ஹேக் தி பாக்ஸ் என்றால் என்ன? தளத்தைப் புரிந்துகொள்வதற்கும் மேம்படுத்துவதற்கும் ஒரு முழுமையான வழிகாட்டி.

சைபர் பாதுகாப்பு முன்னோடியில்லாத வகையில் ஏற்றத்தை சந்தித்து வருகிறது, இந்த சூழலில், ஹேக் தி பாக்ஸ் போன்ற நடைமுறை கற்றல் தளங்களைப் பற்றி அறிந்துகொள்வது, நெறிமுறை ஹேக்கிங்கில் தேர்ச்சி பெற அல்லது தொழில்நுட்பத் துறையில் தொழில் ரீதியாக முன்னேற விரும்புவோருக்கு ஒரு அடிப்படைத் தேவையாக மாறியுள்ளது. ஊடுருவல் சோதனையின் உண்மையான உலகத்தைப் பற்றி நீங்கள் எப்போதாவது ஆர்வமாக இருந்திருந்தால், அல்லது சோதனை செய்வதற்கும் உங்கள் தொழில்நுட்ப திறன்களை மேம்படுத்துவதற்கும் ஒரு சூழல் என்ன நன்மைகளை வழங்க முடியும் என்பதை அறிய விரும்பினால், இந்த கட்டுரை ஹேக் தி பாக்ஸ் உண்மையில் என்ன, அது ஏன் இன்று மிகவும் பொருத்தமானது என்பது குறித்த மிக விரிவான வழிகாட்டியாகும்.

தளம் எவ்வாறு செயல்படுகிறது, அது வழங்கும் சவால்களின் வகைகள், அதன் சமூகம், பயிற்சித் திட்டங்கள், பிற பிரபலமான தளங்களுடன் ஒப்பிடும்போது உள்ள வேறுபாடுகள் மற்றும் தொடக்கநிலையாளர்களுக்கான உதவிக்குறிப்புகள் மற்றும் நிபுணர்களுக்கான முன்னேற்றங்கள் வரை அனைத்து விவரங்களையும் ஆராய்வோம். நீங்கள் ஒரு மாணவராக இருந்தாலும் சரி, தொழில்முறை நிபுணராக இருந்தாலும் சரி, அல்லது சைபர் பாதுகாப்பில் ஆர்வமுள்ளவராக இருந்தாலும் சரி, ஹேக் தி பாக்ஸ் உங்களுக்கு வழங்கக்கூடிய நடைமுறை தகவல்கள், நன்மைகள் மற்றும் வாய்ப்புகளை இங்கே காணலாம்.

ஹேக் தி பாக்ஸ் என்றால் என்ன?

பெட்டியை ஹேக் செய்யவும் இது உண்மையான சூழல்களின் உருவகப்படுத்துதல்கள் மூலம் சைபர் பாதுகாப்பு நுட்பங்கள், நெறிமுறை ஹேக்கிங் மற்றும் தொழில்முறை சோதனை ஆகியவற்றின் நடைமுறை கற்றலுக்கு அர்ப்பணிக்கப்பட்ட ஒரு சர்வதேச ஆன்லைன் தளமாகும். இது வெறும் விளையாட்டு அல்லது வீடியோ கேம் அல்ல, ஆனால் ஒரு "ஹேக்கிங் விளையாட்டு மைதானம்" அல்லது உலகெங்கிலும் உள்ள ஆயிரக்கணக்கான பயனர்கள் உண்மையான நிறுவன அமைப்புகள் மற்றும் நெட்வொர்க்குகளைப் பின்பற்றும் சூழ்நிலைகளில் தங்கள் தாக்குதல் மற்றும் பாதுகாப்புத் திறன்களை சோதித்துப் புதுப்பிக்கக்கூடிய பயிற்சி மைதானம்.

