قبل از شروع هک و امنیت چه مهارت هایی را باید بیاموزیم؟ شبکه؟ مهندسی معکوس؟ وب هکینگ؟ یا ..؟ دقیقاً من اول کار هستم و باید چه چیزهایی رو برای تبدیل شدن به یک هکر یاد بگیرم؟ اول از همه بعد از خواندن این مقاله، پیشنهاد می‌کنم مقاله بعدی با موضوع مهارت‌های لازم برای یک هکر را هم مطالعه کنید. در مرحله بعدی این مقاله صرفاً بر اساس تجربه شخصی یک هکر سطح متوسط می‌باشد و ممکن است برای هرکدام از شما عزیزان متفاوت باشد.

قبل از شروع هک و امنیت چه مهارت هایی را باید بیاموزیم؟

بازهم مقاله‌ای به زبون خودمونی 🙂 اول از همه بهتره نیم‌نگاهی به شرایط فعلی خودمون در ایران بی‌اندازیم. که آیا واقعاً با این روند ما می‌تونیم در حد و سطح هکرهای فلان کشور برسیم؟ باید بهتون بگم که نه! چرا؟ بیاین یک مثال واضح براتون بزنم. توسعه بدافزار یه رشته پرهیجان و پر ریسک داخل تمام دنیاست. البته من خیلی کلی حرف میزنم و صرفاً هدفم رسوندن منظورمه. توسعه و منتشر کردن بدافزار پول زیادی داخلشه، ریسک بالایی برای دستگیری هم وجود داره. حالا ایران؟ آمریکا؟ نمیدونم فلان کشور یا .. فرقی هم نداره. همه جا داخل این موضوع قوانین مختلفی رو دارن. یکی رو میدزدنش، یکی رو زندانیش میکنن و.. تا تهش بگیر.

حالا چرا توسعه بدافزار؟ یک مثال واقعی که واقعاً خودم و رفیقام شامل این موضوع هستیم. توسعه بدافزار کار تیمی رو می‌خواد. حالا اینکه چجوریه و روندش چه سبکیه به کنار. بیاین یه تصویر رو بهتون نشون بدم بعد موضوع رو باز تر بکنم و بعد بهتون توضیح بدم که قبل از شروع هک و امنیت واقعاً باید چه چیزایی رو یاد بگیرید؟

توسعه بدافزار = دستگیری نوب‌ها

لَمر یا نوب به هکرهای تازه‌کار گفته میشه که کارشون ارزش بالایی نداره(هکرهای کلاه صورتی) و زیاد ادعا دارن و خب کلا عبور کنیم. در پایین نیم‌نگاهی به دیدگاه من از جنبه یک هکر تازه‌کار بی‌اندازیم. اول میخوام یه داستان بهتون بگم تا ذهن شما نسبت به این موضوع باز بشه. تصویر پایین رو ببینید. داستانش دستگیری هکریه که یک رت رو توسعه داده و نوشته. اول بیاین بررسی کنیم چرا دستگیر شده و آیا FBI خیلی خفنه؟

به‌صورت کلی معمولاً هکرهایی دستگیر میشن که واقعاً سطح علمی پایینی دارن. حتا منم یه زمانی این مشکل برام پیش اومده بود. در اوجی که فکر میکردم خیلی خفنم و.. آره پس گردنی شو خوردم اما وقتی یک بدافزار توسعه و تولید میشه، اونم با هدف درآمدزایی خب بحث رو جذاب تر میکنه. مثلا توی یک سال 500هزاردلار از فروش یک نمونه از رت بدست آورده و این جذابه. اما وقتی به سراغ سورس بدافزار میریم میبینم که حتا ساده ترین نوع رمزنگاری صورت نگرفته. پس اشتباه اول از هکره نه زرنگی از FBI یا هر سازمانی که میبینید.

در مرحله بعدی اف بی آی یا پلیس فلان کشور یا .. تنهایی هیچ چیز خاصی ندارن. خب وقتی دسترسی به هاستینگ اون وب‌سایت هکر داشته باشه، دسترسی به دیتای شبکه‌های اجتماعی داشته باشه و.. خب طبیعی هست که هکرهای تازه کار و سطح متوسط رو به راحتی شناسایی کنن. البته راجع‌به این روند بعداً کامل بهتون توضیح میدم اما الان اینو نمیخوام بگم که نه من خوبم؟ یا اون بده نه.. نه!

