Anak yang Ingin Hack: Panduan Lapangan

Setiap hacker dimulai dari suatu tempat, dan untuk banyak orang awal itu terlihat seperti anak berusia dua belas atau lima belas tahun yang melihat film, menonton video YouTube, atau mendengar kata "hacking" dan menjadi tertarik. Istilah ini muncul di komunitas cybersecurity untuk menggambarkan prototipe itu: seseorang dengan rasa ingin tahu dan antusiasme tetapi belum memiliki peta nyata. Itu bukan penghinaan. Ini adalah titik awal, dan bagaimana anak itu menghabiskan dua tahun berikutnya menentukan apakah mereka menjadi berbahaya dalam arti yang bermanfaat atau tetap terjebak menonton tutorial selamanya.

Apa yang biasanya anak itu salahkan pertama kali

Kesalahan paling umum adalah melewati fondasi untuk mengejar hal-hal yang menarik. Seseorang ingin "hack Wi-Fi" atau "hack akun Instagram" sebelum mereka memahami bagaimana antarmuka jaringan bekerja, apa itu TCP handshake, atau bagaimana permintaan HTTP benar-benar memindahkan data antara browser dan server. Alat seperti Aircrack-ng atau Metasploit terlihat kuat dalam video, tetapi menjalankan alat yang tidak Anda pahami tidak mengajarkan apa pun ketika gagal atau ketika target tidak diatur dengan persis seperti tutorial.

Kesalahan kedua adalah memperlakukan hacking sebagai sesuatu yang terpisah dari pengetahuan pemrograman dan sistem. Itu tidak. Pekerjaan keamanan ofensif nyata dibangun di atas pemahaman tentang sistem operasi, protokol jaringan, dan setidaknya satu bahasa scripting yang cukup baik untuk membaca dan memodifikasi kode exploit. Anak yang dapat menulis skrip Python yang mengurai file log atau mengotomatisasi tugas berulang lebih maju daripada anak yang telah menghafal lima puluh perintah Kali Linux tanpa mengetahui apa yang setengah dari mereka lakukan di bawah tenda.

Jalur awal yang lebih berguna

Mulai dengan Linux, serius. Instal distribusi seperti Debian atau Ubuntu di laptop lama atau di VM menggunakan VirtualBox, dan benar-benar tinggal di terminal selama beberapa bulan. Pelajari grep, awk, izin, proses, dan bagaimana filesystem tersusun. Ini saja menyaring sejumlah besar kebingungan nanti.

Pelajari Python lebih awal. Bukan karena itu adalah "bahasa hacker" dalam beberapa arti mistis, tetapi karena dapat dibaca dan memungkinkan Anda mengotomatisasi tugas membosankan, mengurai data, dan akhirnya menulis alat Anda sendiri alih-alih hanya menjalankan alat orang lain. Tulis pemindai port dari awal menggunakan modul socket sebelum Anda pernah menyentuh Nmap. Itu lebih lambat, tetapi Anda akan memahami apa yang sebenarnya dilakukan Nmap ketika Anda menggunakannya untuk nyata.

Dapatkan dasar-dasar jaringan yang solid: alamat IP, subnetting, DNS, bagaimana tiga arah handshake bekerja, apa yang dilakukan proxy. Cybersecurity tanpa pengetahuan jaringan seperti mencoba menjadi mekanik tanpa mengetahui bagaimana mesin dibangun. Materi CompTIA Network+, meskipun Anda tidak pernah melakukan ujian, adalah jalur gratis-ish yang masuk akal melalui ini jika Anda menemukan serangkaian catatan studi atau video yang baik.

Di mana benar-benar berlatih secara legal

Ini adalah bagian yang membuat anak-anak tersandung paling banyak, karena kegembiraan hacking membuat garis hukum terasa abstrak sampai tidak. Berlatih melawan sistem yang tidak Anda miliki atau tidak memiliki izin eksplisit untuk diuji adalah ilegal, penuh berhenti, terlepas dari niat atau usia.

Gunakan platform yang dibangun untuk ini: TryHackMe dan Hack The Box keduanya memiliki ruangan ramah pemula dan mesin yang dirancang untuk dipecah dengan aman. picoCTF, dijalankan oleh Carnegie Mellon, ditujukan khusus untuk siswa dan memiliki tantangan pengantar yang benar-benar baik dalam eksploitasi web, kriptografi, dan reverse engineering. Siapkan lab rentan Anda sendiri juga — VM yang menjalankan aplikasi yang sengaja rentan seperti DVWA atau Metasploitable memberi Anda sandbox di mana memecahkan hal-hal memiliki nol konsekuensi.

Perubahan mentalitas yang penting lebih dari alat apa pun

Anak-anak yang benar-benar membuat jalan ke karir keamanan nyata adalah mereka yang bosan hanya menjalankan alat dan mulai bertanya mengapa sesuatu berhasil. Mengapa payload SQL injection seperti ' OR 1=1-- membypass formulir login? Apa yang sebenarnya terjadi dalam memori selama buffer overflow? Pertanyaan itu adalah seluruh perbedaan antara seseorang yang mengikuti tutorial selamanya dan seseorang yang akhirnya menulis milik mereka sendiri.

Kesabaran penting lebih dari bakat di sini. Anak yang menghabiskan enam bulan perlahan membangun fondasi dalam Linux, jaringan, dan satu bahasa pemrograman akan melampaui anak yang menghabiskan enam bulan yang sama memantul di antara video exploit yang glamor tanpa ada yang ditunjukkan. Hacking, dilakukan dengan benar, lebih dekat ke rekayasa sistem dengan mentalitas adversarial daripada versi film.

Jika tahap ini terasa akrab, Korra Studio memiliki segmen tentang fondasi Linux, skrip Python, dan konsep keamanan ofensif pemula yang dibangun dalam urutan yang tepat ini — layak diperiksa sebelum langsung ke konten eksploitasi.