Waa maxay Hack The Box? Hagaha Dhamaystiran ee Fahamka iyo Ka faa'iidaysiga Platform-ka

Amniga internetka ayaa la kulma kor u kac aan horay loo arag, macnaha guudna, aqoonta ku saabsan goobaha waxbarashada ee wax ku oolka ah sida Hack The Box ayaa noqotay shuruud aasaasi ah oo loogu talagalay kuwa hiigsanaya inay bartaan jabsiga anshaxa ama ay si xirfad leh ugu horumaraan dhinaca tignoolajiyada. Haddii aad waligaa xiisaynaysay adduunka dhabta ah ee baaritaanka gelitaanka, ama aad si fudud u rabto inaad ogaato faa'iidooyinka jawigu ku siin karo tijaabinta iyo hagaajinta xirfadahaaga farsamo, maqaalkani waa hagaha ugu dhammaystiran ee aad ka heli doonto waxa Hack The Box dhab ahaantii yahay iyo sababta uu maanta aad ugu habboon yahay.

Aan si qoto dheer u eegno dhammaan faahfaahinta: laga bilaabo sida madalku u shaqeyso, ilaa noocyada caqabadaha uu bixiyo, bulshadiisa, qorshayaasha tababarka, kala duwanaanshaha marka la barbar dhigo madal kale oo caan ah, iyo xitaa talooyin loogu talagalay kuwa bilowga ah iyo kuwa horumarsan ee khubarada. Hadday tahay arday, xirfadle, ama si fudud u xiiseeya internetka, halkan waxaad ka heli doontaa macluumaad wax ku ool ah, faa'iidooyin, iyo fursado ay Hack The Box ku siin karto.

Waa maxay Hack The Box?

Hack The Box Waa madal caalami ah oo khadka tooska ah oo loogu talagalay barashada wax ku oolka ah ee farsamooyinka amniga internetka, jabsiga anshaxa iyo tijaabinta xirfadeed iyada oo loo marayo jilitaanno jawi dhab ah. Ma aha ciyaar ama ciyaar fiidiyoow ah oo keliya, laakiin waa "garoonka ciyaarta jabsiga" ama goob tababar halkaas oo kumanaan isticmaale oo ka kala yimid adduunka oo dhan ay ku tijaabin karaan oo ay ku horumarin karaan awoodooda weerarka iyo difaaca xaaladaha ku dayashada nidaamyada iyo shabakadaha shirkadaha dhabta ah.

Soo jeedinta ugu weyn ee qiimaha ee Hack The Box waa inay kuu ogolaato inaad ku tanaasulto nidaamyada iyo adeegyada si 100% sharci iyo anshax leh.Si ka duwan shaybaarada tababarka dhaqameed, HTB waxaad xor u tahay inaad isticmaasho farsamooyin weerar oo horumarsan iyada oo aan lahayn xayiraad sharci, adigoo kula tartamaya jabsadayaasha kale iyo ardayda jawi la xakameeyey oo ammaan ah.

Ilaa maantadan la joogo, Hack The Box wuxuu leeyahay In ka badan 2,4 milyan oo isticmaaleyaal ah, laga bilaabo kuwa bilowga ah ilaa khubarada, ganacsiyada iyo jaamacadaha kuwaas oo ku tiirsan qaabkooda si ay u tababaraan xirfadlayaasha mustaqbalka una horumariyaan ka jawaab celinta dhacdooyinka dhabta ah.

Sidee ayuu u shaqeeyaa Hack The Box? Dhaqdhaqaaqa iyo yoolalka

Farsamada ugu weyn waxay ku lug leedahay ku xidhitaanka shabakad gudaha ah oo mashiinno dalwaddeed oo nugul ah. – server-yada dhabta ah, adeegyada shabakadda, barnaamijyada shabakadda, tusmooyinka, nidaamyada Linux iyo Windowsiwm. - loogu talagalay in lagu xadgudbo iyadoo la adeegsanayo farsamooyinka jabsiga iyo tijaabinta ee la cusbooneysiiyay.