ஹேக் தி பாக்ஸின் முக்கிய மதிப்பு முன்மொழிவு, அமைப்புகள் மற்றும் சேவைகளை 100% சட்ட மற்றும் நெறிமுறை வழியில் சமரசம் செய்ய உங்களை அனுமதிப்பதாகும்.பாரம்பரிய பயிற்சி ஆய்வகங்களைப் போலல்லாமல், HTB-யில் சட்டக் கட்டுப்பாடுகள் இல்லாமல் மேம்பட்ட தாக்குதல் நுட்பங்களைப் பயன்படுத்துவதற்கான சுதந்திரம் உங்களுக்கு உள்ளது, கட்டுப்படுத்தப்பட்ட மற்றும் பாதுகாப்பான சூழலில் மற்ற ஹேக்கர்கள் மற்றும் மாணவர்களுடன் போட்டியிடலாம்.

இன்றைய நிலவரப்படி, ஹேக் தி பாக்ஸ் தொடக்கநிலையாளர்கள் முதல் நிபுணர்கள், வணிகங்கள் மற்றும் பல்கலைக்கழகங்கள் வரை 2,4 மில்லியனுக்கும் அதிகமான பயனர்கள் எதிர்கால நிபுணர்களைப் பயிற்றுவிப்பதற்கும் நிஜ வாழ்க்கை சம்பவங்களுக்கு எதிர்வினையாற்றுவதை மேம்படுத்துவதற்கும் அவர்கள் தங்கள் மாதிரியை நம்பியிருக்கிறார்கள்.

ஹேக் தி பாக்ஸ் எவ்வாறு செயல்படுகிறது? இயக்கவியல் மற்றும் நோக்கங்கள்

முக்கிய இயக்கவியல் பாதிக்கப்படக்கூடிய மெய்நிகர் இயந்திரங்களின் உள் நெட்வொர்க்குடன் இணைப்பதை உள்ளடக்கியது. – உண்மையான சேவையகங்கள், நெட்வொர்க் சேவைகள், வலை பயன்பாடுகள், கோப்பகங்கள், லினக்ஸ் அமைப்புகள் மற்றும் Windowsமுதலியன - புதுப்பிக்கப்பட்ட ஹேக்கிங் மற்றும் பென்டெஸ்டிங் நுட்பங்களைப் பயன்படுத்தி சமரசம் செய்ய வடிவமைக்கப்பட்டுள்ளது.

உங்கள் இலக்கானது, இருக்கும் பலவீனங்களைப் பயன்படுத்தி, சுரண்டல்கள் மற்றும் முரட்டுத்தனமான சக்தி முதல் குறியீட்டு பகுப்பாய்வு, ஸ்டிகனோகிராபி அல்லது சலுகை அதிகரிப்பு வரை அனைத்தையும் பயன்படுத்தி, ஒவ்வொரு கணினியிலும் நிர்வாகி சலுகைகளை (ரூட் அல்லது சிஸ்டம்) பெறுவதாகும்.எந்தவொரு அமைப்பையும் தொடாதவர்களுக்கு, அனுபவமிக்க நிபுணர்கள் மற்றும் முழு அணிகளுக்கான உண்மையான மாரத்தான்களில் அறிமுக சவால்கள் உள்ளன, இதில் நேரடி போட்டிகள் மற்றும் உயர் மட்ட நிறுவன சூழ்நிலைகளைப் பிரதிபலிக்கும் தொழில்முறை ஆய்வகங்கள் அடங்கும்.

முழு செயல்முறையும் கேமிஃபைட் செய்யப்பட்டுள்ளது: முன்னேற்றம், கூட்டு கற்றல் மற்றும் ஆரோக்கியமான போட்டியை ஊக்குவிக்கும் புள்ளிகள், தரவரிசைகள், பேட்ஜ்கள் மற்றும் புள்ளிவிவரங்களின் அமைப்பு உள்ளது. நீங்கள் தீர்க்கும் சவால்களின் சிரமம் மற்றும் பல்வேறு வகைகள் அதிகமாக இருந்தால், HTB உலகளாவிய தரவரிசையில் நீங்கள் உயர ஏறுவீர்கள்.

