آموزش هک

سایت های آموزش هک

https://zetatech.ir/

 

https://www.hacking-tutorial.com

سایت خیلی خوبی هستش و آموزش های زیادی راجب کلاینت هکینگ وب هکینگ و... داره

 

https://www.guru99.com/ethical-hacking-tutorials.html

یک سری آموزش های مقدماتی خیلی خوب تو لینک بالا هست

 

 

https://ultrasec.org

زبان سایت بالا فارسی هستش آموزش های خوبی راجب هک داره. مباحث کلاینت هکینگ اندروید هکینگ هک آیفون و... پوشش مسده میتونید سوالاتتون هم بپرسید به خوبی جواب میدن

https://www.kalitutorials.net

یک سایت مفید برای یادگیری کالی لینوکس

 

black hat مقالات خیلی خوبی داره در زمینه هک و امنیت بسیار بروز و کامل هستش مرجع من برای یادگیری این سایته

 

fireeye این سایت هم آموزش های خیلی خوبی میزاره پیشنهاد میکنم استفاده کنید

 

wonderhowto اینم یه سایت خوب دیگه برای آموزش

معرفی انواع هکرها

معمولا وقتی اسم هکرها رو میشنویم یاد نخبه های کامپیوتری( شاید ترسناک شایدم روانی!) منزوی و گوشه گیری میوفتیم که با ماگ قهوه شون به تنهایی توی یک اتاق تاریک نشستند و بک لایت قرمز کیبوردشون خود نمایی میکنه و فقط کافیه تا توی ترمینال مشکی و سبزشون یک اینتر بزنند تا نیروگاهی منفجر بشه یا میلیاردها دلار پول جابجا بشه!

درسته که شاید مثله فیلم های هالیوودی عده ایشون واقعا همینطور باشند اما در این پست میخوایم با انواعشون و رنگ کلاهاشون! و اینکه هرکدوم چیکار میکنند بیشتر آشنا بشیم

• دسته اول White Hat Hackers یا همون هکرهای کلاه سفید :

هکرهای کلاه سفید که بهشون هکرهای اخلاق مدار هم میگن درواقع کارشناسان و متخصصان امنیت سایبری هستند که میان به خواست یک شرکت یا سازمان آسیب پذیری ها و مشکلات امنیتیشون رو پیدا میکنند تا اون سازمان بتونه برطرفش کنه یا حتی ممکنه از روش های مختلف دیگه ای برای جلوگیری از حمله هکرای دیگه استفاده کنن

• دسته دوم Black Hat Hackers یا همون هکرهای کلاه سیاه:

هکرهای کلاه سیاه همون هکر بدا هستن که کارشون خرابکاریه! این هکرا بدون اجازه و مجوزی اقدام به پیدا کردن آسیب پذیری های مختلف میکنند تا بتونن به سیستم های سازمان ها و افراد نفوذ کنند

بعضی از این هکرها ممکنه برای خرابکاری هاشون از جایی پولی بگیرن و شاید هم هدفشون فقط صرف اذیت کردن بقیه باشه!

• دسته سوم Gray Hat Hackers یا همون هکرهای کلاه خاکستری:

هکرهای کلاه خاکستری دقیقا مرز بین کلاه سفید ها و کلاه سیاه ها هستند.از این جهت که بدون مجوز و اجازه سازمان و فرد اقدام به پیدا کردن آسیب پذیری ها میکنند دیگه کلاه سفید به حساب نمیان

اما از این جهت که برای نفع شخصی خودشون و گرفتن پول این کار هارو انجام نمیدن دیگر کلاه سیاه به حساب نمیان

در واقع کلاه خاکستری ها هدفشون پیدا کردن اسیب پذیری های مختلف بدون اینکه خودشون پولی بگیرند هست اما ممکنه این آسیب پذیری ها رو بصورت عمومی افشا کنند و ضرر زیادی به یک شرکت و سازمان وارد بشه.

• دسته چهارم Script Kiddies یا همون بچه اسکریپتی ها :

بچه اسکریپتی ها هکرهای آماتوری هستن که دانش خیلی زیادی در زمینه هک و برنامه نویسی ندارند و فقط کار با ابزارهای تست نفوذ رو یادگرفتن! هدفشون از هک کردن معمولا خودنمایی و تحت تاثیرقرار دادن بقیه است.

• دسته پنجم Green Hat Hackers یا همون هکرهای کلاه سبز:

این دسته از هکر ها هم آماتور هستن اما تفاوتی که با بچه اسکریپتی ها دارند این هست که در تلاش یادگیری اصولی و درست امنیت هستند. این ها همون دسته از هکرهایی هستند که خیلی زیاد توی فروم ها و گروه ها میبینمشون!

• دسته ششم Blue Hat Hackers یا همون هکرهای کلاه آبی:

هکرهای کلاه آبی هم هکر های خطرناکین چرا ؟ فرض کنید بچه اسکریپتی ها از کسی یا سازمانی به شدت ناراحت و عصبانین مثلا اخراج شدن یا دوستشون بلاکشون کرده! حالا اینها تنها هدفشون از هک گرفتن انتقام شخصیه ؛ به اینها میگیم کلاه آبی

• دسته هفتم Red Hat Hackers یا همون هکرهای کلاه قرمز:

کلاه قرمزها بسیار شبیه کلاه سفید ها هستند و هدفشون محافظت از امنیت یک سازمان یا شخصه و هرکاری میکنند تا جلوی کلاه سیاه رو بگیرند و دقیقا همین " هرکاری میکنند" وجه تمایزشون با کلاه سفید هاست

یعنی معمولا به قانون خاصی پایبند نیستند و اگر کلاه سیاهی اقدام به خرابکاری کنه اونها هم جلوشو میگیرن و هم تلافی میکنن!

• دسته هشتم State/Nation Sponsored Hackers یا همون هکرهای دولتی/ملی:

این دسته از هکرها بسیار خفن میباشن! این هکر ها توسط دولت ها یا سازمان های خیلی بزرگی استخدام میشوند و هدفشون پیدا کردن آسیب پذیری ها و حمله به کشور های دیگست

از لحاظ مالی و تجهیزات هم بسیار مورد حمایت قرار میگیرن

• دسته نهم هکرهای ملقب به Hacktivist :

این دسته از هکر ها که معمولا دوست ندارند هویتشون فاش بشه از اوضاع فرهنگی اجتماعی سیاسی... جامعه راضی نیستند و اعتراض دارند

اعتراضشون رو هم در قالب فعالیت های اجتماعی و هک کردن دستگاهای دولتی نشون میدن

• دسته دهم Malicious Insider or Whistleblower خرابکاران نفوذی یا همون افشاگران :

این دسته از هکر ها با استخدام شدن در سازمانی و مدتی کار کردن در آنجا تلاش به دزدیدن و یا فاش کردن اطلاعات اون سازمان میکنند . ممکنه توسط شرکت رقیب حمایت بشن یا حتی دلایل شخصی داشته باشند.

از مشهور ترین هکرهای این دسته میتوان به ادوارد اسنودن اشاره کرد