белый хакер обучение трудоустройство
⛑️ Этичный взлом: учимся белому хакингу
Когда речь заходит о хакерах, первым делом на ум приходят герои американских фильмов, взламывающие базы ЦРУ. Но хакеры могут действовать и в интересах компаний, помогая найти и обезвредить уязвимости. В этой статье поговорим о разнице между этичным и неэтичным взломом и о карьере этичного хакера. Материал подготовлен при поддержке факультета информационной безопасности онлайн-университета GeekBrains.
Хакинг может быть этичным?
Хакинг – это выявление уязвимостей системы для получения доступа к её слабым местам. Хотя сейчас слово «хакер» ассоциируется с киберпреступниками, идея этичного хакинга появилась намного раньше. В 1960-х годах студенты Массачусетского Технологического Института термином hacking обозначали поиск способов оптимизации систем и машин для их эффективной работы. Но в 1980-х и 1990-х годах хакерами стали называть и преступников в сфере информационной безопасности.
С ростом популярности персональных компьютеров многие важные данные стали храниться на цифровых носителях. Преступники увидели возможность кражи информации, которую можно было бы продать или использовать для мошенничества. Эти цифровые злоумышленники использовали свои навыки для получения доступа к частным компьютерам, кражи данных и даже шантажа. Такого рода хакеров сегодня называют Black Hat Hackers («черные шляпы», «черные хакеры»).
В результате поиска компаниями адекватной защиты получил распространение этичный взлом – тестирование безопасности компьютерных систем. В отличие от черных шляп этичный хакер ( White Hat Hacker ) действует по предварительной договоренности и документирует процесс взлома.
Ответственность за нелегальный хакинг
Однако, если компания официально не объявила об охоте на уязвимости, благородный поиск уязвимостей может обернуться неожиданными последствиями. Так, в 2017 г. 18-летний парень из Венгрии обнаружил, что на сайте транспортной компании при некоторых манипуляциях можно оформить билет по любой желаемой цене. Он сразу сообщил об ошибке в транспортную компанию, а через четыре часа – на главный новостной ресурс Венгрии. На следующий день он был задержан полицией за кибератаку.
Ресурсы для самостоятельного изучения методов хакинга
Познакомьтесь с автоматизированными инструментами OSINT – они помогут в исследовании вопросов безопасности. Чтобы начать работать багхантером, достаточно изучить несколько базовых инструментов:
Где прокачать навыки белого хакинга
Capture the Flag (CTF). Участники CTF-соревнований ищут «флаг», который служит доказательством взлома системы. Соревнования по захвату флага – отличный способ научиться взламывать киберсистемы. Обычно на CTF отводится ограниченное время и в захвате флага участвуют только зарегистрированные команды. Но существует и большое количество CTF в стиле «всегда онлайн», где можно оттачивать мастерство кибервзлома в одиночку и без ограничений по времени.
Востребованность белых хакеров
Тысячи организаций (в том числе General Motors, GitHub, Lufthansa, Nintendo, Spotify и Starbucks) сотрудничают с мировым сообществом белых хакеров. На платформе HackerOne за последний год была организованы тысяча клиентских программ, победителями получены награды на сумму 23 млн долл. Девять хакеров заработали суммарно более 1 млн долл. Средняя суммарная выплата сертифицированному этичному хакеру составляет 82 тыс. долл. в год. Отдельные багхантеры на платформах Bug Bounty зарабатывают до 50 тыс. долл. в месяц.
Карьера этичного хакера
В предыдущей статье мы обсуждали задачи ИБ, одной из которых был тест на проникновение или пентест. Большинство этичных хакеров также тестируют системы на проникновение, но ищут и другие возможные слабые места: сканируют открытые и закрытые порты с помощью инструментов Nessus и NMAP; используют методы социальной инженерии; обходят системы обнаружения и предотвращения вторжений; прослушивают сети, взламывают беспроводные каналы шифрования; захватывают веб-серверы и веб-приложения.
