每个人都知道NCIS的黑客攻击现场。在光线昏暗的鉴证实验室工作的艾比·西乌托（保利·佩雷特饰）和蒂莫西·麦基（肖恩·默里饰）不得不避开一个一心想窃取调查信息的网络罪犯。

在一股难以理解的技术洪流中（他被烧穿了防火墙！这是国防部9级加密！），两人开始反击。最终，他们在同一个键盘上同时打字。这是因为没有一个更好的术语可笑。

请坐。我们在窃听

这些场景集中反映了电视和电影界对黑客行为的描述存在的所有问题。入侵到遥远的计算机系统发生在瞬间，伴随着各种毫无意义的绿色文本和随机弹出窗口。

现实没有那么戏剧性。黑客和合法的渗透测试人员花时间去了解他们针对的网络和系统。他们试图找出网络拓扑结构，以及使用的软件和设备。然后，他们试图找出如何利用这些资源。

忘了NCIS上描述的实时反黑客攻击吧；它就是不能这样工作。安全团队更倾向于通过确保所有面向外部的系统都经过修补和正确配置来集中防御。如果黑客以某种方式设法突破外部防御，自动IPS（入侵防御系统）和IDS（入侵检测系统）接管以限制损害。

这种自动化之所以存在，是因为按比例来说，针对的攻击很少。相反，他们本质上是机会主义者。有人可能会配置一个服务器来搜索互联网，寻找他或她可以利用脚本攻击的明显漏洞。因为它们发生在如此高的数量上，所以手动处理它们是不可能的。

大多数人的参与都发生在安全漏洞之后。这些步骤包括尝试辨别入口点并将其关闭，以防重复使用。事故响应小组还将努力查明造成了什么损害，如何修复，以及是否存在任何需要解决的法规遵从性问题。

这不利于娱乐。谁愿意看到有人在文档上仔细搜索晦涩难懂的公司IT设备或配置服务器防火墙？

捕获标志（ctf）

黑客偶尔也会实时作战，不过，这通常是为了“道具”，而不是任何战略目的。

我们说的是夺取国旗（CTF）比赛。这些通常发生在infosec会议上，比如各种BSIDE事件。在那里，黑客与他们的同龄人竞争，在分配的时间内完成挑战。他们赢得的挑战越多，得到的分数就越多。

有两种类型的CTF比赛。在红队事件中，黑客（或他们的一个团队）试图成功地渗透没有主动防御的特定系统。反对是在比赛前引入的一种保护措施。

第二种比赛是红队与蓝队的对抗。红队通过成功地穿透目标系统得分，而蓝队则根据他们如何有效地转移这些攻击来判断。

不同事件之间的挑战不同，但它们通常是为了测试安全专业人员日常使用的技能而设计的。其中包括编程、利用系统中已知的漏洞和逆向工程。

尽管CTF赛事竞争激烈，但很少有对抗性。黑客天生就是爱打听的人，而且往往愿意与他人分享他们的知识。所以，对手或观众分享有助于对手的信息并不少见。

远距离ctf

当然，这是一个情节转折。在本文中，由于COVID-19，所有2020年的当面安全会议都被取消或推迟。然而，人们仍然可以参加CTF活动，同时遵守就地避难所或社会距离规则。

像CTFTime这样的站点聚合即将到来的CTF事件。正如你在面对面活动中所期望的那样，其中许多都是竞争性的。CTFTime甚至还展示了最成功团队的排行榜。

如果你愿意等到事情重新开始，你也可以参加单独的黑客挑战。根我的网站提供了各种各样的挑战，测试黑客的极限。

另一个选择，如果你不怕在你的个人电脑上创建一个黑客环境，是该死的易受攻击的Web应用程序（DVWA）。顾名思义，这个web应用程序故意充斥着安全漏洞，允许潜在的黑客以安全、合法的方式测试他们的技能。

只有一条规则：两个人一个键盘，伙计们！