Menene Hack The Box? Cikakken Jagora Don Fahimtar da Amfani da Dandalin

Tsaron yanar gizo yana fuskantar wani ci gaba da ba a taɓa gani ba, kuma a wannan yanayin, sanin dandamalin ilmantarwa na aiki kamar Hack The Box ya zama babban buƙata ga waɗanda ke da burin ƙwarewa a fannin kutse ta ɗabi'a ko kuma ci gaba a fannin fasaha. Idan kun taɓa son sanin ainihin duniyar gwajin shiga jiki, ko kuma kawai kuna son sanin fa'idodin da yanayi don gwaji da haɓaka ƙwarewar fasaha zai iya bayarwa, wannan labarin shine jagorar da ta fi dacewa da za ku samu akan menene ainihin Hack The Box da kuma dalilin da yasa yake da mahimmanci a yau.

Bari mu zurfafa cikin dukkan bayanai: daga yadda dandalin ke aiki, zuwa nau'ikan ƙalubalen da yake bayarwa, al'ummarsa, tsare-tsaren horarwa, bambance-bambancen da aka kwatanta da sauran shahararrun dandamali, har ma da nasihu ga masu farawa da ci gaba ga ƙwararru. Ko kai ɗalibi ne, ƙwararre, ko kuma mai sha'awar tsaron yanar gizo, a nan za ka sami bayanai masu amfani, fa'idodi, da damammaki waɗanda Hack The Box zai iya ba ka.

Menene Hack The Box?

Hack The Box Dandalin yanar gizo ne na duniya wanda aka sadaukar domin ilmantarwa ta amfani da dabarun tsaro na intanet, kutse a cikin ɗabi'a da kuma gwajin ƙwararru ta hanyar kwaikwayon yanayin da ake ciki. Ba wai kawai wasa ko wasan bidiyo ba ne, amma a "wasan wasan kutse" ko kuma filin horo inda dubban masu amfani daga ko'ina cikin duniya za su iya gwadawa da haɓaka ƙarfin kai hari da kariya a cikin yanayi da ke kwaikwayon tsarin kamfanoni da hanyoyin sadarwa na gaske.

Babban shawarar Hack The Box ita ce ta ba ku damar yin sulhu da tsarin da ayyuka ta hanyar doka da ɗa'a 100%.Ba kamar dakunan gwaje-gwaje na gargajiya ba, a HTB kuna da 'yancin amfani da dabarun kai hari na zamani ba tare da ƙa'idodi na doka ba, kuna fafatawa da sauran masu satar bayanai da ɗalibai a cikin yanayi mai tsaro da kulawa.

Ya zuwa yau, Hack The Box yana da Fiye da masu amfani da miliyan 2,4, daga masu farawa zuwa ƙwararru, kasuwanci da jami'o'i waɗanda suka dogara da tsarinsu don horar da ƙwararru a nan gaba da kuma inganta martanin da za a mayar ga abubuwan da suka faru a zahiri.

Ta yaya Hack The Box ke aiki? Dynamics da manufofi

Babban makanikin ya ƙunshi haɗawa zuwa hanyar sadarwa ta ciki ta na'urorin kama-da-wane masu rauni. –sabobin gaske, ayyukan cibiyar sadarwa, aikace-aikacen yanar gizo, kundin adireshi, tsarin Linux da Windowsda sauransu - an tsara shi don a yi masa lahani ta amfani da sabbin dabarun kutse da gwajin penting.

Manufar ku ita ce samun damar gudanarwa (tushe ko SYSTEM) akan kowace na'ura ta hanyar amfani da raunin da ke akwai, ta amfani da komai daga ɓarna da ƙarfin gaske zuwa nazarin lambar, steganography, ko haɓaka gata.Akwai ƙalubalen gabatarwa ga waɗanda ba su taɓa taɓa wani tsari ba, zuwa tseren marathon na gaske ga ƙwararru masu ƙwarewa da ƙungiyoyi gaba ɗaya, gami da gasa kai tsaye da dakunan gwaje-gwaje na ƙwararru waɗanda ke kwaikwayon yanayin manyan kamfanoni.

An gama dukkan tsarin: Akwai tsarin maki, matsayi, lambobi, da kididdiga waɗanda ke ƙarfafa ci gaba, koyo tare, da gasa mai kyau. Girman wahala da nau'ikan ƙalubalen da kuka warware, gwargwadon yadda kuke hawa a cikin matsayi na HTB na duniya.