Заключение
Этичный взлом – прибыльное направление для тех, кто хочет развиваться в области ИБ. Можно неплохо зарабатывать, даже не имея формального образования и постоянного места работы. Но для успешной карьеры этичного хакера нужны продвинутые навыки программирования и глубокие знания в ИБ. Овладеть ими самостоятельно непросто – лучше записаться на практический курс по информационной безопасности.
10 курсов по этичному хакингу для начинающих и продолжающих
Этичный хакер (white hat hacker, белый хакер), в отличие от «черного» хакера, атакует и взламывает системы только по запросу и с разрешения компаний-владельцев, заинтересованных в проверке безопасности. Крупные компании, например, Twitter и Telegram, регулярно проводят bug bounty — охоту на уязвимости. Задача этичного хакинга — обнаружить слабые места приложений, ПО, сетей и инфраструктуры в целом, которыми могут воспользоваться «черные» хакеры.
Сколько зарабатывают этичные хакеры
В методах взлома хорошо ориентируются специалисты по информационной безопасности, но их работа не ограничивается только поиском уязвимостей. У этичных хакеров, наоборот, более узкий фокус — некоторые занимаются только определенными видами взлома и доводят до совершенства одну конкретную методику.
Один из инструментов хакинга — это пентестинг (penetration testing, или пентест), то есть санкционированный взлом системы заказчика для определения ее реальных или потенциальных уязвимостей. Поэтому к категории этичных хакеров можно отнести и пентестеров (в некоторых случаях это синонимы одной профессии).
Зарабатывать этичным хакингом на фрилансе получится не сразу. Хотя в интернете немало историй о 12-летних взломщиках, на достижение Middle-уровня потребуется не меньше года, если заниматься интенсивно. А для победы в крупных баг-баунти конкурсах придется дорасти до Senior-уровня. В любом случае, начать можно с онлайн-курсов — они помогут быстро разобраться в теме и понять, из чего состоит работа этичного взломщика.
Изучите этичный хакинг с нуля (Udemy)
Курс состоит из 135 видеолекций, которые разбирают все аспекты этичного хакинга, в том числе более 30 инструментов, таких как Metasploit, Aircrack-ng и SQLmap. На занятиях вы узнаете, как взламывать и защищать системы разного формата и масштаба — от отдельных приложений до крупных сетей, а также научитесь работать с Linux и использовать разные приемы пентестинга. Кроме того, курс поможет выявлять различные типы уязвимостей и шифровать трафик.
Каждый модуль сопровождается подробными практическими примерами и инструкциями. Автор курса — практикующий пентестер и основатель собственной фирмы в сфере кибербезопасности, который более 10 лет занимается хакингом.
Хотя курс регулярно обновляется, некоторые моменты уже не так актуальны — так, некоторые приведенные в примерах уязвимости уже были устранены компаниями.
Хакинг для новичков (Udemy)
Курс, разработанный Hackers Academy, предлагает всего за 5 часов освоить основные принципы этичного хакинга, а также учит искать уязвимости разными методами — вручную, автоматически и полуавтоматически. Вы научитесь работать с Kali Linux, изучите нюансы TCP и HTTP, научитесь искать и выявлять уязвимости, в том числе создавать backdoors для удаленного доступа. Как отмечают в отзывах, курс отлично подойдет для начинающих, которые никогда прежде не интересовались хакингом, но хотят быстро сформировать представление о методах и технологиях.
Этичный хакинг в реальном мире: практическая кибербезопасность (Udemy)
Оптимальный вариант для тех, кто не планирует стать хакером, но хочет обезопасить свои персональные данные и защитить девайсы от взлома. Автор курса Брайсон Пейн исследует кибербезопаснось и выступает с лекциями на TEDx, поэтому он знает, как простым языком объяснить сложную тему.
На занятиях вы научитесь находить уязвимости в системе безопасности, используя техники «черных» хакеров, и устранять их. Будете знать, как обезопасить свой ПК, сеть, информацию, избежать фишинга, вирусов и онлайн-мошенничества, а также узнаете, как удаленно взламывают автомобили.