اون هکر اشتباه زیاد کرده. اول سر دانشی هست که داشته. از شبکه‌های اجتماعی که استفاده میکرده، تا روش پرداخت، تا راه‌اندازی وب‌سایت در سرفیس وب و… این رو توضیح دادم که فقط یک موضوع رو براتون روشن کنم.

توسعه بدافزار یک مثال مشکل ساز!

حالا که سر بسته بهتون یه مثال رو توضیح دادم(البته در آینده کامل و واضح تر بهتون توضیح میدم)، می‌خوایم بررسی کنیم که واقعاً قبل از شروع هک و امنیت باید چیکار کنیم؟ آقا ما هک رو شروع کردیم واقعا چیکار کنیم یا چیکار نکنیم به مشکلی برنخوریم؟ تا حالا دیدید هکرها از تجربیات خودشون بگن؟ بله اما هر هکری نمیاد کاراشو توضیح بده. اع؟ من فلان سازمان رو هک کردم و این افتخاره برام. اع اینجوریه؟ پس بیا بریم تو گونی 🙂 عکس زیر رو ببین

خیلی خلاصه خودش میاد داخل یوتوب و اعتراف می‌کنه که فلان کارهارو کرده. بعد هم دستگیر میشه. پس شما اینکه یاد بگیرید یه چیزی رو هک کنید هنر خوبی هستا اما واقعاً ممکنه آسیب ببینید. طرف خیلی کار درست بوده.. اما به زبون خودمونی، خودشو لا داده نه؟ یه چنین چیزی من یاد گرفتم. به هرحال این داستان ها فقط تجربست! باید از اینها یاد بگیرید نه فیلم‌ها و نه اونهایی که ادعای توهمی دارن.

فرقی نداره ما توسعه بدافزار کار کنیم، سمت وب یا شبکه یا .. کار کنیم. ما باید روند کار رو بلد باشید و بعد اجرا کنیم. حداقل این کار از دستگیری و زندان رفتن شما جلوگیری میکنه. هکرها تازه‌کار نباید وقت روی چیزای سطح بالا و گنده بزارن. اول کار یهو نرید سمت توسعه بدافزار و اونو برای فروش بزارید. یا تازه چند نمونه آسیب پذیری یاد گرفتی و میری فلان وب‌سایت داخلی رو هک میکنی و خب چیزی هم از روند شناسایی نمیدونی که؟ یهو دستگیر میشی و کلی داستان پیش میاد.

مهارت لازم قبل از شروع هک و امنیت

این موضوع، این لیست پایین بعد از 7 سال بهش رسیدم که براتون میزارم که همین اول کار پر قدرت شروع کنید. البته مقاله تجربیات یک هکر و مقاله 4 پرسش پرتکرار قبل از شروع دنیای هک و امنیت رو هم بخونید تا دیدتون باز بشه.

