Как стать хакером

Докучаев Дмитрий aka Forb

Хакер, номер #077, стр. 077-064-4

3. www.packetstormsecurity.nl. Очень хороший ресурс. Правда, на английском языке. Сюда я хожу за различными утилитами и эксплойтами. Как-то давно, не найдя подходящего сплойта на других сайтах, я запросил в поиске «redhat 6.0 exploit» и начал пробовать каждый найденный экземпляр. И с десятой попытки удача мне улыбнулась :).

4. www.securityfocus.com. СекьюритиФокус – очень интересный и авторитетный портал, который посещают не только новички, но и профессионалы. Если ты хочешь узнать о самых новых уязвимостях – тебе сюда.

5. www.k-otik.com. На котике очень часто можно встретить 0day-эксплойты, которых нет на других сайтах по безопасности. Конечно, спустя пару дней они появляются везде, но на этом портале в первую очередь. Имей это в виду.

[языки программирования]

Любой хакер должен уметь программировать. И не обязательно для того, чтобы писать собственные эксплойты. Программирование может пригодиться взломщику в ситуации, когда необходимо написать какое-нибудь средство автоматизации. Авто-съемщик почты, или какой-нибудь SSL-брутфорс. О выборе языка программирования можно говорить часами, однако лучше всего остановиться на том, который тебе более предпочтителен. Если у тебя был опыт работы на PHP – используй его. Perl? Прекрасно! C++? Вообще замечательно. Эти высокоуровневые языки помогут свернуть горы в хакерских делах и добиться неимоверного успеха.

Правда, здесь есть несколько подводных камней. Во-первых, не стоит кидаться на амбразуру и начинать учить Assembler. Да, знать ASM это, безусловно, круто, но не для новичка. Хотя вот в нашем журнале в кодинге появился раздел по ASM’у. Думаю, он многому тебя научит!

И еще один момент. Постарайся освоить несколько языков программирования. Если ты изучишь один, то другой дастся тебе очень легко (тут ситуация схожа с иностранными языками). В дальнейшем это поможет тебе без проблем разбираться в чужом коде, а также быстро приводить в рабочее состояние публичные сплойты.

[круг общения]

Любой хакер обязательно общается со своими коллегами. Чаще всего по ICQ, реже в IRC. Несомненно, лучше, чтобы твой собеседник понимал во взломе намного больше, чем ты и давал полезные советы. Если ты нашел такого человека – береги его. Никогда не задавай ему открыто ламерских вопросов. От избытка оных, собеседник может просто отправить тебя в игнор. На данный момент у меня около 10 читателей, с которыми я держу связь и учу их некоторым премудростям. Они очень тактичны в общении и никогда не достают меня, когда я занят. Остальные (около сотни) находятся в перманентном игноре. Почему? По разными причинам (дай аську Форба? Ну что, жалко? Дай аську Форба, а? :) – прим. Лозовского). Я человек добрый и без причины никогда не буду игнорировать собеседника.

Также мне очень хочется сказать о хакерских командах. Лично я отношусь к ним нормально. Если два или более человека, не совсем разбирающиеся во взломе решили организовать свой хак-тим, ничего в этом плохого нет. При условии, что оба чувака взаимодополняют друг друга и не живут одними дефейсами. При подобном раскладе, оба человека в скором времени вырастут в глазах окружающих и в их команду потянутся другие люди. А может быть, даже и профессиональные хакеры :).