Wat betekent 'hacker' eigenlijk?

Met dank aan Guillermo voor het suggereren van het onderwerp voor deze post, het is iets dat, hoewel ik het geluk heb om te leven, niet weet of het hier in het verleden is geschreven, maar ik zal het in ieder geval opnieuw aan het licht brengen om een weinig met jou 🙂

De kunst om een ​​hacker te zijn

Een van de boeken die mijn aandacht het meest hebben getrokken over dit onderwerp is zonder twijfel Hacken: de kunst van het exploiteren, de Jon erickson. Het is een juweel voor iedereen die zich wil onderdompelen in deze wereld van waar hackers. En zoals het in het boek staat, sta ik mezelf toe de eerste vraag te beantwoorden die bij het lezen in me opkwam.  

De essentie van een hacker

Gebruik elk van de volgende nummers 1,3,4 en 6 precies zodra met een van de basisbewerkingen (optellen, aftrekken, vermenigvuldigen, delen) krijgt u een totaal van 24. Elk getal moet worden gebruikt slechts één keer en de bestelling is aan jou. Bijvoorbeeld:

3 * (4 + 6) + 1 = 31

Correct in syntaxis, maar incorrect in resultaat.

Ik moet toegeven dat ik het probleem niet kon oplossen totdat ik het boek had gelezen en de oplossing op de laatste pagina zag. Maar eigenlijk is dit de essentie van een hacker, om te kunnen zien wat anderen niet zien.

De eerste hackers

Een groep studenten van MIT (Massachusetts Institute of Technology) ontving rond de jaren vijftig een schenking van telefoonapparatuur, met deze onderdelen ontwikkelden ze een systeem waarmee ze de communicatielijn op afstand konden beheren via speciale oproepen. Ze deden een ontdekking met behulp van technologie die al bestond, maar gebruikten die op manieren die weinigen of niemand eerder hadden gezien. Dit waren de eerste hackers.

Een gemeenschap van ondersteuning

Tegenwoordig zijn er veel "certificering" examens om een ​​"hacker" te worden, maar de realiteit is dat je pas een echte hacker wordt als een communitylid dat al een hacker is, ermee instemt om ons te bellen bij die kwalificatie. Een van de manieren om dit te doen, is door iets nuttigs bij te dragen aan de gemeenschap. Veel hackers zijn uiteindelijk low-level programmeurs, aangezien ze diepgaand weten hoe computers werken, op geheugen- en besturingssysteemniveau; stukjes als laatste redmiddel.

Met deze kennis kunnen ze kwetsbaarheden opsporen

Dit is zoals toen we voor het eerst wiskunde leerden, toen we nog kinderen waren, we iemand nodig hadden om ons symbolen en vormen uit te leggen en te leren, en dit gebeurt op een bepaalde manier ook met programmeurs, een echte hacker is iemand die deze symbolen en vormen kent , en het signaleert ons wanneer het ziet dat we ze niet hebben gebruikt (een kwetsbaarheid). En net als Linus Torvalds zelf (een andere geweldige hacker, in de echte zin van het woord) zijn de 'kwetsbaarheden' alleen bugs. Hiermee verwijzend naar het feit dat ze niets meer zijn dan programmeerfouten, hoewel misschien met andere soorten gevolgen voor het bugs vaker voor.

Hackers zijn NIET per se criminelen

Dit is tot op zekere hoogte waar, laten we er even over nadenken. Wanneer een echte hacker iets wil weten, test hij zelfs het kleinste detail van het systeem, met al zijn kennis kan hij toegangscontroles ontwijken of vermijden, of orders wijzigen om andere taken uit te voeren, of zelfs het programma omzetten in een andere ding. Maar waar komt dit vandaan?

Motivaties van een hacker

Deze kunnen een breed scala aan mogelijkheden hebben, sommige (de meeste echte hackers) ontdekken wat ze ontdekken voor puur intellectueel plezier, ze genieten van de uitdaging om deze 'hiaten' te vinden. Anderen doen het uit ego, omdat ze willen kunnen zeggen dat ze ergens de beste in zijn. Maar het valt niet te ontkennen dat sommige of veel van hen er ook voor het geld zullen zijn, aangezien het beheersen van dingen die voor de meeste mensen oncontroleerbaar zijn, zeker een hulpmiddel is dat veel geld kan opleveren. Dit is de reden waarom we kunnen zeggen dat hackers geen Ze zijn per se slecht, maar pas op voor hem nodig.