Hadafkaagu wuxuu noqon doonaa inaad hesho mudnaanta maamulaha (xidid ama SYSTEM) mashiin kasta adoo ka faa'iideysanaya daciifnimada jirta, adoo adeegsanaya wax walba laga bilaabo faa'iidooyinka iyo xoogga xun ilaa falanqaynta koodhka, steganography, ama kordhinta mudnaanta.Waxaa jira caqabado hordhac ah oo loogu talagalay kuwa aan waligood taaban nidaam, orodka marathon-ka dhabta ah ee khubarada khibradda leh iyo kooxaha oo dhan, oo ay ku jiraan tartamada tooska ah iyo shaybaarrada xirfadlayaasha ah ee ku dayanaya xaaladaha shirkadaha heerka sare ah.

Geedi socodka oo dhan waa la isku daray: Waxaa jira nidaam dhibco, darajooyin, calaamado, iyo tirakoobyo oo dhiirrigeliya horumarka, waxbarashada wadajirka ah, iyo tartanka caafimaadka qaba. Inta ay sii badanayso dhibka iyo noocyada kala duwan ee caqabadaha aad xalliso, ayaa aad u sii kordheysaa heerka qiimeynta caalamiga ah ee HTB.

Noocyada Caqabadaha iyo Hababka La Heli Karo

Hack The Box kuma koobna oo keliya adeegsigeeda ka faa'iidaysiga mashiinnada casriga ah; noocyada kala duwan ee caqabadaha iyo qaababka ayaa ah mid ka mid ah awoodaha ugu waaweyn:

• Mashiinnada Nuglaanta leh"Mashiin" kastaa wuxuu matalaa jawi macquul ah oo la weerari karo. Waxay ku jiraan Linux iyo nidaamyada kale labadaba. Windows oo leh adeegyo shabakadeed, FTP, DNS, xog ururin, barnaamijyo gaar ah iyo waxyaabo kaloo badan.
• Caqabadaha Gaarka ah ("Caqabadaha")Halkan waxaad ka heli doontaa caqabado yaryar oo diiradda saaraya cilmiga gaarka ah: cryptography, forensic, reversing, reverse engineering, stegano, webapp testing, binary analysis iyo waxyaabo kaloo badan.
• Shaybaarrada Gaarka ah iyo kuwa GanacsigaShaybaaradani waxay si buuxda u nuqulaan kaabayaasha dhaqaalaha sida Active Directory ee shirkadaha waaweyn, shabakadaha leh qalab badan, iyo xaalado loogu talagalay kooxaha (Kooxda Cas iyo Kooxda Buluugga ah).
• Dhacdooyinka 'Qabashada Calanka'Tartamada waqtiga-dhabta ah ee qaabka CTF halkaas oo kooxo ama jaamacado ay isku dayaan inay noqdaan kuwa ugu horreeya ee xalliya caqabadaha ugu badan muddo xaddidan.
• Online AcademyKoorsooyin aragtiyeed iyo kuwo wax ku ool ah oo leh casharro habaysan (ma aha oo kaliya xallinta dhibaatooyinka) halkaas oo aad ku xoojin karto aqoonta ka hor intaadan la kulmin caqabado dhab ah.

Astaamaha Muhiimka ah ee Hack The Box

Haddii ay jirto hal shay oo kala soocaya Hack The Box ee nidaamka deegaanka ee goobaha tababarka jabsiga, waa dhowr astaamood oo si gaar ah ay u qiimeeyaan kuwa bilowga ah iyo khubarada labadaba:

