हैकिंग टूर्नामेंट की तैयारी कैसे करें

नमस्ते!
मुझे कई बार पूछा गया कि आने वाले पहले सूचना सुरक्षा टूर्नामेंट के लिए सबसे अच्छी तैयारी कैसे की जाए। मैंने खेल का परीक्षण करने वालों सहित हमारे सुरक्षा गार्ड और प्रवेशकर्ताओं का साक्षात्कार लिया, और नीचे एक छोटी सूची बनाई। मुझे लगता है कि यह पहले से ही उन लोगों के लिए उपयोगी होगा जो सूचना सुरक्षा में अपना पहला कदम उठा रहे हैं।

खैर, विषय के अंत में प्लस एक छोटा कार्य है जो हैकिंग के लिए अलग-अलग दृष्टिकोणों को स्पष्ट रूप से प्रदर्शित कर सकता है।

संक्षेप में, भविष्य के टूर्नामेंट की साजिश: आपको यह साबित करना होगा कि कोई बाहर से कॉर्पोरेट नेटवर्क में प्रवेश कर सकता है या नहीं और जानकारी प्राप्त कर सकता है।

सिमेंटेक साइबर रेडीनेस चैलेंज आईटी पेशेवरों के लिए एक टूर्नामेंट है। कार्य आपको एक हैकर की तरह सोचने के लिए सिखाना है ताकि आप अपनी कंपनी पर लटक रहे सुरक्षा खतरों का मुकाबला कर सकें (एक टूर्नामेंट में - आविष्कार किया गया, लेकिन फिर ज्ञान वास्तविक जीवन में काम आएगा)। शुरुआती लोगों के लिए, यह समझने का अवसर है कि सब कुछ कैसे काम करता है, अनुभवी लोगों के लिए - बहुत मज़ा। आयोजन का मुख्य लक्ष्य शैक्षिक है।

विषय क्षेत्र

तो, पहले आपको यह समझने की आवश्यकता है कि यह तकनीकी विशेषज्ञों के लिए एक टूर्नामेंट है, न कि प्रबंधन कर्मचारियों के लिए। उदाहरण के लिए, नेटवर्क, वेबसाइटों से दूर रहने वालों के लिए अच्छी तरह से, और नहीं। सिस्टम प्रशासक और सिस्टम प्रोग्रामर को अपने लिए बहुत सारी दिलचस्प चीजें मिलेंगी।

ज्ञान की सीमा (यदि आप जानते हैं - यह खेलने के लिए आरामदायक और मजेदार होगा, अगर आप अंत तक नहीं समझते हैं - आप सिम्युलेटर में सीख सकते हैं):

• नेटवर्क कनेक्टिविटी (टीसीपी / आईपी, नेटवर्क एप्लिकेशन) का सामान्य ज्ञान।
• यह यूनिक्स जैसी प्रणालियों को जानने के लायक है (हम विंडोज के साथ कंप्यूटर पर खेल सकते हैं, हालांकि, यह थोड़ा अधिक जटिल होगा)।
• तकनीकी अंग्रेजी मददगार होगी।
• DNS, FTP, SMTP और सामान्य रूप से इन तकनीकों के संचालन के सिद्धांतों के साथ काम करने के लिए अनुप्रयोगों की समझ।
• यदि आपने कभी अपाचे को उठाया, तो यह बहुत मदद करेगा।
• अक्सर वर्डप्रेस जैसे लोकप्रिय सीएमएस पर काम करते हैं। उन पर मंचों को बुकमार्क करें।

आमतौर पर सोशल इंजीनियरिंग में बहुत सारे कार्य आते हैं: यदि आप अपने आप में जेडी की ताकत को महसूस नहीं करते हैं, तो यह लक्ष्य हासिल करना और इस विषय को दोहराना है।

कृपया ध्यान दें कि टूर्नामेंट में भाग लेने के लिए ज्ञान की सूची दृढ़ता से भविष्य की सूचना सुरक्षा विशेषज्ञ के लिए आवश्यक ज्ञान की सूची के साथ ओवरलैप करती है। यदि आप पहले से ही सूचना सुरक्षा के क्षेत्र में काम कर रहे हैं, तो कृपया टिप्पणी में ध्यान दें, जो ज्ञान के अन्य क्षेत्रों में आपके लिए बहुत उपयोगी थे।