Профессия «Специалист по кибербезопасности» (Skillbox)
Программу от Skillbox разработали практикующие сертифицированные специалисты в области информационной безопасности и этичного хакинга. Это не курс, а двухлетняя программа по освоению новой профессии. Вы не только освоите техники этичного взлома, но также познакомитесь с основами веб-верстки и SQL, программированием на Python, системным и сетевым администрированием Linux и Windows.
К концу обучения вы сможете находить уязвимые места ИТ-систем и предотвращать угрозы безопасности, используя разнообразные методы и инструменты хакинга. Плюс программы — фокус на практике: из 300 часов на нее приходится 120.
Научитесь взламывать (HackerOne)
Звучит не очень законопослушно, но на самом деле бесплатный курс от HackerOne посвящен не «черному» взлому, а баг-хантингу. Курс разработан крупнейшим сообществом этичных хакеров, поэтому вы не только освоите принципы взлома, но также сможете присоединиться к коммьюнити на Discord и задать вопросы специалистам. Еще одна привлекательная особенность программы — практика в Capture the Flag (CTF) и участие в реальных хакерских соревнованиях.
Курс подойдет как практикующим хакерам, так и разработчикам, которые хотели бы устранить уязвимости собственных программ и систем.
Профессия «Этичный хакер» (SkillFactory)
Курс от SkillFactory обещает меньше чем за год превратить человека, далекого от программирования, в профессионального пентестера. Программа обучения, созданная специалистами по информационной безопасности, довольно насыщенная и включает как изучение основ информационных технологий, так и специальных методологий и инструментов этичного хакинга, например, burp suite, mimikatz и powershell empire.
Весь курс разбит на шесть блоков, в которых рассматривается устройство ОС Linux и Windows, программирование на Python, Bash и SQL, пентест сетей (корпоративных, беспроводных), методы атак сайтов и ОС. Без практики тоже не обойдется. Она проходит в двух форматах: в первом вы участвуете в индивидуальных и групповых CTF-соревнованиях, а во втором — работаете на виртуальных стендах от Volga CTF.
К концу обучения студенты смогут уверенно тестировать различные системы, анализировать их степень защищенности, оценивать риски, идентифицировать и устранять уязвимости.
Тестирование на проникновение, ответ на инцидент и экспертиза (Coursera)
Вводный курс от IBM рассматривает основные этапы проведения пентеста, в том числе сбор данных и выбор подходящих инструментов. При этом вы научитесь не только находить угрозы, но и грамотно документировать находки — это полезный навык для штатного пентестера.
Курс входит в состав нескольких специализаций и профессиональных сертификаций от IBM, так что при желании можно расширить свои знания и получить сертификат специалиста по кибербезопасности.
Пентест. Практика тестирования на проникновение (Otus)
Интенсивный курс для тех, кто хочет изучить анализ уязвимостей различных ресурсов и ПО, а также способы их устранения. Программа рассчитана на ИТ-специалистов из сфер сетевого администрирования, разработки, DevOps и информационной безопасности. Но если вы всерьез думаете о карьере этичного хакера, понимаете принципы работы TCP/IP и клиент-серверных приложений, знакомы с командной строкой Windows и Linux, то программа вам тоже подойдет.
Курс включает теорию, практические вебинары и создание финального проекта по пентесту. По итогу обучения вы сможете выявлять разные уязвимостей сетей и веб-приложений, ориентироваться в сценариях атак и этапах пентеста, овладеете необходимыми инструментами для проведения тестирования на проникновение и сможете подготовиться к сертификациям CEH и OSCP.
Безопасность в киберпространстве (Coursera)
Основательная программа от Мэрилендского университета в Колледж-Парке поможет изучить основные области кибербезопастности, начиная от криптографии и заканчивая защитой аппаратных средств. Этот курс рассчитан на практикующих программистов, поэтому вам потребуются знания языков программирования (в идеале C/C++ или Java) и опыт работы с алгоритмами.
Специализация включает пяти курсов (включая дипломный практический проект), которые включают как фундаментальную теорию, так и практические упражения.
Полный курс по этичному хакингу с использованием Nmap: сетевая безопасность (Udemy)
Экспресс-курс, который поможет освоить работу с утилитой Nmap для сканирования IP-сетей. Для обучения на нем нет ограничений, но слушателям понадобится базовое понимание работы ОС, сетей и модели TCP/IP.