சவால்களின் வகைகள் மற்றும் கிடைக்கக்கூடிய முறைகள்

ஹேக் தி பாக்ஸ் அதன் சலுகையை மெய்நிகர் இயந்திரங்களை சுரண்டுவதற்கு மட்டும் மட்டுப்படுத்தவில்லை; பல்வேறு சவால்கள் மற்றும் வடிவங்கள் அதன் மிகப்பெரிய பலங்களில் ஒன்றாகும்:

• பாதிக்கப்படக்கூடிய இயந்திரங்கள்ஒவ்வொரு "இயந்திரமும்" தாக்கப்படக்கூடிய ஒரு யதார்த்தமான சூழலைக் குறிக்கிறது. அவற்றில் லினக்ஸ் மற்றும் பிற அமைப்புகள் இரண்டும் அடங்கும். Windows வலை சேவைகள், FTP, DNS, தரவுத்தளங்கள், தனிப்பயன் பயன்பாடுகள் மற்றும் பலவற்றுடன்.
• குறிப்பிட்ட சவால்கள் (“சவால்கள்”)குறியாக்கவியல், தடயவியல், தலைகீழ், தலைகீழ் பொறியியல், ஸ்டீகனோ, வெப்ஆப் சோதனை, பைனரி பகுப்பாய்வு மற்றும் பல குறிப்பிட்ட துறைகளில் கவனம் செலுத்தும் சிறு சவால்களை இங்கே காணலாம்.
• அர்ப்பணிக்கப்பட்ட மற்றும் நிறுவன ஆய்வகங்கள்இந்த ஆய்வகங்கள் பெரிய நிறுவனங்களின் ஆக்டிவ் டைரக்டரி, பல சாதனங்களைக் கொண்ட நெட்வொர்க்குகள் மற்றும் குழுக்களுக்கான காட்சிகள் (ரெட் டீம் மற்றும் ப்ளூ டீம்) போன்ற உள்கட்டமைப்புகளை முழுமையாகப் பிரதிபலிக்கின்றன.
• 'கொடியைப் பிடிக்கவும்' நிகழ்வுகள்: CTF பாணியில் நிகழ்நேரப் போட்டிகள், இதில் குழுக்கள் அல்லது பல்கலைக்கழகங்கள் ஒரு குறிப்பிட்ட காலத்திற்குள் அதிக சவால்களைத் தீர்க்க முதலில் முயற்சி செய்கின்றன.
• ஆன்லைன் அகாடமிஉண்மையான சவால்களை எதிர்கொள்ளும் முன் அறிவை ஒருங்கிணைக்கக்கூடிய கட்டமைக்கப்பட்ட பாடங்களைக் கொண்ட (சிக்கல் தீர்க்கும் திறன் மட்டுமல்ல) தத்துவார்த்த மற்றும் நடைமுறை படிப்புகள்.

ஹேக் தி பாக்ஸின் முக்கிய அம்சங்கள்

ஹேக்கிங் பயிற்சி தளங்களின் சுற்றுச்சூழல் அமைப்பில் ஹேக் தி பாக்ஸை தனித்து நிற்க வைக்கும் ஒரு விஷயம் இருந்தால், அது புதியவர்கள் மற்றும் நிபுணர்களால் குறிப்பாக மதிக்கப்படும் பல அம்சங்கள்:

