Existe um certo apelo romântico no hacking. A ideia de digitar à luz de seu monitor e obter acesso a segredos que apenas alguns outros conhecem atrai muitas pessoas, mas hackear na vida real não é o mesmo que nos filmes. No mundo real, hackear é um crime, mas também um conjunto de habilidades sob demanda.
As empresas pagam ao profissional (ou de chapéu branco) hackers para testar sua segurança. Se isso parece um trabalho interessante para você, experimente esses jogos de hacking online para aprender as habilidades de codificação e hackeamento necessárias para começar.
Hack the Box
Hack the Box não é tanto um jogo quanto é um quebra-cabeça. Para entrar na plataforma, você precisa ter alguns nível básico de conhecimento de desenvolvimento web. Exige que você invada o site apenas para obter um código de convite, embora forneça várias dicas ao longo do caminho para ajudá-lo a resolver o quebra-cabeça.
Uma vez dentro, invada a caixa é um ótimo lugar para se conectar com outros testadores de penetração. Tem mais de 30 máquinas diferentes às quais você pode se conectar remotamente e hackear. Se você enviar uma prova de seu hack, poderá receber pontos e subir nas tabelas de classificação. Também existem quebra-cabeças offline nos domínios da esteganografia, criptografia e muito mais.
Se você se imagina um hacker semiqualificado e quer aprimorar suas habilidades, Hack the Box é um bom lugar para começar.
HackThisSiteO HackThisSite é um site totalmente gratuito que possui testes e cursos sobre hacking. Ele começa oferecendo aos usuários missões nas quais eles podem trabalhar, variando em dificuldade desde o conhecimento mínimo até técnicas mais avançadas. Também há muitos artigos no site para ensinar muitas das habilidades de que você precisa, bem como fóruns para discutir soluções e quebra-cabeças.
Se você está apenas começando no mundo do hacking, tente os desafios das “missões básicas”. Isso aumentará gradualmente em dificuldade e ensinará o que você precisa saber antes de prosseguir. Existem também missões realistas que são muito mais complicadas.
Assim como o Hack the Box, o HackThisSite tem um sistema de pontuação alta. Há também uma seção "Hall of Fame", onde o site lista as vulnerabilidades que os usuários encontraram e atribui pontos a esses usuários. O HackThisSite incentiva os usuários a procurar brechas na segurança, mas pede que enviem um relatório de bug em vez de tomar medidas destrutivas.
O HackThisSite é um ótimo campo de treinamento e ponto de encontro para possíveis hackers de chapéu branco, especialmente se você estamos apenas começando a aprender as habilidades de que você precisa.
PicoCTFMuitas pessoas pensam que hackear é apenas sobre codificação, mas há muito mais envolvido do que apenas saber a sintaxe Java. Você precisa ser capaz de pensar de forma criativa e saber como abordar os diferentes problemas que um hacker pode encontrar. O PicoCTF é voltado para o público mais jovem (do ensino fundamental ao médio), mas pode ser usado por qualquer pessoa.
O PicoCTF foi desenvolvido por especialistas em segurança de computador da Carnegie Mellon University. Os jogadores trabalham com um enredo solto cheio de conteúdo educacional e quebra-cabeças de segurança cibernética. De acordo com o site, os jogadores devem “fazer engenharia reversa, quebrar, hackear, descriptografar e pensar de forma criativa e crítica para resolver os desafios”.
Embora haja hacking envolvido, pense no PicoCTF mais como um jogo de treinamento para seu cérebro. Quando você sabe como pensar em hackear, o ato real de invadir o código será muito mais fácil. Existem até competições nas quais os usuários podem participar, desde que você esteja na faixa etária adequada.
O PicoCTF é uma ótima ferramenta para alguém mais jovem que está interessado em hackear. Ele vai ensinar uma base sólida de habilidades básicas que levarão alguém a cursos mais avançados mais tarde na vida.
Hacksplaining é um site de tutorial interativo que orienta os usuários passo a passo através do processo de vários exploits de segurança. Sua plataforma permite que os usuários vejam o que acontece nos bastidores quando algo como SQL Injection, Clickjacking e outros tipos de técnicas de hacking são usados.
Embora não seja muito um jogo de hacking, os elementos interativos ajudam ele demonstra suas lições de uma forma que apenas a leitura do material não o faz. É configurado em uma série de cursos que se movem naturalmente de um para o outro. Por exemplo, quando você termina o tutorial SQL Injection, ele leva você para uma lição sobre como se proteger contra SQL Injection.
Muitas aulas estão disponíveis sem inscrição, mas você pode se inscrever gratuitamente para acessar ainda mais informações. Com a riqueza de informações no site e o formato fácil de abordar, o Hacksplaining é um bom lugar para obter uma compreensão básica das explorações de segurança.
Uma nota sobre hackeamento
Embora hackear seja uma indústria romantizada, lembre-se de que é um crime acessar informações às quais você não tem permissão para acessar - e como qualquer crime, pode ter um grande impacto penalidades e pena de prisão. O hacking de chapéu branco pode ser um conjunto de habilidades lucrativo, mas muitas vezes você precisa ter uma ficha criminal limpa para obter as autorizações de segurança necessárias para trabalhar neste campo.
Se você quiser se tornar um hacker de chapéu branco, certifique-se de não abusar das habilidades que aprender. Também pode ser benéfico para você obter várias certificações, como a certificação Certified Ethical Hacker do EC-Council ou Cyber Security Certification Roadmap.