• B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.

какие знания нужны для хакинга?

  • Автор темы Автор темы freak
  • Дата начала Дата начала
F

freak

Member
10.03.2025
5
0
Credits
0
всем здаров,хотел спросить какие знания нужны для хакинга?сейчас учу пайтон
 
Сортировать по дате Сортировать по голосам
Учи не питон, учи ассемблер, потом перейди на С\С++ и обязательно один скриптовый язык. Тот же питон
А вообще выбери для начала направление в котором ты хочешь дальше двигаться.
 
За 0 Против
Умение искать информацию прям вообще топ, когда встречаешь новую технологию. Знание иностранного языка, чтоб искать информация по всему миру, а не только в своем языковом сегменте. С этими знаниями ты быстро найдешь ответ на свой вопрос. А еще у ChatGPT можно просить не только домашку за тебя сделать, но и подобные вопросы задавать
Какие знания нужны для хакинга

ChatGPT сказал:​

Хакинг требует глубокого понимания множества дисциплин в области IT и безопасности. Вот ключевые знания и навыки:

1. Основы компьютерных систем и операционных систем​

  • Архитектура компьютеров (работа процессора, памяти, файловых систем).
  • Операционные системы (Windows, Linux, macOS).
  • Администрирование Linux (Bash, терминал, конфигурация системы).
  • Внутреннее устройство Windows (реестр, процессы, службы, безопасность).

2. Сетевые технологии и протоколы​

  • Модели OSI и TCP/IP.
  • Протоколы: TCP, UDP, HTTP(S), DNS, FTP, SSH, ICMP, ARP, DHCP.
  • Wi-Fi сети: WPA/WPA2, атаки типа "evil twin", подмена точек доступа.
  • Анализ трафика (Wireshark, tcpdump).
  • Сетевое администрирование (iptables, netcat, nmap).

3. Программирование и скриптинг​

  • Python (основной язык для написания эксплойтов и автоматизации).
  • C/C++ (низкоуровневое программирование, работа с памятью, уязвимости).
  • Assembly (ASM) (для реверс-инжиниринга и эксплуатации уязвимостей).
  • Bash, PowerShell (автоматизация задач, управление системами).
  • JavaScript (XSS, CSRF, уязвимости веб-приложений).

4. Кибербезопасность и тестирование на проникновение (Pentesting)​

  • Основы информационной безопасности (CIA-триада, модели угроз).
  • Web-взлом: SQL-инъекции, XSS, CSRF, SSRF, LFI/RFI, IDOR.
  • Эксплуатация уязвимостей (buffer overflow, RCE, LPE, privilege escalation).
  • Социальная инженерия (фишинг, манипуляции, OSINT).
  • Фреймворки для тестирования на проникновение: Metasploit, Burp Suite, Aircrack-ng, SQLmap.

5. Криптография и защита данных​

  • Шифрование: AES, RSA, ECC, MD5, SHA.
  • Принципы взлома паролей: Brute-force, dictionary attacks, rainbow tables.
  • Работа с хэшами: Hashcat, John the Ripper.

6. Реверс-инжиниринг и анализ вредоносного ПО​

  • Декомпиляция и дизассемблирование (IDA Pro, Ghidra, Radare2).
  • Анализ вредоносного кода (динамический и статический).
  • Отладка (GDB, WinDbg, OllyDbg).

7. Социальная инженерия и OSINT​

  • Сбор информации о цели (Google Dorking, Maltego, Recon-ng).
  • Фишинг и поддельные сайты.
  • Анализ следов в интернете.

8. Этичный хакинг и правовая сторона​

  • Законодательство: что легально, а что нет (например, GDPR, законы о киберпреступности).
  • Этичный хакинг и сертификации (OSCP, CEH, CISSP).

Как начать?​

  1. Изучи Linux и сетевые технологии.
  2. Научи Python, Bash и основы C.
  3. Практикуйся на CTF-платформах (Hack The Box, TryHackMe).
  4. Читай книги и ресурсы по кибербезопасности.
  5. Экспериментируй в безопасной среде (виртуальные машины, Kali Linux, Metasploitable).
Нажмите, чтобы раскрыть...
 
За 0 Против
freak сказал(а):
асемблер это терминал типо?
Нажмите, чтобы раскрыть...
Ассемблер — это низкоуровневый язык программирования и программа, преобразующая код на этом языке в машинный код, понятный процессору. Вот ключевые аспекты:

1. Язык ассемблера​

  • Низкоуровневый: Близок к машинному коду, но использует мнемоники (например, MOV, ADD, JMP) вместо двоичных команд.
  • Архитектурная зависимость: Каждый тип процессора (x86, ARM, MIPS) имеет свой набор инструкций. Код для одной архитектуры не работает на другой.

2. Ассемблер как программа​

  • Транслятор: Преобразует текст на языке ассемблера в машинный код (исполняемый файл).
  • Этапы работы: Проверка синтаксиса, замена мнемоник на двоичные коды, формирование выходного файла (например, .exe или .bin).

3. Пример кода​

1741779017000.webp

4. Применение​

  • Высокая производительность: Оптимизация критичных участков кода (например, в играх или математических библиотеках).
  • Работа с железом: Написание драйверов, микроконтроллеров, загрузчиков ОС.
  • Обратная разработка: Анализ и модификация бинарных файлов.

5. Плюсы и минусы​

  • ✅ Полный контроль над аппаратурой и ресурсами.
  • ✅ Минимальные накладные расходы: Код выполняется почти на скорости процессора.
  • ❌ Сложность: Требует глубокого понимания архитектуры.
  • ❌ Низкая портируемость: Код нужно переписывать для разных процессоров.

6. Инструменты​

  • Популярные ассемблеры: NASM (Netwide Assembler), GAS (GNU Assembler), MASM (Microsoft Assembler).
  • Отладчики: GDB, OllyDbg.

Историческая справка​

Ассемблеры появились в 1940–1950-х годах, упростив программирование по сравнению с ручным вводом машинного кода. С развитием высокоуровневых языков (C, Python) их использование сократилось, но они остаются незаменимы в задачах, где важна точность и скорость.

У нас есть ценый раздел по ассемблеру Ассемблер - Assembler
 
За 0 Против
Я рекомендую начать с языка Rust. Он дает те же самые возможности для работы с памятью и системными вызовами что и C, но при этом существенно проще в освоении нежели C. а так здесь прислали хороший roadmap, можно с него начать. также залог успешного проникновения это идеальное знание ОС и её особенностей
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