiểm tra những file javascript, kiểm tra những ajax request xem trình để ý gửi nhận tin tức gì, nếu chuyển đổi dữ liệu input thì chuyện gì đã xảy ra. Thuận tiện nhất là kiểm tra theo top những lỗi bảo mật web OWASP đã có được công bố. Vẫn gồm những tuyến đường khácThực tế thì vẫn có những con phố khác, điều này thì tùy từng website mà bao gồm cách ứng biến tương xứng tùy thuộc vào hiểu biết của khách hàng về trang web đó. Một website thường không đứng độc lập, nó hoàn toàn có thể tương tác với hệ thống thanh toán bên ngoài, là api tài liệu cho áp dụng mobile và vẫn đang còn những sơ hở khác tồn tại. Bạn dạng thân mình đã có lần hack bằng cách dịch ngược file android của một hệ thống và gọi code của nó, gửi mail cho nhân viên cty đó tất cả đính kèm malware, tận dụng sơ hở của hệ thống DNS Hoặc gồm một phương pháp hack khác cực kỳ phổ biến, chính là social engineering, khai quật lỗi từ chủ yếu yếu tố nhỏ người, chat chit, điện thoại tư vấn điện, gửi thư điện tử lừa thanh lọc :)) nó sệt biệt hiệu quả khi kết hợp với cách thức kỹ thuật đang nói làm việc trên. Riêng cái này mình chưa làm vị không có tài chém gió :)) Kết luậnHack cần tư duy lập trình giỏi và sự sáng tạo, mày mò về bảo mật thông tin thông tin, những mánh khóe, mẹo nhỏ mà tin tặc sử dụng có ích giúp chúng ta lập trình tốt hơn. Toàn bộ các thiết kế viên đề nghị tạo thói quen nhiều nghi, đứng dưới ánh mắt của tin tặc để lập trình tốt hơn để chế tạo một vận dụng an toàn. Bài Viết Mới Nhất |