• Xaqiiqo dhab ah oo ku jirta goobaha
  Mashiinnada iyo deegaanku waxay matalaan nuglaanta, habaynta, iyo adeegyada sida caadiga ah laga helo ganacsiyada, taasoo u oggolaanaysa tijaabinta farsamooyinka hadhow lagu dabaqi karo hubinta dhabta ah.
• Dhibaatooyin kala duwan
  Waxaa jira caqabado loo habeeyay dhammaan heerarka, taasoo u oggolaanaysa waxbarasho horumarsan iyo in si tartiib tartiib ah looga gudbo caqabadaha sii kordhaya ee adag.
• Bulsho firfircoon oo caalami ah
  Isticmaalayaashu way iska kaashan karaan, way wadaagi karaan qoraalada (sharraxaadyada xalka) marka mashiinadu ka baxaan wareegga, waxay is dhaafsan karaan talooyin, waxayna si dhakhso leh ugu horumari karaan koox ahaan. Tani waxay ku sii jirtaa sheekaysiga waqtiga-dhabta ah iyo goobaha lagu kulmo.
• Kala duwanaansho iyo cusbooneysiin joogto ah
  Caqabado cusub ayaa la bixiyaa toddobaad kasta, qaar ka mid ah kuwa waaweynna waa la saaraa, taasoo hubinaysa waayo-aragnimo cusub oo si joogto ah loo cusbooneysiiyo. Tani waxay ka hortagtaa xasuusinta caadiga ah waxayna kobcisaa waxbarasho dhab ah.
• Qorshayaal loo habeeyey shakhsiyaadka, ganacsiyada, iyo jaamacadaha
  Laga bilaabo qorshayaal bilaash ah oo loogu talagalay dadka xiiseeya ilaa shaybaaro xirfadeed oo loogu talagalay kooxaha shirkadaha ama tababarka jaamacadda, waxaa jira ikhtiyaarro loogu talagalay baahiyaha isticmaale kasta.

Yaa ka faa'iideysan kara Hack The Box?

Mid ka mid ah faa'iidooyinka ugu waaweyn ee madalku waa inaysan kala soocin heerarka; waxay u furan tahay kuwa aan waligood taaban xirfadlayaal amni oo weerar ah iyo kuwa khibradda u leh.

• Dadka bilowga ah iyo kuwa is-baray: Waxaa jira hagayaal, agab hordhac ah, iyo caqabado fudud oo kaa caawinaya inaad bilowdo. Horumarku waa mid tartiib tartiib ah oo dabacsan, taasoo kuu oggolaanaysa inaad ku horumarto xawaarahaaga, agabyo dheeraad ah sida kanaalka YouTube-ka ayaa badanaa lagu taliyaa. IppSec ama qoraallo loogu talagalay mashiinnada hawlgabka ah.
• Ardayda Jaamacadda: Jaamacado badan iyo ururo arday (sida GreyHat UPC) waxay u adeegsadaan goobta inay wax ku bartaan koox ahaan oo ay ka qayb qaataan dhacdooyinka jaamacadaha dhexdooda sida CTF-yada dhabta ah.
• Shirkadaha iyo xirfadlayaasha: ka qorshayaasha ganacsiga Shaybaarro gaar ah ayaa fududeeya tababarka kooxaha Kooxda Buluugga ah iyo Kooxda Cas, iyadoo la adeegsanayo caqabado loo habeeyay si loo horumariyo difaaca iyo ka jawaab celinta weerarrada internetka ee dhabta ah.
• Macalimiinta iyo tababarayaasha: Qaybta tacliinta ee HTB waxay bixisaa agabyada manhajka iyo jawi la xakameeyey si loo bixiyo tababar casri ah oo ku saabsan amniga internetka.

Isbarbardhigga: Hack The Box vs Try Hack Me

Dunida barnaamijyada waxbarashada ee jabsiga anshaxa, su'aasha soo socota ayaa inta badan soo baxda: Sanduuqa Hack ama Isku day inaad i jabsatoJawaab keliya ma jirto, sababtoo ah inkastoo ay wadaagaan yool, haddana hab-dhaqankoodu wuu ka duwan yahay.

