چطوری باید هکر بشیم؟ کاملترین نقشه راه

مطالبی که توی این آموزش یاد میگیرید :

چگونه هکر (Hacker) شویم؟ مسیر راه یادگیری هک و نفوذ چیست؟ چه پیشنیازهایی برای یادگیری هک و نفوذ وجود دارد؟ یک هکر چه تخصص هایی دارد؟ چه مدت زمانی طول می کشد تا ما تبدیل به یک هکر شویم؟ آیا می توان از هکر شدن کسب درآمد کرد؟ آیا داشتن دانش برنامه نویسی برای هک و نفوذ الزامی است؟ چه دوره های مختلف هک و نفوذی در دنیا وجود دارد؟ داشتن مدرک الزامیه؟ دانشگاه باید بریم؟ رشته تحصیلیم تو دبیرستان و دانشگاه چی باشه؟ لینوکس یاد بگیرم؟ چه زبان هایی برنامه نویسی باید یاد گرفت؟ اینستاگرام هک میشه؟ امنیت پیج‌های اینستاگرام داستانش چیه؟ بازی های آنلاین چطوری کرک میشن؟زبان انگلیسی نیاز داریم؟ چطوری با HTML ناسا رو هک کنیم؟ برای هک و امنیت چه سیستمی نیاز داریم؟ و . . .

هک کردن یعنی چی و چطوری نوشته میشه؟

اول از همه باید در جریان باشید که هک اینطوری نوشته نمیشه (( حک )) و اینطوری هست (( هک یا Hack )) . خیلی از جاها دیده شده که این واژه به صورت حک نوشته میشه که به معنی کندن، تراشیدن هست. اما این واژه یعنی هک، بیشتر توی دنیای کامپیوتر معنی پیدا میکنه.هرچیزی رو که به روش غیر نرمال به دست بیاری، میشه هک. من میخوام وارد سایت بشم. نرمالش اینطوری که یوزر و پسورد دارم و صفحه لاگین هم دارم، میزنم و وارد میشم. این نرماله دیگه. غیر نرمال اینطوریه که نه یوزر دارم نه پسورد. تمام تلاشمو میکنم به یه طریقی به دست بیارم و وارد سایت بشم.

پیشنیازهای هکر شدن :

بریم سراغ پیش نیاز های هکر شدن ولی اول از همه باید حوزه‌ی مورد علاقه خودتون رو انتخاب کنین. بعضی از عزیزان از من سوال میپرسن که پیشنیاز هکر شدن چیه و بعد من بهشون میگم تو چه حوزه‌ایی میخوای هک یاد بگیری؟ میگن نمیدونم کدوم حوزه ولی همونی که اینستاگرام مردم رو هک میکنه و وایرلس هک میکنه. من اونو میخوام. خب آخه عزیز من هک اینستاگرام که تخصص نمیخواد. یکم خلاقیت میخواد و ترفند. البته اگه میخوای دیتابیس اصلی اینستاگرام رو نفوذ کنی بهش .اون دیگه داستانش جداس.
ببین آقا وقتی میای به من میگی من میخوام هکر بشم. اولین سوالی که ازت میپرسم اینکه تو چه حوزه‌ایی میخوای هک و امنیت رو یاد بگیری؟ ببین هر حوزه زبان برنامه نویسی و تخصص خاص خودشو داره که من الان بهت تک تک رو معرفی میکنم و بعد تصمیم گیریش با خودت هست که توی کدوم حوزه حرفه ایی بشی و فعالیت کنی.

امنیت در حوزه وب :