Een andere belangrijke reden is dat Hackers reales ze wantrouwen van de technologie die we allemaal gebruiken. Dit komt omdat ze door hun grondige kennis van systemen de beperkingen en hiaten of kwetsbaarheden kennen. Het is deze kennis die hen uiteindelijk in staat stelt om systemen te "omzeilen" om een ​​aantal van hun andere drijfveren te vervullen (intellectueel, economisch, enz.).

3 soorten hackers vandaag

Tegenwoordig kunnen we 3 bekende groepen hackers vinden, die zich op een merkwaardige manier onderscheiden door het soort hoed dat ze dragen: wit Zwart y grijze hoed. In een notendop en met een analogie die we al eerder hebben aangestipt, zien we dat blanken de goeden zijn, zwarten slecht en grijstinten in het midden waar ze hun capaciteiten gebruiken om goed of slecht te zijn, afhankelijk van de situatie. Maar er is nog een laatste term, veel meer gebruikt in hackerkringen. echt.

scriptkiddie

Wat is een scriptkiddie? Zoals zijn naam zegt, is hij een "kind" in de ogen van de waarheid Hackers die alleen scripts gebruikt voor uw voordeel. En hier moet je een heel groot onderscheid maken,

Als u gecertificeerd bent in computerbeveiliging, bent u NIET noodzakelijkerwijs een hacker.

En dit is een persoonlijk standpunt, evenals een hacker  je bent misschien niet gecertificeerd en toch een geweldige hacker. Maar laten we eens kijken waarom ik dit zeg. Veel certificeringsexamens / cursussen / etc leren je de stappen van een pentesting succesvol, ze leren je de theorie van kwetsbaarheidstypen, ze laten je kennismaken met de wereld van computerbeveiliging alsof je goed thuis bent in het onderwerp. Maar de realiteit is dat totdat je een substantiële bijdrage levert aan de gemeenschap hacker, dit betekent, tot nr maak een tool dat nuttig blijken voor hackers ben je niet een. Zo eenvoudig en gemakkelijk.

Het maakt niet uit hoe goed je nmap, of zen, of zelfs metasploit kunt gebruiken, zolang je niet in staat bent om een ​​echte exploit of een echte recon-tool te bieden, ben je GEEN hacker, gewoon een scriptkiddie, en het maakt niet uit dat je N hebt certificeringen in beveiliging, dat gaat het niet veranderen.

Hackers maken dit een betere wereld

Dankzij hen hebben we technologie constant in beweging. De kern is hier een goed voorbeeld van, er zijn honderden geesten die zeer goed thuis zijn in het onderwerp, wie creëren code die niet alleen de hackergemeenschap dient, maar de hele wereld. Maar niet alleen dit, als zij er niet waren, zou de technologie stagneren op punten waar mensen zich niet zouden willen blijven ontwikkelen, dit omdat hackers door het vinden van kwetsbaarheden ontwikkelaars motiveren om betere code te schrijven, en op hun beurt weer beter. code motiveert hackers om te bewijzen dat ze nog beter zijn, en creëert daartussen een virtueuze cirkel.

Laatste reflectie

Nou, ik ga zomaar bezuinigen, omdat ik heb gezien dat ik me aan het verspreiden ben en hoewel ik wat zou willen uitleggen over hoe ik een exploit kan vinden, zal dat voor een andere keer moeten zijn. Persoonlijk beschouw ik mezelf nog steeds als een 'scriptkiddie', want hoewel ik een paar kwetsbaarheden heb gevonden en zelfs CVE's aan hen heb kunnen toewijzen, heb ik nog geen eigen exploit of tool gemaakt om beschikbaar te maken voor de gemeenschap, maar ik hoop dat dit in korte tijd verandert 😉 Zonder verder oponthoud, hartelijk dank voor uw tijd, groeten.