Автор курса, Натан Хаус, сертифицированный специалист по информационной безопасности и основатель компании Station X, более 20 лет работает в сфере и хорошо разбирается в трендах и технологиях.
На занятиях вы последовательно изучаете принципы работы с Nmap, а параллельно исследуете, как утилиту используют «черные» хакеры. К концу обучения вы получите практические навыки работы с Nmap: научитесь сканировать сети, находить в них уязвимости и защищать данные от взлома.
Как стать «белым» хакером: рассказ разработчика
Люк Стивенс — профессиональный хакер, однако работает он вполне легально. В блоге на Medium он рассказал о том, как получил такую необычную работу.
Давайте угадаю — вам с детства нравились фильмы про шпионов. Вы не особенно интересовались учебой, но у вас были нормальные отметки. Вы схватывали все быстрее остальных. И с юности вас тянуло к компьютерам. Что-то внутри вас тянулось к хакерскому сообществу, но вы понимали, что вы хороший человек и не хотите портить жизнь другим людям или оказаться в тюрьме.
Как же быть, спросите вы. Ответ: стать «белым» хакером, чтобы совершать все эти нелегальные вещи без риска получить срок, но зарабатывая при этом деньги.
Первая всероссийская премия в области AgroTech-решений. Участвуй сам или номинируй достойных!
Хочу сразу предупредить — я не эксперт. Я лишь однажды смог устроиться на легальную хакерскую работу (и занимаюсь ей до сих пор). Но я много работал в других IT-секторах, мечтая заняться безопасностью. В итоге мне удалось пообщаться со множеством людей и прочитать много полезной информации.
Не существует универсального способа получения вашей первой работы в сфере информационного безопасности. Недавно в Твиттере запустили хэштег #MyWeirdPathToInfosec, по которому можно было прочитать истории разных людей о том, как они устроились в эту сферу. Они были совершенно разными — кто-то побывал в тюрьме (не лучший вариант), кто-то раньше был музыкантом, некоторые устроились сразу после колледжа, кому-то предложили работу после взлома компании и рассказа о том, как это было сделано (тоже не советую этот вариант).
Главное, смотреть по сторонам — карьерные возможности часто приходят из самых неожиданных мест.
Мой путь в сферу кибербезопасности
Помню свой первый «хакерский» опыт. Мне было около десяти лет, и я научился локально сохранять веб-страницы. Я зашел на главную страницу Google, скачал ее и отредактировал в Блокноте так, чтобы на ней появился текст «Здесь был Люк!». Когда я открыл отредактированную страницу, я был в восторге. Мне казалось, что я обманул Google. Того и гляди, в дверь начнут стучать агенты ФБР. Может, рассказать родителям, пока не обнаружили?
Кадр из сериала Mr. Robot
В мое время не было никаких сайтов с челленджами для хакеров. Тогда вообще почти не было никакой информации, во всяком случае я мало что находил. Моим первым источником информации о хакерстве стал сайт Каролин Мейнел под названием «Руководство по безопасному (по большей части) хакингу». Руководства были набраны шрифтом Comic Sans, который считается признаком дурного вкуса у дизайнеров из девяностых и нулевых. Среди них были такие классические гиды, как «Telnet: главный инструмент хакинга» и «Как хакать с помощью Windows XP часть 1: магия DOS». Их до сих пор можно найти на сайте.
После окончания школы я устроился в сферу IT, начал учиться компьютерным наукам, почти закончил образование, но меня отчислили. Затем стал бакалавром музыки и начал работать музыкантом. Несколько лет я выступал на круизных лайнерах, потом познакомился с будущей женой, уехал в Великобританию, женился, вернулся в Австралию и устроился веб-разработчиком.
Все это время моя любовь к хакерству не угасала. Мне никогда не нравилась разработка. У меня была прекрасная работа с отличными коллегами, но она не вызывала у меня никаких эмоций. Однажды я работал над проектом, связанным с электронной коммерцией и конфиденциальной информацией, и мой начальник предложил мне пройти курсы по безопасности данных. Я написал генеральному директору местного агентства кибербезопасности и спросил, какие курсы он может порекомендовать. Он посоветовал пройти сертификацию OSCP, что я и сделал.
