Kas yra „Hack The Box“? Išsamus vadovas, kaip suprasti ir išnaudoti platformą

Kibernetinis saugumas išgyvena precedento neturintį bumą, ir šiame kontekste žinios apie praktines mokymosi platformas, tokias kaip „Hack The Box“, tapo pagrindiniu reikalavimu tiems, kurie siekia įvaldyti etinį įsilaužimą arba profesionaliai tobulėti technologijų srityje. Jei kada nors domėjotės tikruoju skverbties testavimo pasauliu arba tiesiog norite sužinoti, kokius privalumus gali pasiūlyti testavimo ir techninių įgūdžių tobulinimo aplinka, šis straipsnis yra išsamiausias vadovas, kurį rasite apie tai, kas iš tikrųjų yra „Hack The Box“ ir kodėl jis toks aktualus šiandien.

Pasigilinkime į visas detales: nuo platformos veikimo principų iki siūlomų iššūkių, bendruomenės, treniruočių planų, skirtumų nuo kitų garsių platformų ir net patarimų pradedantiesiems bei tobulėjimo galimybių ekspertams. Nesvarbu, ar esate studentas, profesionalas ar tiesiog kibernetinio saugumo entuziastas, čia rasite praktinės informacijos, privalumų ir galimybių, kurias jums gali pasiūlyti „Hack The Box“.

Kas yra „Hack The Box“?

Hack The Box Tai tarptautinė internetinė platforma, skirta praktiniam kibernetinio saugumo technikų, etinio įsilaužimo ir profesionalaus skverbties testavimo mokymuisi, imituojant realią aplinką. Tai ne šiaip žaidimas ar vaizdo žaidimas, o „įsilaužimo žaidimų aikštelė“ arba treniruočių poligonas, kuriame tūkstančiai vartotojų iš viso pasaulio gali išbandyti ir tobulinti savo puolimo ir gynybos gebėjimus situacijose, imituojančiose tikras įmonių sistemas ir tinklus.

Pagrindinis „Hack The Box“ vertės pasiūlymas yra leisti jums įsilaužti į sistemas ir paslaugas 100 % teisėtu ir etišku būdu.Kitaip nei tradicinėse mokymo laboratorijose, HTB galite laisvai taikyti pažangius puolimo metodus be teisinių apribojimų, konkuruodami su kitais įsilaužėliais ir studentais kontroliuojamoje ir saugioje aplinkoje.

Nuo šiandien „Hack The Box“ turi Daugiau nei 2,4 milijono vartotojų – nuo ​​pradedančiųjų iki ekspertų, įmonių ir universitetų kurie remiasi savo modeliu, kad apmokytų būsimus specialistus ir pagerintų reagavimą į realius incidentus.

Kaip veikia „Hack The Box“? Dinamika ir tikslai

Pagrindinė mechanika apima prisijungimą prie vidinio pažeidžiamų virtualių mašinų tinklo. –tikri serveriai, tinklo paslaugos, žiniatinklio programos, katalogai, „Linux“ sistemos ir Windowsir kt. – sukurti taip, kad būtų pažeisti naudojant atnaujintus įsilaužimo ir skverbties testavimo metodus.

Jūsų tikslas bus gauti administratoriaus teises (root arba SYSTEM) kiekviename kompiuteryje, išnaudojant esamus trūkumus – nuo ​​išnaudojimų ir „brute force“ iki kodo analizės, steganografijos ar privilegijų eskalavimo.Yra įvadinių iššūkių tiems, kurie niekada nėra prisilietę prie sistemos, iki tikrų maratonų patyrusiems ekspertams ir ištisoms komandoms, įskaitant gyvus konkursus ir profesionalias laboratorijas, imituojančias aukšto lygio įmonių scenarijus.

Visas procesas yra žaidimo principu pagrįstas: Yra taškų, reitingų, ženklelių ir statistikos sistema, kuri motyvuoja tobulėti, mokytis kolektyviai ir varžytis sveikai konkurencijai. Kuo didesnį iššūkių sudėtingumą ir įvairovę išsprendžiate, tuo aukščiau kylate HTB pasauliniame reitinge.