تو این حوزه از هک، شما باید بتونید به نرم افزارهای تحت وب مثل سیستم های اتوماسیون اداری، سیستم های مدیریت محتوای وب یا همان CMS ها مثل وردپرس یا جوملا یا چیزای دیگه، وب سایت ها، پایگاه های داده و یا هر چیزی که بر بستر وب هستش بتونید نفوذ کنید.
حالا تو همین حوزه، زبان برنامه‌های نویسی تحت وب رو بیشتر باید یاد بگیرید. مثلا اگه بخوای تست نفوذ داشته باشی روی سیستم های مدیریت محتوایی مثل وردپرس، جوملا و … باید زبان برنامه نویسی php بلد باشی. باید منطق کار کردن برنامه‎‌ها رو بلد باشی. اگر بلد نباشید و ندونین وردپرس چیه؟ چطوری نوشته شده و …. چطوری میخواین باگش پیدا کنین؟ از طرف دیگه، همه‌ی سایت های دنیا که روی وردپرس نیستن، بعضی سایت ها با جنگو ساخته شدن، بعضی دیگه با ASP.NET و بعضی دیگه با روبی، تو این حالت باید چیکار کرد؟ مهارت برنامه نویسی شما یه جایی به یه سطحی میرسه و انقدر تجربه‌ی کاریت زیاد میشه که با نگاه به سینتکس زبان‌های دیگه، تقریبا متوجه میشی داستان چیه و میدونی باید کجا و چطوری دنبال باگ باشی.

تازه وقتی صحبت از وب هکینگ میشه، مگه فقط کد نویسی دخیله؟ مگه همیشه باگ توی کد باید باشه؟ سایت شما داره روی یک سرور میزبانی میشه. همون سرور میتونه باگ داشته باشه. یه بار باگ توی سیستم عامله، یه بار باگ توی نرم افزارهایی هست که روی سرور نصب شده. بعضی وقتا دیتابیس مشکل داره. شما اگه دیتابیس بلد نباشی، دستورات sql بلد نباشی، چطوری میخوای اطلاعات داخل دیتابیس رو ببینی؟ از همه‌ی این موارد هم بگذریم، سروری که سایت روی اون میزبانی میشه، به احتمال 99% لینوکس هست، فکر کردی وقتی دسترسی پیدا کنی به سرور، موس دارید؟ یا گرافیک دارید؟ نه خیر. یه کامند لاین ساده جلوته که توش باید دستور لینوکسی تایپ کنی. پس دیدین، یه وب هکینگ ساده، این همه چیزا رو دخیل کرده. لینوکس، سرور، شبکه، برنامه نویسی، دیتابیس و چیزای دیگه.

امنیت در حوزه شبکه :

شبکه هم دست کمی از وب هکینگ نداره. مثلا تو شبکه شما باید تجهیزات و سیستم عامل های شبکه خوب درک کنی. باید OSI بدونی چیه؟ باید پروتکل ها رو درک کنی، پروتکل های مثل HTTP, HTTPS, IMAP, POP, SSH, Telnet و … ) که بدونی چی هستند و چه کاربردی دارند. باید تجهیزات شبکه را به خوبی بشناسید. مثلا بدونین سویچ چیه؟ روتر چیه؟ فایروال‌های نرم افزاری و سخت افزاری رو درک کنید و بدونین چطوری کار میکنه.

آقا اینم بذار همینجا بهتون بگم، ببینید هر کدوم از اینا دنیاییه واسه خودش. شما به عنوان کسی که میخواد هکر بشه، لازم نیست پاشی بری برای هر کدوم اینا دوره ببینی و مدرک بین اللمللی بگیری. ببین باز بحث منطق میاد وسط. وقتی به شما میگم لایه‌های osi رو یاد بگیرید، منظور من این نیست کتاب بخری و همه رو حفظ کنی. ببین حتی کتابم بخری، 2 روز بعد چون استفاده اش نمیکنی یادت میره زود. خرید کتاب رو زمانی بهت توصیه میکنم که بعدش سریع بری یه جا کار آموز بشی. باید بری جاهایی که کار شبکه میکنن کارآموزی بکنی. این چیزا رو باید عملی یاد بگیری. یه سری چیزا رو 100% باید تئوری بخونی و بلد باشی ولی فقط در حدی که اگر اون شخص بهت گفت FTP چیه؟ آسمون نگاه نکنی.