• آشنایی با کامپیوتر (دوره رایگان ICDL هکفا رو ببینید)
• آشنایی با ساختار اینترنت و شبکه (دوره رایگان شبکه هکفا رو ببینید)
• آشنایی با ساختار سیستم عامل به‌صورت مقدماتی (جزوه سیستم عامل از گوگل دانلود کنید بخونید)
• آشنایی و کار با ویندوز و لینوکس رو یاد بگیرید (داخل دوره ICDL هکفا ویندوز رو یاد میگیرید، دوره لینوکس هم منتشر شده حتما ببینید)
• مدیریت زمان رو یاد بگیرید و حرفه‌ای آموزش ببینید (حداقل 4 ساعت در روز باید آموزش ببینید)
• زبان انگلیسی رو کم کم تقویت کنید (با روزی یک ویدیو آموزشی هم کارتون راه می‌افته)
• ورزش کنید (یوگا؟ بدنسازی؟ رزمی؟ یا یک دویدن ساده.. فقط ورزش کنید اونم برای سلامتی بدن)
• تنظیم خواب (8 الا 7 ساعت خواب عمیق داشته باشید تا در طول روز با انرژی کامل باشید)
• تغذیه مناسب داشته باشید (همراه با خواب، باید تغذیه هم مناسب باشه تا در طول روز بتونید آموزش ببینید و حرفه‌ای شروع کنید)
• آب بخورید و سمت دخانیات نرید (توهم نزنید که هکرها مواد میزنن یا قرص بخوریم سرپا باشیم نه! فقط زندگی سالم)
• وب‌سایت های آموزش هک مثل هکفا رو مداوم دنبال کنید و هر روز در زمینه هک و امنیت مطالعه داشته باشید (برای هکرهای تازه کار)
• از زانو، چشم، کمر در هنگام استفاده از سیستم حفاظت کنید (من خودم عینک بلوکنترل میزنم، اشک مصنوعی میریزم و هر 20 الا 30 دقیقه از روی صندلی بلند میشم و قدم میزنم و دوباره برمیگردم و پرقدرت ادامه میدم)
• تا مشخص شدن موضوع شما به هیچ عنوان به کسی توضیح ندید که شما هکر هستید و از کارهای کامپیوتر سر در میارید(طبق تجربه من و خیلیاست)
• در ابتدای کار یک زمینه رو انتخاب کنید (مثلا یهو از شبکه نری وب یا برعکس یا بری مهندسی معکوس بخونی یا از این شاخ به شاخه دیگه .. خب دیگه)
• جدا از هک آموزش‌های عملی هم باید ببینید (در زمینه ورزش و بدنی که داری. در زمینه روانشناسی، در زمینه ارتباط گیری، مثلا فن بیان و…)
• برای وقت بیشتر برای آموزش دیدن باید حذف کنید (بله! آدم های بدرد نخور، بازی آنلاین یا فعالیت هایی که وقت شمارو میگیرن باید حذف کنید)

البته بخش های دیگه هم هست. مثلاً یادگیری یک زبان برنامه نویسی یا بیزینس و از این حرفا. بهتون گفتم که این مهارت ها در یه مقاله دیگه بهتون توضیح میدم اما الان قبل از شروع هک و امنیت باید یاد بگیرید که یسری از چیزهارو رعایت کنید. سالم زندگی کنید حداقلش اینه دیگه نه؟ حتا ممکنه شما تمام این موردهارو نقض کرده باشید. من هم همین بودم. من روزی 16 ساعت پشت سیستم بودم. ورزش حرفه ای خودم رو ول کرده بودم. تغذیه مناسب؟ لای لای لای! فقط کافئین و فست فود و.. خلاصه تا این بعد خلاص شدم چند ماه طول کشید برام.

سبک زندگی یک هکر از دروغ تا واقعیت!

بله من چندین سال زندگیم مثل فیلما بود. نه من! حتا هکرهای بزرگ خارجی این رو بیان کردن. از روزهای سیاه زندگی شون .. از اینکه هکر بودن و مداوم شک داشتن و هیچ روز خوشی ندیدن. بله منم همین بودم. من از سن پایین شروع کردم و خیلی زود به نتیجه خوبی رسیدم اما اونی که 40 سالشه و 20 سال در این زمینه کار میکنه چی؟ ببینید نمیخوام توهم ببافم. نمیخوام منفی بگم نه! واقعیت اینه اما باید تغییرش بدی! با یه سرچ ساده به حرفای دلی هکرهای بزرگ میرسید. از اونی که دستگیر شد، از اونی که فلان تیم بزرگ رو داشت تا …

بخشی از واقعیت این زمینه رو هیچ وقت نتونستم انکار یا نقض کنم. چون فکر میکردم من تو این چندسال مثل فیلما توهم زدم؟ بعد یه مشکل پیش اومد برام که با ارتباط زیاد و صحبت با هکرهای سطح بالا فهمیدم نه مشکل من نبودم! و دیدم قاطی بازی شدم که چپ رو راست منو زمین میزده .. اما تغییر کردم. باید بدونید اگر مواردی که گفتم رو رعایت نکنید احتمالش کمه که یه زندگی سالم رو تا آخر عمر داشته باشید. نزارید به روزی برسید که بگید ای کاش فلان کارو کرده بودم. این موارد بستگی به سن داره. نگید سن یه عدده! زندان هم یه اتاقه نه؟ پس چیزای الکی رو بهم وصله نزنید. این رشته پر هیجان و جذابه اما اگر خودتون اینجوری ببینیدش.