Iššūkių tipai ir galimi būdai

„Hack The Box“ neapsiriboja vien virtualių mašinų išnaudojimu; iššūkių ir formatų įvairovė yra vienas didžiausių jos privalumų:

• Pažeidžiamos mašinosKiekviena „mašina“ vaizduoja realią aplinką, kurią galima užpulti. Tai apima tiek „Linux“, tiek kitas sistemas. Windows su žiniatinklio paslaugomis, FTP, DNS, duomenų bazėmis, pritaikytomis programomis ir kita.
• Konkretūs iššūkiai („Iššūkiai“)Čia rasite mini iššūkių, skirtų konkrečioms disciplinoms: kriptografijai, teismo ekspertizei, atvirkštinei inžinerijai, stegano programavimui, internetinių programų testavimui, dvejetainei analizei ir daug daugiau.
• Specializuotos ir įmonių laboratorijosŠios laboratorijos visiškai atkartoja tokias infrastruktūras kaip didelių įmonių „Active Directory“, tinklus su keliais įrenginiais ir scenarijus komandoms („Red Team“ ir „Blue Team“).
• „Užgrobk vėliavą“ renginiaiCTF stiliaus realaus laiko varžybos, kuriose grupės arba universitetai stengiasi pirmieji išspręsti daugiausiai iššūkių per ribotą laiką.
• Internetinė akademijaTeoriniai ir praktiniai kursai su struktūrizuotomis pamokomis (ne tik problemų sprendimo), kuriuose galite įtvirtinti žinias prieš susidūrę su tikrais iššūkiais.

Pagrindinės „Hack The Box“ savybės

Jei yra vienas dalykas, kuris išskiria „Hack The Box“ įsilaužimo mokymo platformų ekosistemoje, tai kelios funkcijos, kurias ypač vertina tiek pradedantieji, tiek ekspertai:

• Absoliutus realizmas nustatymuose
  Mašinos ir aplinkos imituoja įmonėse dažniausiai randamus pažeidžiamumus, konfigūracijas ir paslaugas, leisdamos eksperimentuoti su metodais, kuriuos vėliau galima pritaikyti atliekant realius auditus.
• Platus sunkumų spektras
  Yra iššūkių, pritaikytų visiems lygiams, leidžiančių mokytis palaipsniui ir palaipsniui įveikti vis sudėtingesnius iššūkius.
• Aktyvi ir tarptautinė bendruomenė
  Vartotojai gali bendradarbiauti, dalytis aprašymais (sprendimų paaiškinimais), kai įrenginiai baigia darbą, keistis patarimais ir sparčiau dirbti grupėje. Tai papildo realiuoju laiku vykstančius pokalbius ir vidinius forumus.
• Įvairovė ir nuolatiniai atnaujinimai
  Kiekvieną savaitę siūlomi nauji iššūkiai, o kai kurie senesni pašalinami, užtikrinant naujas ir nuolat atnaujinamas patirtis. Tai padeda išvengti mechaniško įsiminimo ir skatina tikrą mokymąsi.
• Individualūs planai privatiems asmenims, įmonėms ir universitetams
  Nuo nemokamų planų entuziastams iki profesionalių laboratorijų įmonių komandoms ar universitetų mokymams – yra variantų, pritaikytų kiekvieno vartotojo poreikiams.

Kam gali būti naudingas „Hack The Box“?

Vienas didžiausių platformos privalumų yra tas, kad ji neskirsto lygių; ja gali naudotis tiek tie, kurie niekada nėra prisilietę prie terminalo, tiek patyrę puolimo saugumo specialistai.

• Pradedantiesiems ir savarankiškai besimokantiems: Pradžiai padės vadovai, įvadinė medžiaga ir paprasti iššūkiai. Progresas yra laipsniškas ir lankstus, todėl galite tobulėti savo tempu, be to, dažnai rekomenduojami papildomi ištekliai, pavyzdžiui, „YouTube“ kanalas. IppSec arba nebenaudojamų mašinų aprašymai.
• Universiteto studentai: Daugelis universitetų ir studentų asociacijų (pvz., „GreyHat UPC“) naudoja platformą mokymuisi komandoje ir dalyvavimui tarpuniversitetiniuose renginiuose, tokiuose kaip tikri CTF.
• Įmonės ir specialistai: Los verslo planus Specialios laboratorijos palengvina „Mėlynųjų ir raudonųjų komandų“ komandų mokymą, siūlydamos pritaikytus iššūkius, skirtus pagerinti tiek gynybą, tiek reagavimą į tikras kibernetines atakas.
• Mokytojai ir instruktoriai: HTB akademinėje erdvėje siūloma mokymo medžiaga ir kontroliuojama aplinka, skirta moderniems kibernetinio saugumo mokymams.

