ハッキングをしたい子ども向けガイド

すべてのハッカーはどこかから始まりました。多くの人にとって、その始まりは映画を見たり、YouTubeの動画を見たり、「ハッキング」という言葉を聞いて夢中になった12歳や15歳の子どもの姿をしていました。サイバーセキュリティコミュニティではこのアーキタイプを説明するためにこの用語を使います。好奇心と熱意はあるけれど、まだ本当の地図を持っていない人のことです。侮辱ではありません。スタート地点です。その子どもが次の2年間でどう過ごすかが、有用な意味で危険になるのか、それともチュートリアルを見続けたままになるのかを決めます。

子どもが最初によく間違えることは何か

もっとも一般的な間違いは、基礎をスキップして興奮的なものを追い求めることです。ネットワークインターフェイスがどう機能するのか、TCP ハンドシェイクが何か、HTTP リクエストがブラウザとサーバーの間でどうやってデータを移動させるのかを理解する前に、「Wi-Fi をハックする」や「Instagram アカウントをハックする」をやりたいという人がいます。Aircrack-ng や Metasploit のようなツールはビデオでは強力に見えますが、理解していないツールを実行すると、それが失敗したときやターゲットがチュートリアルとまったく同じようにセットアップされていないときに何も学べません。

2番目の間違いはハッキングをプログラミングとシステムの知識から切り離して扱うことです。そうではありません。本当のオフェンシブセキュリティの仕事はオペレーティングシステム、ネットワークプロトコル、そして最低でも1つのスクリプト言語をエクスプロイトコードを読んで修正できるレベルで理解した上に成り立っています。Python スクリプトを書いてログファイルを解析したり繰り返しのタスクを自動化したりできる子どもは、Kali Linux コマンドを50個暗記していても、その半分が内部でどう動くかを知らない子どもより先に進んでいます。

より有用なスタート経路

Linux から始めてください。真面目に。Debian や Ubuntu などのディストリビューションを古いノートパソコンまたは VirtualBox を使った VM にインストールして、実際に数か月間ターミナルで過ごしてください。grep、awk、パーミッション、プロセス、ファイルシステムがどう構造化されているかを学んでください。これだけで後々の大量の混乱がフィルターされます。

Python を早期に習得してください。何か神秘的な意味で「ハッカー言語」だからではなく、読みやすく、つまらないタスクを自動化でき、データを解析でき、最終的には他人のツールを実行するだけではなく自分のツールを書けるからです。Nmap に触れる前に、socket モジュールを使ってポートスキャナーをゼロから書いてください。遅いですが、本当に使うときに Nmap が実際に何をしているかを理解します。

ネットワークの基礎をしっかり習得してください。IP アドレッシング、サブネッティング、DNS、3ウェイハンドシェイクがどう機能するか、プロキシが何をするか。ネットワーク知識のないサイバーセキュリティはエンジンがどう作られているか知らずにメカニックになろうとするようなものです。CompTIA Network+ の教材は、試験を受けることがなくても、良い学習ノートやビデオのセットを見つければ、この分野を通るための妥当な、ほぼ無料のパスです。

実際に合法的に練習する場所

これがハッキングの興奮が法律の線を抽象的に感じさせるまで、子どもたちが最も困る部分です。自分が所有していないシステムや明示的なテスト許可を得ていないシステムに対して練習することは、意図や年齢に関係なく、完全に違法です。

このために作られたプラットフォームを使用してください。TryHackMe と Hack The Box はどちらも初心者向けのルームとマシンを安全に侵入されるように設計されています。Carnegie Mellon が実行する picoCTF は特に学生を対象としており、web エクスプロイテーション、暗号化、リバースエンジニアリングにおいて本当に良い入門的なチャレンジがあります。独自の脆弱なラボもセットアップしてください。DVWA や Metasploitable のような意図的に脆弱なアプリを実行している VM は、物を破ることがゼロの結果をもたらすサンドボックスを提供します。

どのツールよりも重要なマインドセットのシフト

本当のセキュリティキャリアに進む子どもたちは、単にツールを実行することに飽き始めて、何かがなぜ機能するのかを尋ね始める人たちです。' OR 1=1-- のような SQL インジェクションペイロードはなぜログインフォームをバイパスするのか。バッファオーバーフローの間、メモリで実際に何が起きているのか。その質問は、チュートリアルに永遠に従う人と最終的に独自のものを書く人との違い全体です。

忍耐は才能よりもここで重要です。Linux、ネットワーキング、1つのプログラミング言語で基礎をゆっくり構築するのに6か月かけた子どもは、同じ6か月をはでなエクスプロイトビデオの間で跳ね回って何も成果がない子どもより先に進みます。適切に行われたハッキングは、映画のバージョンよりも敵対的な考え方を持つシステムエンジニアリングに近いです。 このステージに心当たりがあれば、Korra Studio には Linux の基礎、Python スクリプティング、初心者向けのオフェンシブセキュリティコンセプトのセグメントがあり、正確にこの順序で構築されています。エクスプロイテーションコンテンツに直接進む前に確認する価値があります。