Nau'ikan Kalubale da Hanyoyin da ake da su

Hack The Box ba wai kawai yana iyakance tayinsa ga amfani da injunan kama-da-wane ba; nau'ikan ƙalubale da tsare-tsare iri-iri suna ɗaya daga cikin manyan ƙarfinsa:

• Injinan da ke da rauniKowace "inji" tana wakiltar yanayi na gaske wanda za a iya kai hari. Sun haɗa da Linux da sauran tsarin. Windows tare da ayyukan yanar gizo, FTP, DNS, bayanan bayanai, aikace-aikacen musamman da ƙari.
• Kalubale na Musamman ("Kalubalen")A nan za ku sami ƙananan ƙalubalen da aka mayar da hankali kan takamaiman fannoni: cryptography, forensic, reversing, reverse engineering, stegano, webapp testing, binary analysis da ƙari mai yawa.
• Dakunan gwaje-gwaje na Musamman da na KasuwanciWaɗannan dakunan gwaje-gwaje suna kwaikwayon kayayyakin more rayuwa kamar Active Directory na manyan kamfanoni, hanyoyin sadarwa masu na'urori da yawa, da kuma yanayi ga ƙungiyoyi (Ja Team da Blue Team).
• Abubuwan da suka faru na 'Kama Tutar': Gasar wasanni ta lokaci-lokaci a cikin salon CTF inda ƙungiyoyi ko jami'o'i ke ƙoƙarin zama na farko don magance mafi yawan ƙalubale a cikin ɗan gajeren lokaci.
• Kwalejin Kan layiDarussa na nazari da aiki tare da darussa masu tsari (ba wai kawai magance matsaloli ba) inda za ku iya haɗa ilimi kafin ku fuskanci ƙalubale na gaske.

Mahimman Sifofi na Hack The Box

Idan akwai abu ɗaya da ya bambanta Hack The Box a cikin tsarin tsarin dandamalin horo na kutse, akwai wasu fasaloli da dama waɗanda masu farawa da ƙwararru ke daraja musamman:

• Cikakken gaskiya a cikin saitunan
  Injinan da muhalli suna kwaikwayon raunin da aka samu, tsare-tsare, da ayyuka da aka saba samu a cikin kasuwanci, wanda ke ba da damar yin gwaji da dabarun da za a iya amfani da su daga baya a cikin binciken gaske.
• Yawan wahalhalu
  Akwai ƙalubale da aka daidaita da kowane mataki, wanda ke ba da damar ci gaba da koyo da kuma shawo kan ƙalubalen da ke ƙara zama ƙalubale.
• Al'umma mai himma da kuma ta ƙasa da ƙasa
  Masu amfani za su iya yin aiki tare, raba rubuce-rubuce (bayanin mafita) da zarar na'urorin sun fita daga cikin matsala, musayar shawarwari, da kuma ci gaba da sauri a matsayin rukuni. Wannan ƙari ne ga tattaunawa ta ainihi da kuma dandalin tattaunawa na ciki.
• Iri-iri da sabuntawa akai-akai
  Ana gabatar da sabbin ƙalubale a kowane mako, kuma ana cire wasu tsofaffi, wanda hakan ke tabbatar da sabbin abubuwan da ake sabuntawa akai-akai. Wannan yana hana haddacewa da kuma ƙarfafa koyo na gaske.
• Tsarin tsare-tsare na musamman ga daidaikun mutane, kasuwanci, da jami'o'i
  Daga tsare-tsare kyauta ga masu sha'awar zuwa dakunan gwaje-gwaje na ƙwararru don ƙungiyoyin kamfanoni ko horar da jami'a, akwai zaɓuɓɓuka da aka tsara don buƙatun kowane mai amfani.

Wanene zai iya amfana daga Hack The Box?

Ɗaya daga cikin manyan fa'idodin dandamalin shine ba ya bambanta tsakanin matakai; a buɗe yake ga waɗanda ba su taɓa ƙwararrun masu tsaron kai ba da kuma waɗanda suka ƙware a fannin tsaro.

