5個教你如何合法駭客的網站

要學習道德駭客,你必須像罪犯一樣駭客,但要聰明。從這些你可以合法入侵的網站開始。...

如果你是一個有道德的黑客,你很難在不傷害任何人的情況下測試自己的技能。幸運的是,很多網站教你如何學會合法黑客,並給你一個沙箱來嘗試你的技能。

glasses in focus on a laptop

以下是一些網站,教你如何合法黑客不陷入麻煩。

1谷歌gruyere

The Google Gruyere website

谷歌Gruyere是一個由互聯網巨頭自己開發的可黑客網站。該網站充滿漏洞,並使用“奶酪”代碼,與奶酪主題的名稱和網站設計參考。

一旦你準備好開始,googlegruyere會給你一些挑戰。googlegruyere故意使用脆弱易受攻擊的代碼。

這些問題突出了這些薄弱環節,給了你一個任務去完成。例如,一個挑戰是將HTML警報框注入到網站的snippets功能中,當用戶加載頁面時,該功能就會觸發。

如果你被困在如何完成一個挑戰,不要擔心。每個任務都有一些提示來幫助你朝著正確的方向前進。如果這些都沒有幫助,您可以查看解決方案並自己實現,以瞭解該漏洞是如何工作的。

2砍掉這個

The HackThis website, trying a "Real" mission

沒有多少網站主動邀請你在標題中對他們進行黑客攻擊,但這是一個例外。當然,你並不是在入侵實際的網站,但它確實給你帶來了挑戰。

HackThis在不同的類別中有各種各樣的挑戰,所以你一定會找到一些東西來測試你。有基本的挑戰和困難的挑戰,嘗試取決於你的技能水平。如果你想破解簡單的驗證碼,有一個完整的片段。

甚至有一個“真實”的類別,其中包括有趣的虛構場景,你黑客網站的客戶。

最棒的是提示。每個拼圖都有一個專門的提示頁面,你可以在這裡與論壇成員交談,討論你的錯誤所在。會員們永遠不會給你解決方案,這樣你就可以自己解決問題,而不需要破壞者。

三。bwapp公司

The BWAPP website

雖然黑客網站是有用的,但也有一些漏洞和漏洞,他們無法涵蓋。例如,這些網站不能承擔挑戰,涉及到拿下一個網站;如果他們這樣做了,沒有人會得到一個回合之後!

因此,最好在自託管服務器上執行更具破壞性的攻擊,這樣就不會損壞其他人的網站。如果你對這方面的黑客感興趣,可以試試BuggyWeb應用程序(bWAPP)。

bWAPP的主要優勢在於它的bug數量之多。它有100多個漏洞,從直接拒絕服務(DDoS)漏洞到令人心碎的漏洞,再到HTML5點擊劫持。如果您想了解某個特定的漏洞,很有可能bWAPP已經實現了它。

當你想給它一個機會,下載它並在你的目標系統上運行它。一旦運行,你可以學習如何黑客合法無需擔心煩擾網站管理員。

下載:bWAPP(免費)

4過火

The OverTheWire website, showing the challenges available.

OverTheWire的特點是戰爭遊戲和戰區,用於更高級的黑客會話。戰爭遊戲是一種獨特的黑客攻擊場景,通常會有一些故事來增加情趣。戰爭遊戲可以是黑客之間的競爭事件,可以是一場競賽,也可以是通過攻擊對方的服務器。

雖然這聽起來複雜而可怕,但別擔心。該網站仍然提供從基礎知識到更高級技巧的課程。它確實需要一個安全Shell(SSH)連接來使用,所以如果您想嘗試OverTheWire,一定要學習SSH。謝天謝地,在Windows中設置SSH有很多簡單的方法,所以應該不會有太大的障礙。

OverTheWire有三個主要用途。首先,你可以玩一些小遊戲來學習如何破解。一旦你獲得了一些技能,你可以下載帶有獨特背景故事的戰爭遊戲,獲得更沉浸的體驗。

還有戰區,一個專為IPV4互聯網設計的專用網絡。人們可以把易受攻擊的、可被黑客攻擊的設備放到這個網絡上,其他人也可以用它們來練習他們的黑客技能。

在撰寫本文時,凱文·米尼克(Kevin Mitnick)在1995年入侵了計算機專家島村(Tsutomu Shimomura)。現在你可以設身處地為米尼克著想,看看你自己能不能破解安全系統!

5入侵此網站

The HackThisSite website, performing one of the basic challenges

另一個網站,誠懇地邀請你去黑它,黑這個網站是一個了不起的學習資源。它從面向初學者的課程延伸到為電話phreak攻擊提供專用電話線。

一些任務有一個小故事,讓你參與的教訓。例如,上基礎課的人會和網絡安全薩姆針鋒相對,他是個健忘的人,他堅決要把密碼儲存在網站上,所以他從不忘記。每次你破解他的安全漏洞,發現他的密碼,他就會給他的網站增加更多的安全性。

“寫實”練習也很有趣。這些都是假的網站,為你設置黑客與一個特定的目標銘記。你可能在操縱投票系統,讓一個樂隊登上榜首,或者破壞那些惡意侵入和平詩網站的人的工作。

每個拼圖都有一個專門的論壇,你可以在那裡得到幫助線程。這些問題和討論已經存在了很長時間,用戶已經發布了許多有用的資源。

同樣,沒有人會直接告訴你每個挑戰的解決方案,所以你不必擔心破壞者。然而,如果你願意做一些研究,你會發現他們的提示和提示足以解決你的難題。

這些網站是否宣傳非法黑客行為?

