- 44
- 3,480
Посмотреть вложение 228927
Гайд по игре киберпреступника/хакера.
Как хорошо играть хакера, ламера в реалиях сампа? Как разбираться во всех этих, казалость бы сложных программах и ОС? Какие виды киберпреступлений бывают?
На эти все вопросы и не только, я постараюсь ответить тут.
Глава первая. Хакеры/ламеры. Атрибуты.
Самое первое, что вы должны знать перед тем, как играть киберпреступника - различие между хакером и ламером. Это два абсолютно разных человека, с разным уровнем квалификации, набором знаний, умениями и т.д. Разберём:
Ламер - новичок, человек, который преодолел тот низкий порог входа в сферу киберпреступности, но не достаточно туда погружён для хакера, ввиду недостатка знания и других причин. Зачастую ламеры не знают ни один из языков программирования, не учились на должную специальность и знания о киберпреступности у них маленькие. Как же они взламывают людей? - спросите вы. А всё очень просто, проще, чем вы думали. Эти люди пользуются программами , которые уже были созданы настоящими хакерами, которые шарят в коде и так далее. Список этих программ будет предоставлен ниже. Обычно знания ламеров ограничиваются сочетанием клавиш ctrl+c/ctrl+v и умением установить Kali Linux. Играть в сампе ламера - не стыдно, более того - интересно.
Хакер - профессионал в сфере киберпреступности, человек, который, скорее всего, учился по специальности кибербезопасности. Хакер знает код, умеет с ним работать и внедрять в программы. Это не значит, что он полностью пишет только свои программы для взлома - нет. Часто он сам пользуется готовыми программами и решениями, но его отличие от ламера в том, что он понимает суть работы той или иной программы, он понимает , что означают те или иные строки, которые он пишет в терминал Kali Linux.
Далее то, что должен знать каждый, кто хочет играть киберпреступника - Kali Linux.
Кали - это операционная система, по типу виндовс/mac. Не надо иметь большие знания в области программирования, что бы просто зайти на официальный сайт Кали Линукса и скачать ОС себе на флешку. Да - да, это ОС можно скачать прямо на флешку и вставлять к себе в компьютер когда хочешь. Тем самым у тебя на компьютере может быть две операционной системы, к примеру: кали линукс и виндовс. Это та ОС из фильмов, когда хакер заходит в непонятное чёрное окошко, под названием "терминал" и пишет там не понятные команды.Эта ОС находится в открытом доступе, потому что есть хорошее алиби - борьба с хакерами. Но по факту , порог входа настолько низок, что любой человек с уровнем владением ПК "Пользователь" может брать и ломать соседские Wi-Fi , ломать странички вк одноклассников, ддосить сайты и не только.
Разбирая Кали Линукс, мы подошли к программам, которыми вы можете воспользоваться, запустив терминал:
Jhon The Ripper - это инструмент с открытым исходным кодом для взлома паролей методом перебора. Изначально он был разработан для Unix, но сейчас доступен на всех Unix подобных платформах, в том числе и Linux. Программа также известна как JTR или Jhon. Она наиболее часто используется для перебора паролей по словарю.
Программа берет текстовую строку из файла, шифрует его таким же образом, как был зашифрован пароль, а затем сравнивает зашифрованный пароль и полученную строку. Если строки совпадают, вы получаете пароль, если нет, программа берет другую строку из текстового файла (словаря). Ее можно рассматривать как взломщик паролей оффлайн.
Это набор программ для взлома и тестирования безопасности wifi сетей. Утилиты Aircrack-ng позволяют взламывать ключи WEP, выполнять мониторинг трафика, перебирать ключи WPA-PSK, и захватывать ключи установки соединения Wifi. Утилиты Aircrack-ng - это инструменты Kali Linux 2.0, которые используются чаще всего.
Утилиты позволяют осуществлять FMS атаки, с некоторыми оптимизациями, например, KoreK или PTW, что делает их более мощными. Вы можете взломать WEP за несколько минут или попытаться перебрать ключ к WPA.
Burp Suite - это инструмент для поиска уязвимостей на сайтах интернета и в веб-приложениях, который может работать как по HTTP, так и по HTTPS. Он используется многими специалистами для поиска ошибок и тестирования веб-приложений на проникновение. Программа позволяет объединить ручные методы со своими средствами автоматизации, чтобы выполнить тестирование как можно эффективнее. То есть эта программа взломает веб-приложения, которые слабо защищены.
