Το Ethical Hacking ενδιαφέρει όλο και περισσότερους χρήστες που θέλουν να γνωρίσουν καλύτερα την κυβερνοασφάλεια και τον τρόπο με τον οποίο εντοπίζονται αδυναμίες σε υπολογιστές, δίκτυα και ιστοσελίδες.
Το μεγαλύτερο πρόβλημα για έναν αρχάριο είναι ότι το περισσότερο εκπαιδευτικό υλικό βρίσκεται στα αγγλικά. Υπάρχουν όμως μερικές καλές δωρεάν επιλογές στα ελληνικά, τόσο για τη θεωρία όσο και για τα πρώτα πρακτικά βήματα.
Θεωρία: Δωρεάν μαθήματα από την Εθνική Ακαδημία Ψηφιακών Ικανοτήτων
Η Εθνική Ακαδημία Ψηφιακών Ικανοτήτων διαθέτει δωρεάν μαθήματα του E-Learning του ΕΚΠΑ στην ελληνική γλώσσα.
Ένα από αυτά είναι το «Εισαγωγή στις Έννοιες: Ethical Hacking, Cyber Security, Ασφάλεια Πληροφοριακών Συστημάτων».
Το μάθημα έχει διάρκεια μεγαλύτερη από τρεις ώρες, είναι στα ελληνικά και προσφέρεται με ελεύθερη πρόσβαση. Εξηγεί με απλό τρόπο βασικές έννοιες του Ethical Hacking, τις απειλές που αντιμετωπίζουν τα πληροφοριακά συστήματα και τις βασικές αρχές της κυβερνοασφάλειας.
Εισαγωγή στις Έννοιες Ethical Hacking και Cyber Security
Γνώρισε τα εργαλεία του Ethical Hacking
Στην ίδια πλατφόρμα υπάρχει και το μάθημα «Εισαγωγή στα Εργαλεία του Ethical Hacking».
Είναι επίσης στα ελληνικά, διαρκεί περισσότερο από τρεις ώρες και παρουσιάζει αναλυτικά περίπου 20 εργαλεία που χρησιμοποιούνται στον χώρο του Ethical Hacking. Παράλληλα γίνεται εισαγωγή στο μοντέλο δικτύωσης OSI.
Πρόκειται περισσότερο για θεωρητική γνωριμία με τα εργαλεία παρά για πρακτικό εργαστήριο, αλλά είναι ιδιαίτερα χρήσιμο πριν αρχίσεις να τα χρησιμοποιείς.
Εισαγωγή στα Εργαλεία του Ethical Hacking
Πρακτική: Στήσε δωρεάν το δικό σου Hacking Lab
Για να περάσεις από τη θεωρία στην πράξη, ιδιαίτερα χρήσιμο είναι το ελληνικό Operation Security.
Εκεί θα βρεις δωρεάν οδηγό που εξηγεί βήμα-βήμα πώς να δημιουργήσεις ένα ασφαλές Hacking Lab στον υπολογιστή σου χρησιμοποιώντας VirtualBox, Kali Linux και ένα εσκεμμένα ευάλωτο σύστημα όπως το Metasploitable.
Με αυτόν τον τρόπο μπορείς να κάνεις τις δοκιμές σου σε απομονωμένο περιβάλλον χωρίς να πειράζεις πραγματικούς υπολογιστές ή δίκτυα.
Οδηγός για να στήσεις Hacking Lab στο σπίτι
Μάθε στην πράξη το Nmap
Αφού ετοιμάσεις το εργαστήριό σου, μπορείς να συνεχίσεις με το Nmap, ένα από τα βασικότερα εργαλεία που χρησιμοποιούν οι penetration testers.
Ο ελληνικός οδηγός του Operation Security εξηγεί την εγκατάστασή του και παρουσιάζει παραδείγματα για σάρωση θυρών, εντοπισμό υπηρεσιών και αναγνώριση λειτουργικού συστήματος.
Εισαγωγή στο Nmap στα ελληνικά
Burp Suite για έλεγχο ιστοσελίδων
Υπάρχει επίσης δωρεάν ελληνικός οδηγός για το Burp Suite, ένα από τα πιο γνωστά εργαλεία ελέγχου ασφάλειας web εφαρμογών.
Ο οδηγός εξηγεί τι είναι το Burp Suite, πώς λειτουργεί και πώς χρησιμοποιείται σε ένα penetration test.
Burp Suite για Pentesting στα ελληνικά
Και άλλοι δωρεάν πρακτικοί οδηγοί
Στο Operation Security υπάρχουν ακόμη ελληνικοί οδηγοί για Wireshark, βασικές εντολές Linux και άλλα εργαλεία που χρησιμοποιούνται στην κυβερνοασφάλεια. Για παράδειγμα, ο οδηγός Wireshark δείχνει εγκατάσταση, καταγραφή της κίνησης ενός δικτύου και βασικά παραδείγματα ανάλυσης πακέτων.
Operation Security – Ελληνικοί οδηγοί κυβερνοασφάλειας
Από πού να ξεκινήσεις;
Αν ξεκινάς από το μηδέν, πρώτα παρακολούθησε τα δύο δωρεάν μαθήματα της Εθνικής Ακαδημίας Ψηφιακών Ικανοτήτων ώστε να κατανοήσεις την ορολογία και τα βασικά εργαλεία.
Στη συνέχεια, στήσε ένα δικό σου Hacking Lab και άρχισε να ακολουθείς τους πρακτικούς ελληνικούς οδηγούς για Linux, Nmap, Wireshark και Burp Suite.
Έτσι μπορείς να δημιουργήσεις ένα αρκετά καλό πρώτο «μονοπάτι» εκμάθησης Ethical Hacking χωρίς να πληρώσεις και, κυρίως, χωρίς να χρειάζεται να ξεκινήσεις απευθείας με αγγλόφωνο εκπαιδευτικό υλικό.
Να θυμάσαι ότι οποιαδήποτε δοκιμή ασφάλειας πρέπει να πραγματοποιείται αποκλειστικά σε δικά σου συστήματα, εκπαιδευτικά εργαστήρια ή συστήματα για τα οποία έχεις ρητή άδεια.
Συντάκτης του άρθρου: Κυριάκος ΟικονομίδηςΑν θέλεις να υποστηρίξεις την προσπάθεια μας και να βλέπεις καθημερινά νέα άρθρα με δωρεάν υλικό, μπορείς να το κάνεις με μια δωρεά στο Paypal