اینو نبینید طرف ماهی فلان تومن داره پول در میاره کلاس و دوره میزاره و… اینارو نبینید. اون جنبه منفی هم ببینید که اگر یک کار اشتباه بکنید کارتون شاید به تمومی بِکشه! این در طول دراز مدته نه روز اول نه ماه اول نه سال اول. تو این تایم هیچ اتفاقی نمی‌افته. اینو نبینید طرف پست میزاره صبح بلند میشه قهوه میزنه و بلند میشه با خانومش میره قهوه خونه قیلیون میکشه و… اینارو نبینید. جنبه های دیگه رو هم ببینید. کدوم جنبه‌ها؟ در ادامه توضیح میدم.

سبک زندگی مناسب برای یک هکر تازه کار

ببینید من نه اینجام که دوره برای فروش بزارم نه دنبال چیز خاصی بین شما عزیزا هستم. واقعیت اینه. میدونید که الان بگی من هکرم خب هزارتا ننگ بهت میزنن. البته خب چیزیه که شده .. ما باید سعی کنیم خودمون رو تغییر بدیم. بیخیال بقیه. 100 خودت رو فقط برای خودت بزار. میدونیم که هکر شدن چیز الکی نیست و باید وقت بزاریم و آموزش ببینیم و اونم خیلی زیاد. حالا بخش های منفی هم داره. مثلا اونایی که درونگرا هستن، کلا وقتشون رو پا سیستم میزارن و مشکلاتی به وجود میاد براشون.

مثلا چشم ها و… بالا اشاره کردم. من خودم به بدترین شکل ممکن زندگی کردم این بخش رو ولی میخوام که اینجوری نباشید و شروع نکنید. درسته وقتی هک رو یاد میگیری، وقتی امنیت رو زیر سوال میبری چقدر شکاک میشی .. چقدر تغییر میکنی .. همه رو من میدونم و تجربه اش کردم. اما از شما میخوام مثل خیلیا نباشید. خود واقعی تون باشید با چاشنی زندگی واقعی!

ورزش کنید و به سلامتی خودتون اهمیت بدید همین. ارتباط خوب بگیرید و زیاد هم بدبین نباشید .. لذت ببرید .. جوری زندگی کن که انگار فردایی در کار نیست. در کنارش موارد بالا رو هم رعایت کن و به زندگی شخصی خودت هم برس. هک پر هیجانه! هک پول زیادی داخلشه، هک قدرت بهتون میده. هکر بودن خیلی جذاب و در کنارش خیلی ترسناکه. به هرحال ابتدای کار زیاد تو بعد توهمی مثل فیلم های هکری نرید.

جمع‌بندی

هکر بودن خیلی جذابه. پول خوبی هم داخل هک هست. اما یه سری مورد داریم که باعث میشه این رشته خیلی جذاب تر بشه اونم برا افرادی که این زمینه رو تازه دارن شروع میکنن. حرفم داخل این مقاله این بود که تماما 100 خودتون رو برای هک نزارید در ابتدای کار. چیزای دیگه هم هست که باید یاد بگیرید و داخل زندگی اونارو تجربه کنید. لذت ببرید و اشتباه زیادی انجام ندید. البته بهتره بیشتر از تجربه دیگران استفاده کنید و مدام آموزش ببینید تا دید شما نسبت به این موضوع بیشتر باز بشه. در آخر هدف من بد بینی نسبت به این موضوع نبود. حرف من و حرف افراد معروف یا حتا خود فیلما این سبکیه. ممکنه دارک یا بد باشه اما با موردهایی که بهتون گفتم میتونید یک سبک زندگی جذاب برای خودتون همراه با شغل هکری بسازید.

به هر حال ممکنه شما فریلنسری کار کنید یا 2 سال بعد وارد یه شرکت در زمینه امنیت بشید و پول خوبی رو بدست بیارید. اما باید علم نسبت به این موضوع و چیزای دیگه در زندگی خودتون داشته باشید تا هیچ وقت از مسیرتون پشیمون نشید. مثلا همین رابطه عاطفی یا چیزای دیگه. شما نیاز دارید که چیزای دیگه هم بلد باشید .. امیدوارم این مقاله براتون مفید بوده باشه .. بعداً دوباره خواهم نوشت .. سپاس از همراهی شما 🙂