• அமைப்புகளில் முழுமையான யதார்த்தம்
  இயந்திரங்களும் சூழல்களும் வணிகங்களில் பொதுவாகக் காணப்படும் பாதிப்புகள், உள்ளமைவுகள் மற்றும் சேவைகளை உருவகப்படுத்துகின்றன, பின்னர் உண்மையான தணிக்கைகளில் பயன்படுத்தக்கூடிய நுட்பங்களைப் பரிசோதிக்க அனுமதிக்கின்றன.
• பரந்த அளவிலான சிரமங்கள்
  அனைத்து நிலைகளுக்கும் ஏற்றவாறு மாற்றியமைக்கப்பட்ட சவால்கள் உள்ளன, அவை முற்போக்கான கற்றலையும், அதிகரித்து வரும் சவால்களை படிப்படியாகக் கடப்பதையும் அனுமதிக்கின்றன.
• செயலில் உள்ள மற்றும் சர்வதேச சமூகம்
  இயந்திரங்கள் சுழற்சியிலிருந்து வெளியேறியதும் பயனர்கள் ஒத்துழைக்கலாம், எழுத்துப் பதிவுகளைப் பகிர்ந்து கொள்ளலாம் (தீர்வு விளக்கங்கள்), குறிப்புகளைப் பரிமாறிக் கொள்ளலாம், மேலும் ஒரு குழுவாக வேகமாக முன்னேறலாம். இது நிகழ்நேர அரட்டைகள் மற்றும் உள் மன்றங்களுக்கு கூடுதலாகும்.
• பல்வேறு மற்றும் நிலையான புதுப்பிப்புகள்
  ஒவ்வொரு வாரமும் புதிய சவால்கள் வழங்கப்படுகின்றன, மேலும் சில பழையவை நீக்கப்பட்டு, புதிய மற்றும் தொடர்ந்து புதுப்பிக்கப்பட்ட அனுபவங்களை உறுதி செய்கின்றன. இது மனப்பாடம் செய்வதைத் தடுக்கிறது மற்றும் உண்மையான கற்றலை வளர்க்கிறது.
• தனிநபர்கள், வணிகங்கள் மற்றும் பல்கலைக்கழகங்களுக்கான தனிப்பயனாக்கப்பட்ட திட்டங்கள்
  ஆர்வலர்களுக்கான இலவசத் திட்டங்கள் முதல் கார்ப்பரேட் குழுக்களுக்கான தொழில்முறை ஆய்வகங்கள் அல்லது பல்கலைக்கழக பயிற்சி வரை, ஒவ்வொரு பயனரின் தேவைகளுக்கு ஏற்ப விருப்பங்கள் உள்ளன.

ஹேக் தி பாக்ஸால் யார் பயனடையலாம்?

இந்த தளத்தின் மிகப்பெரிய நன்மைகளில் ஒன்று, இது நிலைகளை வேறுபடுத்திப் பார்க்காது; இது ஒரு முனையத்தைத் தொடாதவர்களுக்கும் அனுபவம் வாய்ந்த தாக்குதல் பாதுகாப்பு நிபுணர்களுக்கும் திறந்திருக்கும்.

• தொடக்கநிலையாளர்கள் மற்றும் சுயமாகக் கற்பவர்கள்: தொடங்குவதற்கு உங்களுக்கு உதவும் வழிகாட்டிகள், அறிமுகப் பொருட்கள் மற்றும் எளிய சவால்கள் உள்ளன. முன்னேற்றம் படிப்படியாகவும் நெகிழ்வாகவும் இருக்கும், இது உங்கள் சொந்த வேகத்தில் முன்னேற உங்களை அனுமதிக்கிறது, மேலும் YouTube சேனல் போன்ற கூடுதல் ஆதாரங்கள் பெரும்பாலும் பரிந்துரைக்கப்படுகின்றன. IppSec அல்லது ஓய்வு பெற்ற இயந்திரங்களுக்கான எழுத்துப் பதிவுகள்.
• பல்கலைக்கழக மாணவர்கள்: பல பல்கலைக்கழகங்களும் மாணவர் சங்கங்களும் (GreyHat UPC போன்றவை) இந்த தளத்தை ஒரு குழுவாகக் கற்றுக்கொள்வதற்கும், உண்மையான CTFகள் போன்ற பல்கலைக்கழகங்களுக்கு இடையேயான நிகழ்வுகளில் பங்கேற்பதற்கும் பயன்படுத்துகின்றன.
• நிறுவனங்கள் மற்றும் வல்லுநர்கள்: தி வணிகத் திட்டங்கள் ப்ளூ டீம் மற்றும் ரெட் டீம் அணிகளுக்கு பயிற்சி அளிக்க அர்ப்பணிக்கப்பட்ட ஆய்வகங்கள் உதவுகின்றன, உண்மையான சைபர் தாக்குதல்களுக்கு பாதுகாப்பு மற்றும் எதிர்வினை இரண்டையும் மேம்படுத்த வடிவமைக்கப்பட்ட சவால்களுடன்.
• ஆசிரியர்கள் மற்றும் பயிற்சியாளர்கள்: HTB இன் கல்விப் பகுதி, நவீன சைபர் பாதுகாப்புப் பயிற்சியை வழங்குவதற்கான பாடத்திட்டப் பொருள் மற்றும் கட்டுப்படுத்தப்பட்ட சூழல்களை வழங்குகிறது.