• Masu farawa da waɗanda suka koyi da kansu: Akwai jagorori, kayan gabatarwa, da ƙalubale masu sauƙi don taimaka muku farawa. Ci gaban yana da sauƙi kuma mai sauƙi, yana ba ku damar ci gaba a cikin saurin ku, kuma sau da yawa ana ba da shawarar ƙarin albarkatu kamar tashar YouTube. IppSec ko rubuce-rubuce don injinan da suka yi ritaya.
• Daliban jami'a: Jami'o'i da ƙungiyoyin ɗalibai da yawa (kamar GreyHat UPC) suna amfani da dandamalin don koyo a matsayin ƙungiya da kuma shiga cikin abubuwan da suka faru tsakanin jami'o'i kamar ainihin CTFs.
• Kamfanoni da ƙwararru: da tsare-tsaren kasuwanci Dakunan gwaje-gwaje na musamman suna sauƙaƙa horar da ƙungiyoyin Blue Team da Red Team, tare da ƙalubalen da aka tsara don inganta tsaro da kuma mayar da martani ga hare-haren yanar gizo na gaske.
• Malamai da masu horarwa: Bangaren ilimi na HTB yana ba da kayan aikin manhaja da kuma yanayin da ake sarrafawa don samar da horo na zamani kan tsaron yanar gizo.

Kwatanta: Hack The Box vs Gwada Hack Me

A duniyar dandamalin koyon ɗabi'a na kutse, tambaya mai zuwa kan taso: Hack the Box ko Gwada Hack NiBabu amsar guda ɗaya, domin duk da cewa suna da manufa ɗaya, hanyar da suke bi ta bambanta.

Hack The Box ya yi fice wajen bayar da ƙwarewar fasaha mafi inganci wacce ta fi kusa da yanayi mai rikitarwa na ƙwararru.An tsara yanayinsa da manyan ƙa'idodi na wahala da daidaito, waɗanda suka dace da waɗanda ke neman mafita waɗanda aka yi wahayi zuwa gare su daga binciken kamfanoni na gaske da gwajin shiga. Yana ba da nau'ikan injuna iri-iri, dakunan gwaje-gwaje masu rikitarwa, da ƙalubalen injiniyan baya-bayan nan waɗanda aka tsara don ƙwararrun masu amfani da yanar gizo da ɗaliban da suka ci gaba.

A gefe guda kuma, Try Hack Me yana mai da hankali kan samun dama da kuma koyo mai jagora daga farko."Dakunan" su hanyoyi ne na koyo na zamani, waɗanda suka fi tsari, waɗanda suka dace da waɗanda ba su taɓa gwada yin kutse ba. Dakunan gwaje-gwajen suna da matuƙar tsari, suna mai da hankali kan takamaiman fannoni (kamar Linux, yanar gizo, binciken kimiyya, da sauransu) kuma suna ba da ra'ayoyi da kayan aikin nazari tare da darussan aiki.

Duk dandamali biyu suna da free kayayyaki Da farko, yana da al'umma mai aiki da ɗaruruwan ƙalubale, amma Hack The Box yana da fa'ida idan kuna neman ƙwarewa ko ilmantarwa mai amfani da ke da alaƙa da gaskiyar kasuwanci, yayin da Try Hack Me ya fi dacewa idan fifikonku shine tushen ka'idar, bita mai jagora, da ci gaba mai ci gaba.

Masana da yawa suna haɗa yanayin biyu don ƙarfafa raunin da kuma amfani da mafi kyawun kowane dandamali.

Kalubale, dakunan gwaje-gwaje da kuma wasan kwaikwayo a Hack The Box

Kalubalen da ake da su a Hack The Box sun shafi kusan dukkan rassan kutse da kuma tsaron yanar gizo:

• Gwaji akan tsarin gaske: Za ku buƙaci gano, amfani, da kuma ƙara haƙƙoƙi akan na'urori da yawa, kamar yadda za ku yi a cikin yanayin shawarwari na gaske ko gwajin shiga.
• Ingeniería gaba ɗaya: Rage binary, bincika lambar (tare da kayan aiki kamar gaida), gyara shirye-shirye, da kuma gano raunin da ke tattare da su a matakin mai haɗa kayan.
• Crypto, bincike, da hare-haren yanar gizo: Daga ROMs na sirri, nazarin rajista, hare-hare kan aikace-aikacen yanar gizo na zamani, zuwa ɓoye kalmar sirri da kuma warware shari'o'in bincike na lokaci-lokaci.
• Yanayin kasuwanci da Active Directory: Dakunan gwaje-gwaje na musamman don Blue Team da Red Team, suna kwaikwayon yanayin kamfanoni tare da ingantaccen tsaro, manufofin hanyar sadarwa, rarrabuwa, da ayyuka. Windows Sabisa.

Ana bayyana Gamification a cikin tsarin nasarori, maki, da matsayi, wanda ke ƙara wani ɓangare na musamman na ƙarfafa gwiwa.Ana gane masu amfani da suka fi samun maki a cikin al'umma, kuma a lokuta da yawa, har ma suna samun horo ko damar aiki saboda tarihin da suka samu a cikin dandamalin.