Кадр из сериала Mr. Robot
Пожалуй, это был поворотный момент в моей карьере. На обучение ушло два месяца. и все свободное время я посвящал изучению хакерского искусства. Даже когда я уставал, я не мог заснуть по ночам, потому что мой мозг не переставая думал о задачах. Тогда я понял, что именно хакинг, а не разработка станет моей работой.
Через месяц или два после сдачи OSCP я прошел хакер-челлендж в сети и устроился на первую работу в агентство по кибербезопасности через рекрутера, который опубликовал задание.
Но хватит обо мне. Вот несколько советов о том, что нужно сделать, чтобы устроиться на работу хакером.
Активно общайтесь с сообществом «белых» хакеров
Вносите вклад в разработку инструментов с открытым кодом, пишите собственные, записывайте подкасты, посещайте хакерские сходки и общайтесь с людьми в Твиттере. Вы многое узнаете и познакомитесь с целым сообществом дружелюбных и умных людей, которые смогут вам помочь.
Пишите тем, кого вы уважаете
Возможно, вы знаете кого-нибудь, кто работает на должности вашей мечты. Напишите им и узнайте, как они ее добились. В худшем случае вас проигнорируют, а в лучшем вы обретете наставника и получите важные советы, которые могут изменить вашу жизнь.
Кадр из сериала Mr. Robot
Заслужите доверие
У вас могут быть все существующие сертификаты хакера, но если на собеседовании вы с энтузиазмом будете рассказывать о каких-то нелегальных сделках, которые вы провернули, никто не станет рисковать и нанимать вас. Сообщество «белых» хакеров часто работает с абсолютно секретной информацией, поэтому работодателю и клиентам нужно вам доверять.
Если на собеседовании вы не можете ответить на какой-то технический вопрос, лучше сказать «Простите, я не знаю, но обязательно поищу потом ответ», чем пытаться блефовать. Рекрутер вас раскусит, а ему нужен честный сотрудник. Сейчас не так много крутых специалистов по кибербезопасности, поэтому многие компании могут нанять даже не очень опытного человека, если он обладает правильным складом ума и отношением к делу. Для такого сотрудника потом просто проводится дополнительное обучение техническим навыкам.
Проходите сертификацию
Честно говоря, многие сертификаты в хакерской сфере не являются показателем технических навыков. Однако их наличие повышает шансы на трудоустройство. Сертификаты показывают, что вы интересуетесь индустрией и потратили на совершенствование своих знаний время и деньги.
Участвуйте в челленджах
Попробуйте некоторые из них от HackerOne, BugCrowd, hackthebox.eu. И обязательно напишите о своих успехах в резюме. Со стороны все эти челленджи могут казаться игрой, но их прохождение показывает, что вам интересно свое дело и у вас есть кое-какие навыки.
Кадр из сериала Mr. Robot
Не бойтесь рекрутеров
За рекрутерами закрепилась дурная слава — они постоянно названивают и используют хитрые методы, чтобы получить нужные контакты. Но не все рекрутеры такие. Найдите хорошего с правильными связями. В частности нужно искать того, кто специализируется в индустрии информационной безопасности. Скорее всего, обычный рекрутер из IT-сферы не знаком с нужными людьми.
Направьте свою текущую работу в нужное русло
Вы разработчик? Найдите баг в приложении, которое вы разрабатываете, покажите его начальнику и попросите провести более серьезное тестирование безопасности. Работаете сисадмином? Найдите уязвимость в вашей сети (вы наверняка знаете, где ее искать), сообщите начальству об опасности и попросите заняться дальнейшим тестированием. Кем бы вы ни работали, вы сможете заработать репутацию локального специалиста по безопасности.
Теперь в своем резюме или на собеседовании вы можете сказать, что были специалистом по безопасности, даже если ваша официальная должность была «разработчик». Также можно упомянуть в графе «обязанности» то, что вы выполняли некоторые задачи по обеспечению безопасности.
Как стать этичным хакером?