Hack The Box wuxuu u taagan yahay bixinta khibrad farsamo oo macquul ah oo u dhow xaaladaha xirfadeed ee adag.Xaaladaheeda waxaa loogu talagalay heerar sare oo adag iyo saxnaan, oo ku habboon kuwa raadinaya xalal ay dhiirigeliyeen hanti-dhawrka shirkadaha adduunka dhabta ah iyo baaritaanka gelitaanka. Waxay bixisaa mashiinno kala duwan, shaybaarro adag, iyo caqabado injineernimo dib-u-dhac ah oo loogu talagalay xirfadlayaasha amniga internetka iyo ardayda horumarsan.

Dhanka kale, Try Hack Me, wuxuu diiradda saarayaa helitaanka iyo waxbarashada hagitaanka laga bilaabo bilowga."Qolladooda" waa waddooyin waxbarasho oo qaab casharro ah, oo si aad ah u qaabaysan, oo ku habboon kuwa aan waligood isku dayin inay jabsadaan. Shaybaarradu waa kuwo aad u qaabaysan, waxay diiradda saaraan dhinacyo gaar ah (sida Linux, webka, dembiyada, iwm.) waxayna bixiyaan jawaab celin iyo agab aragtiyeed oo ay weheliyaan jimicsiyo wax ku ool ah.

Labada gooboodba waxay leeyihiin modules free Marka hore, waxay leedahay bulsho firfircoon iyo boqolaal caqabadood, laakiin Hack The Box waxay leedahay faa'iidada haddii aad raadineyso takhasus ama waxbarasho wax ku ool ah oo si dhow ula xiriirta xaqiiqada ganacsiga, halka Try Hack Me ay tahay mid ku habboon haddii mudnaantaadu tahay aasaaska aragtiyeed, dib u eegista hagitaanka, iyo horumar horumarsan.

Khubaro badan ayaa isku dara labada deegaan si ay u xoojiyaan meelaha daciifka ah oo ay uga faa'iidaystaan ​​​​ugu fiican goob kasta.

Caqabadaha, shaybaarrada iyo ciyaaraha ee Hack The Box

Caqabadaha laga heli karo Hack The Box waxay daboolayaan ku dhawaad ​​​​dhammaan laamaha jabsiga iyo amniga internetka:

• Tijaabinta nidaamyada dhabta ah: Waxaad u baahan doontaa inaad ogaato, ka faa'iidaysato, oo aad kordhiso mudnaanta mashiinno badan, sida aad u samayn lahayd xaaladaha la-talinta dhabta ah ama baaritaanka gelitaanka.
• Ingeniería ka soo horjeeda: Kala furfur laba-geesoodka, falanqee koodka (iyadoo la adeegsanayo qalab sida biyo), wax ka beddel barnaamijyada, iyo ogaanshaha nuglaanta heerka qalabka isku-dubaridka.
• Crypto, forensics, iyo weerarrada shabakadda: Laga bilaabo ROM-yada qarsoon, falanqaynta diiwaanka, weerarrada barnaamijyada casriga ah ee shabakadda, ilaa furfuridda erayga sirta ah iyo xallinta kiisaska dambi baarista ee marxaladda ah.
• Xaaladaha Ganacsiga iyo Active Directory: Shaybaarro u heellan Kooxda Buluugga ah iyo Kooxda Cas, oo ku dayanaya jawiga shirkadaha iyadoo la xoojinayo amniga, siyaasadaha shabakadda, kala-qaybinta, iyo adeegyada. Windows Server

Gamification waxaa lagu muujiyaa nidaamka guulaha, dhibcaha, iyo darajooyinka, taas oo ku dareysa qayb dhiirigelin gaar ah.Isticmaalayaasha dhibcaha ugu sarreeya waxaa laga aqoonsan yahay bulshada dhexdeeda, xaalado badanna, xitaa waxay helaan fursado tababar ama shaqo oo ay ugu wacan tahay taariikhdooda ku jirta goobta.