Palyginimas: „Hack The Box“ ir „Try Hack Me“

Etiško įsilaužimo mokymosi platformų pasaulyje dažnai kyla toks klausimas: Nulaužk dėžutę arba Išbandykite „Hack Me“.Vieno atsakymo nėra, nes nors jie turi bendrą tikslą, jų požiūris skiriasi.

„Hack The Box“ išsiskiria tuo, kad siūlo realesnę, techninę patirtį, artimesnę sudėtingoms profesinėms situacijoms.Jo scenarijai sukurti laikantis aukštų sudėtingumo ir tikslumo standartų, idealiai tinka ieškantiems sprendimų, įkvėptų realių įmonių auditų ir įsiskverbimo testavimo. Jame siūlomas platus mašinų, sudėtingų laboratorijų ir atvirkštinės inžinerijos iššūkių pasirinkimas, skirtas kibernetinio saugumo specialistams ir pažengusiems studentams.

Kita vertus, „Try Hack Me“ daugiausia dėmesio skiria prieinamumui ir vedamam mokymuisi nuo nulio.Jų „kambariai“ yra pamokų stiliaus mokymosi keliai, daug labiau struktūrizuoti didaktiškai, puikiai tinkantys tiems, kurie niekada nebandė įsilaužti. Laboratorijos yra labai žaidybinės, orientuotos į konkrečius aspektus (pvz., „Linux“, žiniatinklis, teismo ekspertizė ir kt.), ir teikia grįžtamąjį ryšį bei teorinę medžiagą kartu su praktiniais pratimais.

Abi platformos turi nemokami moduliai Pirmiausia, jame yra aktyvi bendruomenė ir šimtai iššūkių, tačiau „Hack The Box“ turi pranašumą, jei ieškote specializacijos ar praktinio mokymosi, glaudžiai susijusio su verslo realybe, o „Try Hack Me“ idealiai tinka, jei jūsų prioritetas yra teorinis pagrindas, vedama apžvalga ir progresyvesnis tobulėjimas.

Daugelis ekspertų derina abi aplinkas, kad sustiprintų silpnąsias vietas ir išnaudotų geriausias kiekvienos platformos savybes.

Iššūkiai, laboratorijos ir žaidimų kūrimas „Hack The Box“ parodoje

„Hack The Box“ iššūkiai apima praktiškai visas įsilaužimo ir kibernetinio saugumo sritis.:

• Testavimas realiose sistemose: Jums reikės atrasti, išnaudoti ir išplėsti privilegijas keliuose kompiuteriuose, lygiai taip pat, kaip tai darytumėte realiose konsultavimo ar įsiskverbimo testavimo situacijose.
• Atvirkštinės inžinerijos: Išardykite dvejetainius failus, analizuokite kodą (naudodami tokius įrankius kaip ghydra), modifikuoti programas ir aptikti pažeidžiamumus asemblerio lygmenyje.
• Kriptovaliuta, teismo ekspertizė ir internetinės atakos: Nuo kriptografinių ROM, žurnalų analizės, atakų prieš šiuolaikines žiniatinklio programas iki slaptažodžių iššifravimo ir etapinio teismo bylų sprendimo.
• Verslo scenarijai ir „Active Directory“: Specialios laboratorijos „Blue Team“ ir „Red Team“ komandoms, imituojančios įmonių aplinką su patobulintu saugumu, tinklo politika, segmentavimu ir paslaugomis. Windows Serveris.

Žaidifikacija išreiškiama pasiekimų, taškų ir reitingų sistema, kuri prideda unikalų motyvacinį komponentą.Vartotojai, surinkę aukščiausius balus, yra pripažįstami bendruomenėje ir daugeliu atvejų netgi gauna mokymo ar įsidarbinimo galimybių dėl savo patirties platformoje.