ஒப்பீடு: பெட்டியை ஹேக் செய்யவும் vs என்னை ஹேக் செய்யவும்

நெறிமுறை ஹேக்கிங் கற்றல் தளங்களின் உலகில், பின்வரும் கேள்வி அடிக்கடி எழுகிறது: பெட்டியை ஹேக் செய்யுங்கள் அல்லது ஹேக் மீ முயற்சி செய்அவர்கள் ஒரே இலக்கைப் பகிர்ந்து கொண்டாலும், அவர்களின் அணுகுமுறை வேறுபட்டது என்பதால், இதற்கு ஒற்றை பதில் இல்லை.

சிக்கலான தொழில்முறை சூழ்நிலைகளுக்கு நெருக்கமான, மிகவும் யதார்த்தமான, தொழில்நுட்ப அனுபவத்தை வழங்குவதற்காக ஹேக் தி பாக்ஸ் தனித்து நிற்கிறது.இதன் காட்சிகள் உயர் தரநிலையான சிரமம் மற்றும் துல்லியத்துடன் வடிவமைக்கப்பட்டுள்ளன, நிஜ உலக நிறுவன தணிக்கைகள் மற்றும் ஊடுருவல் சோதனைகளால் ஈர்க்கப்பட்ட தீர்வுகளைத் தேடுபவர்களுக்கு ஏற்றது. இது சைபர் பாதுகாப்பு வல்லுநர்கள் மற்றும் மேம்பட்ட மாணவர்களை இலக்காகக் கொண்ட பல்வேறு வகையான இயந்திரங்கள், சிக்கலான ஆய்வகங்கள் மற்றும் தலைகீழ் பொறியியல் சவால்களை வழங்குகிறது.

மறுபுறம், ட்ரை ஹேக் மீ, அணுகல்தன்மை மற்றும் புதிதாக வழிகாட்டப்பட்ட கற்றலில் கவனம் செலுத்துகிறது.அவர்களின் "அறைகள்" பயிற்சி பாணி கற்றல் பாதைகள், மிகவும் கட்டமைக்கப்பட்ட கற்பித்தல் ரீதியாக, ஹேக்கிங்கை ஒருபோதும் முயற்சிக்காதவர்களுக்கு ஏற்றது. ஆய்வகங்கள் மிகவும் கேமிஃபைடு செய்யப்பட்டவை, குறிப்பிட்ட அம்சங்களில் (லினக்ஸ், வலை, தடயவியல் போன்றவை) கவனம் செலுத்துகின்றன மற்றும் நடைமுறை பயிற்சிகளுடன் கருத்து மற்றும் தத்துவார்த்த விஷயங்களை வழங்குகின்றன.