Namp или Network Mapper - это утилита Kali Linux с открытым исходным кодом, которая может использоваться для аудита безопасности сетей и сканирования портов. Множество администраторов используют Nmap для просмотра устройств, подключенных к локальной сети, проверки открытых портов или мониторинга бесперебойной работы серверов.
С помощью Nmap любой пользователь может определить доступны ли его локальные программы из сети. Также эта программа показывалась почти во всех фильмах про хакеров. Помогает контролировать сеть и узнавать информацию, а так же её воровать, о пользователях, которые подключены к сети.
Это были самые лёгкие для понимания программы и утилиты. Если вы хотите углубиться ещё дальше - ищите в Гугле. Их просто очень много.
Действительно, у вас должна быть очень хорошая IC причина, что бы вступить в мир киберпреступлений, несмотря на то, что порог входа очень низок. США - страна, которая больше всех страдает от киберпреступности, соответственно, как вы понимаете, законы по этому поводу там жесточайшие.
Так, Соединенные Штаты Америки имеют одну из самых развитых и жестких систем наказания киберпреступников. Именно в праве этой страны впервые было введено понятие «кибертерроризм».
Так, за хищение интеллектуальной собственности американских компаний с использованием информационных технологий предлагается устанавливать наказание в виде лишения свободы сроком до 20 лет, а если злоумышленник проник в компьютерные сети инфраструктуры США (телесети, энергосети, транспортные каналы связи, системы управления водоснабжением), – он может быть приговорен к 30 годам заключения без права досрочного освобождения.
Кроме того, в США при определении срока заключения действует система простого арифметического сложения наказаний за различные эпизоды в общем преступном деянии.
В целом за киберпреступления в США хакер может получить до нескольких сотен лет тюремного заключения! Это должно быть весомой причиной для вашего персонажа, что бы лишний раз подумать о преодолении того низкого порога.
Одно из важнейших умений, которое должно преобладать в жизни хакера - социальная инженерия. Я бы мог внести это в атрибуты хакера, не будь это так важно. Социальная инженерия – метод получения необходимого доступа к информации, основанный на особенностях психологии людей. Основной целью социальной инженерии является получение доступа к конфиденциальной информации, паролям, банковским данным и другим защищенным системам.
Вот хороший пример применения социальной инженерии. Отрывок из фильма "КТО Я"
Зачастую, хакеры - технари. Технари, как мы знаем слишком умные и классные, значит вы уже, в принципе, не должны играть тупого малолетку. Холодный взгляд, точный расчёт, трезвый ум - залог успеха. Вообще будет правильно, если вы начнете играть хакера с возраста 20 лет.
Асоциальный, замкнутый в себе интроверт - далеко не стереотип о хакерах. Ни один счастливый человек не будет заниматься брутфорсом. Зачастую хакер - обиженный на весь мир человек, может быть, что он слишком вдумчив, что бы спокойно жить в этом мире. Но главное правило - в мир киберпреступности просто так не вступают, у вашего персонажа должна быть внутренняя , психологическая IC причина для этого. Бывают исключения, но в реалиях сампа красивее всего будет смотреться жирный , прыщавый 30-ти летний хацкер, чем 21 летняя девушка, с миловидными чертами лица и пышной попой. Ну реально.
Вот список причин, которые я накидал минут за 5:
- Недовольство политическим строем, режимом. Это может выражаться в любом, в том, что персонаж-хакер не доволен действиями властей какой-то страны. Бывали случаи, когда ИГИЛ целенаправленно взламывал на территории США базы данных гос.структур и угрожал обнародованием, удалением и причинением вреда , если США не выведет войска из какого-то региона, это как пример.
- Месть, злопамятность. Когда человек подвергался унижениям в школе, колледже , работе.
- Просто сильная нужда денег. Когда у человека не остаётся способа заработка, он впадает в отчаяние, а навыки в сфере кибербезопасности только подталкивают его на нелегальный и нечестный заработок.
Это лишь малость, тут уже идёт в ход ваша способность продумывать персонажа.
Последнее редактирование: