چگونه هکر شویم‌؟!

سلام دوستان . بعد مدت طولانی دوری از مقاله نوشتن به دلایل مختلف و گرفتاری هایی که داشتم تصمیم گرفتم به این سوال که خیلی از دوستان‌ تابحال پرسیدند جواب بدهم : چگونه هکر شویم ؟!مقدمه :قبل از اینکه به این سوال پاسخ بدهم باید شما را با واژه امنیت ( security) آشنا کنم ! خب خیلی ساده بگویم اولا امنیت شامل دو مقوله خیلی بزرگ امنیت جانی و امنیت مالی است و و اگر با دیدی عمیق تر به آن نگاه کنیم امنیت غذایی ، اقتصادی ، اجتماعی ، سایبری را هم شامل می شود ! امنيت شامل سه عنصر پايه اي است : • محرمانگي (Confidentiality)• يكپارچگي (Integrity)• در دسترس بودن (Availability)که در واقع هک کردن شکستن یکی از این پایه هاست ! پس ما با این سوال به دو جواب امنیت و هک می رسیم.اما در مورد واژه hack یا هک : به معنای نفوذ است به عنوان مثال نفوذ به سیستم ، پنل ادمین یک وبسایت ، نفوذ به سیستم‌ عامل اندروید ، گوشی های اپل، و شکستن قفل هر نوع سیستمی یا هر نوع فایلی مانند یک فایل آرشیو ( زیپ شده) ، نفوذ به سیستم پهباد ها ، وخلاصه هر چیزی که امنیت اطلاعات آن برای ما مهم باشد و کسی که این کار را انجام می دهد هکر ( یا درواقع نفوذ گر ) می گویند ! دلایل یک هکر برای نفوذ :کنجکاوی خودنمایی کردن به نمایش دراوردن توانایی های خود برای دیگران قدرت نمایی کردن فروش اطلاعات محرمانه و مهم امنیتی مانند بانک های اطلاعاتی ( دیتابیس) پول دراوردن ( هرچند غیر قانونی ) مانند فیشر ها که صفحه هات مهم مانند صفحه های درگاه های بانکی را جعل می کنند و یا هکرهایی که به بانک ها نفوذ می کنند! تست نفوذ ( مفهوم آن با هک کاملا متفاوت است و کسی که این کار را انجام می دهد هکر قانونمند می گویند پس هک می تواند به دلایل قانونی هم باشد مانند هکر های کلاه سفید و یا هکرهای پلیس فتا ویا هکر هایی که پیج های هک شده اینستاگرام و فیسبوک را مجددا بازپسگیری می کنند و از این طریق درامد زایی می کنند )پس بجز هکرهای کلاه سفید دو دسته دیگر هکر وجود دارد :کلاه سیاه : دزد های اینترنتی ، افراد خرابکار با اهداف شوم مانند ضربه زدن به ارگان ، شخص یا شرکت خاصی کلاه صورتی ( خاکستری ) : بینابین این دو دسته قرار می گیرند یعنی هم کار خوب انجام می دهند و هم کار بد ! در جواب سوال اصلی باید بگویم که هک کردن بیشتر و قطعا نیاز به دانش دارد تا امکانات یا برنامه خاصی !هک می تواند از راه های ساده ای مانند مهندسی اجتماعی ( به عنوان مثال ایستادن هکر در پشت سر قربانی و خواندن کد ۵ رقمی تلگرام و یا واتساپ‌ آن ) تا پیچیده ترین روش ها مانند ابزارهای هک سیستم‌ عامل لینوکس و ویندوز ، برنامه نویسی و... باشد.یک هکر لزوما برنامه نویس نیست اما یک برنامه نویس یا نابغه زبان های برنامه نویسی می تواند هکر هم بشود ! پس برنامه نویسی دست و بال ما را برای هک کردن باز تر می کند !در کل تنها چیزی که شما باید بدانید اینکه چگونه و از کدام روش برای هک تارگت ( هدف ) مورد نظر استفاده کنید؟! به یاد داشته باشید:یک هكر، 90 %از زمان را براي جمعآوري اطلاعات بر روي هدف و 10 %ديگر را بر روي انجام حمله صرف ميكند. اطلاعاتی مانند شماره تلفن ،کد ملی ، نام و نام خانوادگی ، آدرس ip ، ساب دامین‌، نوع سیستم‌ عامل ، آدرس ایمیل ،dns و... مراحل هک :شناسایی ( اکتیو و پسیو )اسکن ( مثلا اسکن اسیب پذیری)ایجاد دسترسیحفظ دسترسیاز بین بردن رد پا از جمله پیامدهای هک :به زیر سوال رفتن اعتبار شرکت ها و یا اشخاص حقیقی و حقوقی مشهور و نامدارسو استفاده از اطلاعات خصوصی دیگران مانند عکس و فیلم‌های های شخصی و پخش آن در سراسر اینترنتافت سهام ( مانند افت سهام شرکت فیسبوک ، و شرکت های وابسته یا زیر مجموعه آن مانند واتساپ و اینستاگرام )ورشکستگی اخراج مدیران و یا مسولان سیستم هابی اعتماد شدن کاربران آنها ( بیشتر در مورد شبکه های اجتماعی )مهاجرت کاربران به شبکه های اجتماعی دیگر با امنیت بالاتر مانند مهاجرت از اینستا به تلگرامفروش و سواستفاده از اطلاعات محرمانه کاربران در آینده ( این‌مورد بیشتر در لایه پایین اینترنت یعنی دارک وب اتفاق می افتد !)اولین تجربه خودم از هک : زمانی بود که فیسبوک پیجم را بنا به دلیل خاصی بسته بود و وقتی مجدد می خواستم وارد پیجم بشوم ، اطلاعات تاریخ تولدم به میلادی می خواست و چون فراموش کرده بودم که دقیقا چه تاریخی وارد کرده بودم با مشکل رو به رو شدم و ایمیلی از طرف شرکت فیسبوک دریافت کردم مبنی بر ابنکه حتما باید مدرکی که مطابق با اطلاعات پیجم باشد و آن هم به زبان انگلیسی و در چهارچوب قوانین فیسبوک باشد مانند پاسپورت ، بفرستم تا هویتم مشخص شود که آیا واقعا صاحب پیج می خواهد از آن استفاده کند یا شخص دیگری مانند یک هکر و یا حتی یک ربات ! خب خیلی راحت حافظه کش مرورگرم را پاک کردم و با کمک ابزار تغییر ip یعنی vpn ( فیلترشکن ) توانستم فیسبوک را دور بزنم ! منبع :کتاب هکر قانونمند و تجربیات شخصی خودمگوگل