當你瀏覽這些網站時,你可能會意識到,惡意的人可以利用這些相同的技能作惡。一些“現實”的任務讓你闖入圖書館系統或樂隊評級網站,例如。很容易假設這些網站是在訓練人們成為邪惡的特工。

事實是,如果這些網站不存在,邪惡的黑客仍然會在黑暗的網絡上獲取他們的資源。與此同時,網站開發者——最需要學習黑客技術的人——將沒有任何合法的地方來學習和測試這些黑客技術。

開發人員會反覆犯同樣的錯誤,而黑客則會利用這些錯誤利用黑暗網絡傳播資源和教程。

因此,公開這些信息可以為web開發人員提供保護其網站所需的實踐。在一個理想的世界裡,所有的網頁設計師都將學習如何以這種方式保護他們的網站,從而防止惡意代理利用這些知識作惡。

學習如何破解

如果你想學習如何黑客,沒有更好的方法做一些黑客自己。幸運的是,你不需要把目標對準你當地的美髮師的網站;試試這些合法的黑客網站。

如果你想進一步提高你的技能,為什麼不嘗試一個道德黑客在線課程?他們可以是一個偉大的方式向老師學習,而不是單獨去做。

  • 發表於 2021-03-18 02:05
  • 閱讀 ( 107 )
  • 分類:程式設計

你可能感興趣的文章

為什麼你應該透過這些線上課程學習道德駭客

...來好像很多。但即使你離開了,你也會更加清楚地意識到如何在網上保護自己。在未來的日子裡,這可能是一個寶貴的教訓。 ...

  • 發佈於 2021-03-13 18:44
  • 閲讀 ( 59 )

10個互動遊戲,教你的孩子字母和數字

...現遊戲按年級(K-5之前)和遊戲型別組織。網站上有300多個教育遊戲。所有遊戲在網路版上都是免費的,但是如果你想在Android或iPhone應用程式**問它們,你需要支付訂閱費。一些互動遊戲在移動應用上也有所不同。 ...

  • 發佈於 2021-03-13 23:11
  • 閲讀 ( 57 )

onelogin駭客很嚴重,它給了我們一個教訓

我們是MakeUseOf密碼管理器的忠實粉絲。他們讓你的生活更輕鬆,加快了很多程序,提高了你的安全性。但是他們也會把你的敏感密碼資訊集中在一個地方——這可能很危險。 ...

  • 發佈於 2021-03-14 08:42
  • 閲讀 ( 38 )

駭客侵入你銀行賬戶的5種方法

... 下面就來看看駭客是如何鎖定你的銀行賬戶以及如何保持安全。 ...

  • 發佈於 2021-03-18 07:54
  • 閲讀 ( 65 )

學習如何從最好的網站和教程駭客

... 在駭客教程,你會發現一個資源列表,教你一些深入的技巧,駭客各種應用程式,作業系統和裝置。 ...

  • 發佈於 2021-03-18 14:04
  • 閲讀 ( 52 )

為什麼道德駭客是合法的,為什麼我們需要它

... 教育駭客是指有人允許你入侵他們的安全系統來教你一些東西。這通常是一個網站,你可以駭客,所以你可以學習破解網路安全的基礎知識。 ...

  • 發佈於 2021-03-19 05:01
  • 閲讀 ( 55 )

8個有用的twitter賬戶,終身關注駭客

...Twitter帳戶Make的快速點頭。Make不是嚴肅的生活駭客,而是教你如何設計真正酷的DIY技術專案。這些專案範圍從機器人到自制遊戲。 ...

  • 發佈於 2021-03-19 05:52
  • 閲讀 ( 49 )

作為一個道德駭客如何謀生

... 這並不是說電腦科學學位沒用。但是他們教你一個計算問題的概觀。他們不會專門為你的駭客工作做準備。 ...

  • 發佈於 2021-03-19 08:07
  • 閲讀 ( 50 )

如何識別駭客運營的假冒“邪惡雙胞胎”公共wi-fi網路

...如果您擔心您的網路上可能有任何額外的裝置,下面介紹如何在您的網路上查詢惡意裝置。 ...

  • 發佈於 2021-03-22 21:27
  • 閲讀 ( 68 )

世界上最著名、最優秀的10位駭客(以及他們引人入勝的故事)

...。以下是一些最臭名昭著、最邪惡的“黑帽人”,他們是如何贏得聲譽的,以及他們今天的處境。 ...

  • 發佈於 2021-03-22 22:10
  • 閲讀 ( 54 )