Белый хакер: кто это, чем занимается и как им стать / Skillbox Media

Содержание:

• Кто такой белый хакер
• White hat и black hat: в чём разница
• Чем занимаются белые хакеры
• Сколько зарабатывают белые хакеры
• Как стать белым хакером
• Дополнительные материалы

В большинстве стран деятельность хакеров преследуется законом. Да, за взлом чужого виртуального кошелька можно получить реальный срок. Но если вы всегда мечтали ловко обходить системы защиты и оставаться при этом в рамках закона, то обратите внимание на профессию белого (или этичного) хакера.

В этой статье рассказываем, кто такой белый хакер, чем он занимается, как им стать и при чём тут белые шляпы. А ещё делимся полезными материалами, которые помогут освоить профессию.

Содержание

• Кто такой белый хакер
• White hat и black hat: в чём разница
• Чем занимаются белые хакеры
• Сколько зарабатывают белые хакеры
• Как стать белым хакером
• Дополнительные материалы

Эксперт

Эксперт Skillbox по кибербезопасности, SRE и DevOps.

Кто такой белый хакер

Белый хакер — специалист по информационной безопасности, который исследует IT-системы и ищет в них уязвимости. Его основная задача — обнаружить бреши до того, как их найдут злоумышленники. Белых хакеров ещё называют этичными хакерами или пентестерами.

В своей работе пентестеры используют тот же набор инструментов, что и взломщики. Единственное отличие белых хакеров от злоумышленников — легальность действий. Первые взламывают сервисы с разрешения их владельцев, а вторые — пытаются получить доступ неправомерно.

Читайте также:

Что такое пентесты и для чего они нужны

Эксперт

Эксперт Skillbox по кибербезопасности, SRE и DevOps.

White hat и black hat: в чём разница

В сфере информационной безопасности принято использовать термины white hat и black hat для различения двух типов хакеров по целям, которые они преследуют.

Вот что эти термины означают:

• White hat (белая шляпа) — хакеры, которые используют свои знания и навыки во благо. Они помогают компаниям обнаруживать уязвимости и работают легально.
• Black hat (чёрная шляпа) — хакеры, которые незаконно получают доступ к IT-системам, похищают данные, распространяют вирусы и шифруют информацию. Их действия расцениваются как киберпреступность и преследуется по закону.

Часто выделяют третий вид хакеров — gray hat (серая шляпа). Это специалисты, которые исследуют системы без явного разрешения их владельцев и сообщают об обнаруженных уязвимостях. Они не стремятся навредить компаниям, но их действия всё равно считаются противоправными, поскольку серые шляпы получают доступ к системам без разрешения.

Читайте также:

Хакеры: кто они, какие бывают и при чём тут шляпы

Например, в 2016 году программист Игорь Шевцов опубликовал статью на «Хабре», в которой рассказал про уязвимость транспортной карты «Тройка». Разработчик смог получить доступ к памяти карты и нашёл способ пополнять счёт на любую сумму. Для этого он разработал Android-приложение TroikaDumper. Специалисты Московского метрополитена исправили ошибку, но суд потребовал заблокировать статью.

Игорь Шевцов действовал без разрешения Московского метрополитена, но его исследование помогло исправить уязвимость, которой могли бы пользоваться злоумышленники. Так работают и другие серые шляпы.

Чем занимаются белые хакеры

Основная задача белых хакеров — искать уязвимости, имитируя действия злоумышленников. Этот процесс включает в себя несколько этапов.

Свою работу белые хакеры начинают с разведки и сбора информации. Например, они выясняют, какие технологии используют разработчики тестируемой системы, кто целевая аудитория продукта компании, и анализируют сценарии поведения сотрудников и пользователей.

Это позволяет понять, какие виды атак можно использовать для получения доступа к системе. Например, администраторы часто забывают менять учётные данные, заданные по умолчанию. Если предстоит проверить защищённость корпоративной сети, то самый первый шаг — ввести admin в поля логина и пароля. Возможно, на этом тестирование завершится.

Читайте также:

Как построить безопасную систему для IT-проекта: лайфхаки от белого хакера

Для поиска потенциальных уязвимостей белые хакеры используют специальные сканеры:

• Nessus — программа для поиска часто встречающихся видов уязвимостей. Она ищет ошибки в файлах конфигурации, уязвимые версии инструментов и проверяет наличие паролей по умолчанию.
• Rapid7 Nexpose — сканер уязвимостей для корпоративных сетей.
• OpenVAS — программа с открытым исходным кодом для обнаружения уязвимостей.
• Nikto — сканер веб-серверов, предназначенный для поиска опасных файлов, устаревшего ПО и неправильных настроек.

Если данных о системе достаточно, то хакер приступает к пентестингу (penetration testing) — тестированию на проникновение. На этом этапе главная задача — подтвердить, что злоумышленники могли бы использовать обнаруженные уязвимости для взлома системы или полного отказа в обслуживании.

Кроме того, белые хакеры оценивают глубину угрозы. Например, сможет ли злоумышленник повысить себе права с обычного пользователя до администратора и получится ли у него атаковать другие системы.

Для этих задач также есть софт:

• Metasploit — открытый фреймворк для создания и распространения эксплойтов для различных систем.
• Hydra — программа для брутфорса паролей учётных записей пользователей, SSH, приложений и операционных систем.
• Wireshark — инструмент для анализа сетевого трафика, с помощью которого можно выявлять аномалии и отслеживать, как системы «общаются» друг с другом.
• Burp Suite — утилита для пентестинга веб-сервисов.
• SQLmap — инструмент для обнаружения и использования SQL-инъекций.
• Hashcat — программы для быстрого восстановления исходного пароля по его хешу.
• Social-Engineering Toolkit — набор инструментов для организации атак на основе методов социальной инженерии. Например, с помощью утилиты можно клонировать сайты, чтобы использовать их для фишинга.