टूर्नामेंट सॉफ्टवेयर टिप्स

भाग लेने के लिए, नेटवर्क सेटिंग्स के बारे में बुनियादी बातों को जानना अच्छा है, मेटास्प्लोइट और बैकट्रैक जैसी उपयोगिताओं का उपयोग करने में सक्षम होने के लिए (वे गेम के लिए सॉफ़्टवेयर के अनुशंसित सेट में हैं, साथ ही वहां निर्देश भी, लेकिन आगे देखना बेहतर है) या आपके एनालॉग्स के साथ। सॉफ्टवेयर कोई भी लाया जा सकता है। एक विस्तृत गाइड यहाँ है (पीडीएफ)।

लगभग हमेशा नैंप के साथ काम करने के लिए कार्य होते हैं, इस विषय को दोहराना उपयोगी होगा। उपकरण के अनुशंसित सेट में उपयोगिता भी शामिल है। टूर्नामेंट के कुछ हिस्सों में से एक पोर्ट स्कैनिंग कार्यों में अक्सर आता है। असली वेल्डर अभी भी घर पर सोच रहे हैं कि इस लंबी प्रक्रिया को कैसे अनुकूलित किया जाए, अन्यथा टूर्नामेंट में समय खोना एक दया है।

टूर्नामेंट के दौरान आप इंटरनेट का उपयोग कर सकते हैं। सिस्टम प्रशासकों के विभिन्न मंचों में बहुत सी मूल्यवान जानकारी निहित है, इसलिए, हम अनुशंसा करते हैं कि आप इनमें से एक जोड़े को खोजें और पंजीकृत करें ताकि टूर्नामेंट के लिए पासवर्ड फ़ॉर्म न भरें और तुरंत पता चले कि कहाँ और कैसे देखना है। इसमें 15-20 मिनट का समय लगेगा, लेकिन यह आपके लिए बहुत अनुभव ले जाएगा (मुझे विश्वास नहीं है कि आपने वहाँ कुछ विषयों को पढ़ा नहीं है) और टूर्नामेंट में 2-3 मिनट बचेंगे।

अंतिम असाइनमेंट नेटवर्क सुरक्षा इंजीनियरों के लिए डिज़ाइन किए गए हैं। सबसे कठिन स्तरों के लिए UNIX कॉन्फ़िगरेशन पर जाना बेहतर है, ऐसा होता है कि आप ऑपरेशन के काफी दुर्लभ तरीकों के साथ काम करते हैं।

फिर भी, हमेशा की तरह, मैं खेल से पहले पर्याप्त नींद लेने की सलाह देता हूं और विभिन्न स्वादिष्ट चीजों के साथ स्टॉक करता हूं ताकि ऑनलाइन रहते हुए रेफ्रिजरेटर न चला जाए।

छोटा कार्य

कल्पना कीजिए कि आप आरकेआई निगम के कार्यालय में आए (नकली दुनिया में एक है)। सामने की मेज पर आपकी मुलाकात एक सचिव से होती है जिसे अचानक प्रमुख द्वारा बुलाया जाता है। वह दूर जा रही है। उसका कंप्यूटर चालू है, कॉर्पोरेट मेल वाला आउटलुक खुला है। दीवार पर आपको विभाग फोन और नामों के साथ स्टिकर का एक गुच्छा दिखाई देता है, लेकिन, ऐसा लगता है, कोई पासवर्ड नहीं है। मेज पर एक मानक लिपिक आयोजक और टिकटों के साथ कुछ दस्तावेज हैं। आपको कोई नहीं देखता। लगता है कोई कैमरा नहीं है। आपके पास लगभग 30 सेकंड हैं जब तक कि वह कुछ ऐसा करने के लिए वापस नहीं आता है जो निगम के नेटवर्क के आगे प्रवेश की सुविधा प्रदान करेगा। आप क्या करेंगे?