இரண்டு தளங்களிலும் இலவச தொகுதிகள் ஆரம்பத்தில், இது ஒரு சுறுசுறுப்பான சமூகத்தையும் நூற்றுக்கணக்கான சவால்களையும் கொண்டுள்ளது, ஆனால் நீங்கள் வணிக யதார்த்தத்துடன் நெருக்கமாக இணைக்கப்பட்ட நிபுணத்துவம் அல்லது நடைமுறை கற்றலைத் தேடுகிறீர்கள் என்றால் Hack The Box ஒரு நன்மையைக் கொண்டுள்ளது, அதே நேரத்தில் உங்கள் முன்னுரிமை தத்துவார்த்த அடித்தளம், வழிகாட்டப்பட்ட மதிப்பாய்வு மற்றும் மிகவும் முற்போக்கான முன்னேற்றமாக இருந்தால் Try Hack Me சிறந்தது.

பல வல்லுநர்கள் இரண்டு சூழல்களையும் இணைத்து பலவீனமான புள்ளிகளை வலுப்படுத்தி, ஒவ்வொரு தளத்தின் சிறந்ததைப் பயன்படுத்திக் கொள்கிறார்கள்.

ஹேக் தி பாக்ஸில் சவால்கள், ஆய்வகங்கள் மற்றும் கேமிஃபிகேஷன்

ஹேக் தி பாக்ஸில் கிடைக்கும் சவால்கள் ஹேக்கிங் மற்றும் சைபர் பாதுகாப்பின் கிட்டத்தட்ட அனைத்து பிரிவுகளையும் உள்ளடக்கியது.:

• உண்மையான அமைப்புகளில் பென்டெஸ்டிங்: நிஜ உலக ஆலோசனை அல்லது ஊடுருவல் சோதனை சூழ்நிலைகளில் நீங்கள் செய்வது போலவே, பல இயந்திரங்களில் சலுகைகளைக் கண்டறிந்து, பயன்படுத்திக் கொண்டு, அதிகரிக்க வேண்டும்.
• தலைகீழ் பொறியியல்: பைனரிகளை பிரித்து, குறியீட்டை பகுப்பாய்வு செய்யுங்கள் (போன்ற கருவிகளைப் பயன்படுத்தி) கித்ரா), நிரல்களை மாற்றியமைக்கவும், அசெம்பிளர் மட்டத்தில் பாதிப்புகளைக் கண்டறியவும்.
• கிரிப்டோ, தடயவியல் மற்றும் வலைத் தாக்குதல்கள்: கிரிப்டோகிராஃபிக் ROMகள், பதிவு பகுப்பாய்வு, நவீன வலை பயன்பாடுகள் மீதான தாக்குதல்கள், கடவுச்சொல் மறைகுறியாக்கம் மற்றும் கட்டம் கட்டமாக தடயவியல் வழக்கு தீர்வு வரை.
• வணிக சூழ்நிலைகள் மற்றும் ஆக்டிவ் டைரக்டரி: ப்ளூ டீம் மற்றும் ரெட் டீமிற்கான பிரத்யேக ஆய்வகங்கள், மேம்படுத்தப்பட்ட பாதுகாப்பு, நெட்வொர்க் கொள்கைகள், பிரிவு மற்றும் சேவைகளுடன் பெருநிறுவன சூழல்களை உருவகப்படுத்துகின்றன. Windows சேவையகம்.

சாதனைகள், புள்ளிகள் மற்றும் தரவரிசைகளின் அமைப்பில் கேமிஃபிகேஷன் வெளிப்படுத்தப்படுகிறது, இது ஒரு தனித்துவமான ஊக்கமளிக்கும் கூறுகளைச் சேர்க்கிறது.அதிக மதிப்பெண்களைப் பெற்ற பயனர்கள் சமூகத்தில் அங்கீகரிக்கப்படுகிறார்கள், மேலும் பல சந்தர்ப்பங்களில், தளத்தில் அவர்களின் சாதனைப் பதிவு காரணமாக பயிற்சி அல்லது வேலை வாய்ப்புகளைப் பெறுகிறார்கள்.