Для начала немного об отрасли. В сфере информационной безопасности, как в спорте, есть свои команды. Защитники (The Blue Team) и нападающие (The Red Team). Задача защитников держать оборону. Обеспечивать постоянную безопасность компьютерных информационных систем своей организации.
Контролирует и предоставляет сотрудникам компании доступ к конфиденциальным файлам и сетям, например, общедоступный, внутренний, защищенный и ограниченный.
Ежедневные обязанности: внедрение систем управления паролями, обнаружение проблем безопасности и веб-угроз, ведение журнала для улучшения структуры отчетов, проверка интернет-трафика на наличие потенциальных веб-угроз, а также внедрение протоколов безопасности и обновление программного обеспечения.
Защищает компьютеры, данные, сети и программы. Исследует и оценивает возникающие угрозы кибербезопасности, ищет способы управления ими. Ежедневные обязанность включают тестирование и оценку продуктов безопасности и предоставление рекомендаций по дальнейшему развитию киберзащиты организации.
Отслеживает нарастающие угрозы. Занимается модернизацией информационной системы и постоянным тестированием для защиты от любых вторжений в сеть. Координирует обслуживание сети и коммуникации между отделами внутри организации.
Должен уметь разбираться в компьютерных сетях, маршрутизации и коммутации, тестировании на проникновение, социальной инженерии, уязвимости и оценке рисков.
Охотник за угрозами. Находит и устраняет любые угрозы безопасности вручную. Все, что могли упустить автоматизированные программы мониторинга угроз. Использует брандмауэры, антивирусы и другие программы,предотвращающие потери данных, вторжение в сеть и обнаружение внутренних угроз (SIEM).
Должен иметь опыт кодирования и технического написания, т.к. большая часть работы заключается в создании отчетов для руководства, детализирующих то, что было обнаружено.
Исследует преступления в области кибербезопасности: кражу личных данных, растрату, финансовое мошенничество или даже торговлю людьми. Анализирует данные, поведение преступников, их шаги. Собирает цифровой след преступлений (электронную почту, банковские и телефонные записи, интернет-активности, историю веб-поиска и многое другое). Собирает доказательства для судебных дел, часто выступает в качестве эксперта-свидетеля в суде.
Работает как криминальный хакер, чтобы найти слабые места и уязвимости в безопасной сети или на веб-сайте. Взламывает информационные системы и выявляет ее уязвимости, используя методы “черных” хакеров. Для работы нужны глубокие знания и технические навыки, связанные с операционными системами Windows и Linux, языками программирования, включая Python и Java, инфраструктурами Metasploit, криптографией и компьютерной экспертизой. Понимание, как криминальный хакер думает, что он ищет.
Обычно работает на аутсорсинге. Привлекается в компании для легального взлома ее компьютерной сети. Для выявления слабых мест. Точно определяет области, которые преступный хакер может найти для кражи информации, установки червя, устройства слежения или умышленного причинения ущерба. Часто нанимаются крупными компаниями или правительствами стран для обеспечения безопасности сети. Для работы обязательны навыки критического мышления и планирования.
Несет ответственность за выявление критических недостатков и уязвимостей в сети. Большая часть работы включает в себя подготовку отчетов для управления и ранжирование каждой уязвимости в соответствии с серьезностью представленных угроз, чтобы расставить приоритеты в работе по их исправлению. Отвечает за обучение групп по новейшим методологиям атак и механизмам защиты, за проведение комплексных тестов оценки уязвимостей и за разработку пользовательских сценариев и приложений, предназначенных для анализа уникальных систем. Часто работает в качестве стороннего консультанта.
По данным Росстата только 37 процентов российских выпускников работают по специальности. Поэтому для старта достаточно обычного технического образования и специализированного узкопрофильного обучения в IT-школе.
Специалист с опытом работы в IT, в должности системного администратора, может спокойно переквалифицироваться в этичного хакера. Для этого нужно пройти вводное тестирование в IT-школе и специализированный курс обучения по интересующей специальности. В среднем, перейти в новую специальность можно за 6-8 месяцев.
Итак, что же нужно, чтобы стать этичным хакером?