Hay un cierto atractivo romántico en la piratería. La idea de escribir a la luz de su monitor y obtener acceso a secretos que solo unos pocos conocen atrae a muchas personas, pero la piratería en la vida real no es lo mismo que en las películas. En el mundo real, la piratería es un delito, pero también un conjunto de habilidades en demanda.
Las empresas pagan a profesionales (o hackers de sombrero blanco) para probar su seguridad. Si esto le parece un trabajo interesante, pruebe estos juegos de piratería en línea para aprender las habilidades necesarias de codificación y piratería que necesitará para comenzar.
Hackear la caja
Hack the Box no es tanto un juego como un rompecabezas. Incluso para obtener acceso a la plataforma, debe tener algunos nivel básico de conocimiento del desarrollo web. Requiere que ingreses al sitio solo para obtener un código de invitación, aunque deja varias sugerencias en el camino para ayudarte a resolver el rompecabezas.
Una vez dentro, Hack the Box es un gran lugar para conectarse con otros probadores de penetración. Tiene más de 30 máquinas diferentes a las que puede conectarse de forma remota y piratear. Si envía una prueba de su pirateo, puede recibir puntos y escalar las tablas de clasificación. También hay acertijos fuera de línea en los ámbitos de la esteganografía, la criptografía y más.
Si te consideras un hacker semi-experto y quieres perfeccionar tus habilidades, Hack the Box es un buen lugar para comenzar.
HackThisSiteHackThisSite es un sitio web totalmente gratuito que cuenta con pruebas y cursos sobre piratería. Comienza ofreciendo a los usuarios misiones en las que pueden trabajar, que varían en dificultad, desde conocimientos mínimos hasta técnicas más avanzadas. También hay decenas de artículos en el sitio web para enseñarle muchas de las habilidades que necesita, así como foros para discutir soluciones y acertijos.
Si recién está comenzando en el mundo de la piratería, intente los desafíos de las “misiones básicas”. Estos aumentarán gradualmente la dificultad y le enseñarán lo que necesita saber antes de continuar. También hay misiones realistas que son mucho más complicadas.
Al igual que Hack the Box, HackThisSite tiene un sistema de puntuación alta. También hay una sección de "Salón de la fama" donde el sitio enumera las vulnerabilidades que los usuarios han encontrado y les otorga puntos. HackThisSite anima a los usuarios a buscar agujeros de seguridad, pero les pide que envíen un informe de error en lugar de tomar una acción destructiva.
HackThisSite es un gran campo de entrenamiento y lugar de reunión para los posibles piratas informáticos de sombrero blanco, especialmente si usted Recién está comenzando a aprender las habilidades que necesita.
PicoCTFMuchas personas piensan que la piratería se trata únicamente de codificación, pero hay mucho más complicado que solo conocer la sintaxis de Java. Debe ser capaz de pensar de forma creativa y saber cómo abordar los diferentes problemas que puede encontrar un pirata informático. PicoCTF está dirigido a un público más joven (de grados intermedios a bachillerato), pero cualquier persona puede utilizarlo.
PicoCTF está diseñado por expertos en seguridad informática de la Universidad Carnegie Mellon. Los jugadores trabajan a través de una historia suelta llena de contenido educativo y acertijos de ciberseguridad. Según el sitio web, los jugadores deben "aplicar ingeniería inversa, romper, piratear, descifrar y pensar de manera creativa y crítica para resolver los desafíos".
Si bien hay piratería involucrada, piense en PicoCTF más como un juego de entrenamiento para tu cerebro. Cuando sepa cómo pensar en la piratería, el acto real de romper el código será mucho más fácil. Incluso hay competencias en las que los usuarios pueden participar, siempre que se encuentre dentro del rango de edad adecuado.
PicoCTF es una gran herramienta para alguien más joven que está interesado en piratear. Enseñará una base sólida de habilidades básicas que llevarán a alguien a cursos más avanzados más adelante en la vida.
Hacksplaining es un sitio de tutorial interactivo que guía a los usuarios paso a paso a través del proceso de varios exploits de seguridad. Su plataforma permite a los usuarios ver lo que sucede detrás de escena cuando se usa algo como Inyección SQL, Clickjacking y otros tipos de técnicas de piratería.
Si bien no es un gran juego de piratería, los elementos interactivos ayudan demuestra sus lecciones de una manera que no lo hace con la simple lectura del material. Se configura en una serie de cursos que se mueven naturalmente de uno a otro. Por ejemplo, cuando finaliza el tutorial de inyección de SQL, lo lleva a una lección sobre cómo protegerse contra la inyección de SQL.
Muchas lecciones están disponibles sin registrarse, pero puede unirse de forma gratuita para acceder a más información. Con la gran cantidad de información en el sitio y el formato fácil de abordar, Hacksplaining es un buen lugar para obtener una comprensión básica de las vulnerabilidades de seguridad.
Una nota sobre la piratería
Aunque la piratería es una industria romantizada, recuerde que es un delito acceder a información a la que no se le permite acceder y, como cualquier delito, puede tener consecuencias masivas sanciones y tiempo en la cárcel. La piratería de sombrero blanco puede ser un conjunto de habilidades lucrativas, pero a menudo se requiere que tenga antecedentes penales limpios para obtener las autorizaciones de seguridad necesarias para trabajar en este campo.
Si desea convertirse en un hacker de sombrero blanco, asegúrese de no abusar de las habilidades que aprende. También puede beneficiarle obtener varias certificaciones, como la certificación Certified Ethical Hacker del EC-Council o Cyber Security Certification Roadmap.