После активной фазы исследования безопасности важно оценить потенциальный ущерб. На этом этапе белому хакеру важно понять, какие данные могли бы пострадать, если бы атаку совершали злоумышленники, и насколько сильно пострадали бы бизнес-процессы компании.

На основе исследования пентестер составляет отчёт, в котором фиксирует все шаги для получения доступа к системе и указывает рекомендации для устранения уязвимостей.

Сколько зарабатывают белые хакеры

По данным зарплатного калькулятора «Хабр Карьеры», пентестеры в среднем зарабатывают 135 000 рублей. На размер зарплаты влияет грейд специалиста:

• Джуниор — 98 000 рублей;
• Мидл — 172 000 рублей;
• Сеньор — 317 000 рублей;
• Тимлид — 485 000 рублей.

Читайте также:

Джун, мидл и сеньор: чем различаются грейды в программировании

Как стать белым хакером

Профессия белого хакера требует глубоких знаний в области операционных систем, сетевых протоколов, программирования и кибербезопасности. Рассмотрим, что надо изучить, чтобы начать взламывать системы во благо.

Для успешного взлома информационных систем надо хорошо понимать, как эти системы работают. Изучите, как устроена архитектура компьютера и чем различаются между собой популярные операционные системы. Это поможет понимать, какие в принципе атаки можно осуществлять и благодаря чему эти возможности появляются.

Большинство современных IT-систем взаимодействуют с сетью и выходят в интернет. Поэтому обязательно разберитесь с принципами работы сетевых протоколов, например TCP/IP, HTTP и DNS. Изучите модель OSI, чтобы хорошо понимать, как системы взаимодействуют друг с другом.

Читайте также:

Что такое модель OSI и зачем она нужна: препарируем слоёный пирог интернета

Хороший пентестер должен не только знать, как работают компьютеры, но и уметь заставлять их делать то, что ему нужно. Поэтому важно научиться писать код. Начните с освоения JavaScript или Python. Это позволит вам начать тестировать веб-сервисы. Для автоматизации рутины, например парсинга логов, изучите Bash или PowerShell.

Посвятите время основам кибербезопасности. Изучите OWASP Top 10 — перечень распространённых уязвимостей, чтобы понимать, какие ошибки уже могли допустить разработчики. Узнайте, для чего нужна хеш-функция, электронная подпись и асимметричное шифрование.

Читайте также:

Что такое СКЗИ и для чего нужны средства криптографической защиты

Белые хакеры облегчают себе работу с помощью специальных сканеров уязвимостей и утилит для автоматического тестирования безопасности систем. Научитесь работать с программами, о которых мы говорили выше. Это поможет эффективнее искать бреши в сервисах и сетях.

Если боитесь навредить своему компьютеру, то создайте несколько виртуальных машин в VirtualBox и используйте их в качестве учебных стендов. Если что-то пойдёт не так, то всегда можно удалить «виртуалку» и начать всё сначала.

У белых хакеров есть собственные операционные системы — дистрибутивы Linux, заточенные под исследование безопасности и пентестинг:

• Kali Linux — дистрибутив на основе Debian, в котором доступно более 600 предустановленных утилит для тестирования на проникновение. Это наиболее популярная ОС среди белых хакеров.

Читайте также:

Этичный хакинг: как заработать на чужих ошибках и не угодить под статью

Дополнительные материалы

Материалы ниже помогут изучить основы этичного хакинга:

• Ethical Hacking — дорожная карта освоения профессии от проекта Roadmap.sh.
• Ethical Hacking in 15 Hours (первая часть, вторая часть) — практический курс по этичному хакингу в двух частях, который расскажет про работу с сетью, инструментами и операционными системами.
• «Взломать всё. Как сильные мира сего используют уязвимости систем в своих интересах», Брюс Шнайер. Книга от американского криптографа и преподавателя Гарварда о том, как работают хакеры.
• «Black Hat Python: программирование для хакеров и пентестеров», Тим Арнольд и Джастин Зейтц. Книга про «тёмную сторону» Python.
• «Black Hat Go: Программирование для хакеров и пентестеров», Дэн Коттманн, Крис Паттен, Том Стил. Книга похожа на Black Hat Python, но обращает внимание на хакерские возможности языка программирования Go.
• «Kali Linux: библия пентестера», Гас Хаваджа — руководство по самому популярному дистрибутиву Linux среди безопасников и хакеров.
• «Этичный хакинг. Практическое руководство по взлому», Дэниел Грэм. Книга научит основам этичного хакинга, анализу сетевого трафика и расскажет, как устроены компьютерные вирусы.
• «Аппаратный хакинг: взлом реальных вещей», Джаспер ван Вуденберг и Колин О’Флинн. Книга о пентестинге гаджетов, процессоров, плат и другого железа. В конце есть описания атак на умные лампы Philips Hue и игровые консоли Sony PlayStation 3 и Xbox 360.

Спрос на услуги белых хакеров не очень большой, но отличается стабильностью. В настоящее время многие компании активно перестраивают свой IT-ландшафт, чтобы соответствовать современным условиям и реалиям рынка. В этой изменчивой среде обеспечение информационной безопасности — очень важный аспект устойчивости бизнеса в целом.

Андрей Камардин,Эксперт Skillbox по кибербезопасности, SRE и DevOps.

Больше интересного про код — в нашем телеграм-канале. Подписывайтесь!

Читайте также:

• Что такое пентесты и для чего они нужны
• Тест: угадай, где реальная хакерская атака, а где — нет
• Хакеры: кто они, какие бывают и при чём тут шляпы