این ویدیو رو مشاهده کنید ( به کسی که تی شرت آبی تنش کرده دقت کنید، شما مثل اون نباشید ? )

امنیت در حوزه سیستم عامل :

هک سیستم عامل از همه ی هک‌ها بهتره. موبایل شما یه سیستم عامل روش هست. ساعت هوشمندتون، لپ تاپ، کامپیوتر و خیلی چیزای دیگه روشون یه سیستم عاملی نصب هست. هر جور حساب کنی، این از همه هک ها بهتره، چون وقتی وارد سیستم عامل طرف بشی، بسته به نوع اون هکی که انجام دادی قابلیت عوض کردن دسترسی داری. مثلا یه کاربر عادی توی ویندوز اجازه خیلی کارها رو نداره ولی یه کاربر ادمین هرکاری بخواد میکنه. تو بحث سیستم عامل هم باید قشنگ سیستم عامل‌ها رو بشناسی.

ویندوز باید بدونی چیکار میکنه.در درجه اول همین کار با ابزارهای گرافیکی ویندوز رو بشناسی خودش یه قدم بزرگی هست. دوره آموزش ویندوز ده ما رو حتما ببینید. یه عالمه درس داره خودش. به تیتر ویدیوها توی آپارات و یوتیوب نگاه نکنید. تو ویدیوهاش یه عالمه درس های باحال هست. شاید یه سری چیزاش واستون پیش پا افتاده باشه ولی هرچی میریم جلو تر چیزایی که یاد میگیرید حرفه ایی تر میشه. این دوره الان به صورت کاملاً رایگان توی یوتیوب و آپارات هست، اینجا کلیک کنید و از اول مشاهده کنید. چون سیستم عامل‌ها با زبان های سطح پایین نوشته میشن، شما هم میتونید زبان‌های برنامه نویسی سطح پایین مثل سی و سی پلاس پلاس رو یاد بگیرید. تو بحث لینوکس هم که الان اکثر سرورها روی لینوکس هستن و باید کار با لینوکس رو بلد باشید. باید دستورات لینوکس بلد باشید، باید بدونین لینوکس از اون تایمی که روشن میشه چطوری کار میکنه تا زمانی که خاموش میشه چه اتفاقاتی رخ میده. این دقیقا چیزی هست که توی پکیج سوپرلینوکس بهتون یاد دادم با جزئیات کامل.

آموزش کامل لینوکس

  (( فروش این مَحصول متِوَقِف شده است، اگر قَبلاً این پَکیج را تهیه کرده‌اید، حتماً ویدیو بالا ...

مشاهده دوره

حوزه کرک نرم افزار :

تو این حوزه دیگه اصلا باید خیلی برنامه نویسی بلد باشی. برنامه نویسی شما باید یه لول اونور تر هم بره. برنامه نویس نرمال برنامه میسازه و میدونه برنامه اش چطوری کار میکنه. شما برای اینکه کرکر باشید، باید همون برنامه نویسه باشید، ولی علاوه بر اینکه میدونی برنامه چطوری کار میکنه، باید بلد باشی که چطوری کار هم نمیکنه. تو این حوزه هم باید زبان های سطح پایین رو بلد باشی، مثلا سی و سی پلاس پلاس رو باید بلد باشید. ( برای مشاهده نحوه‌ی تقلب در بازی‌های آنلاین ویدیو را مشاهده کنید )

حوزه مهندسی اجتماعی :

این حوزه نه کدنویسی میخواد نه سیستم عامل میخواد، هیچی نمی‌خواد. شما اینجا اصلا کارت با ماشین و کد نیست. کارت با اعتماد و احساسات آدم هاست. با طرف دوست میشی، فقط واسه اینکه هویتش رو بدزدی، با طرف حرف میزنی که فقط به یه طریقی گولش بزنی، روی لینکی کلیک کنه. به طرف زنگ میزنی که حساب بانکیش رو خالی کنی. این شیوه از هک خیلی خیلی خلاقیت میخواد . کلا تو همه روش‌های هک خلاقیت نیاز هست ولی این روش دیگه خلاقیت پرو مکس میخواد.

خب پس تا اینجای کار متوجه شدید هر حوزه ی هک ، زبان برنامه نویسی خودش رو داره. تو هر حوزه چه چیزایی رو باید یاد بگیرید و پیش نیازهاش چیا هست. بریم سراغ موضوع بعدی یعنی

کسب درآمد :

کسب درآمد به خیلی چیزها بستگی داره. مثلا تستر حوزه وب باشی، فریلنسری کار کنی، مهارتت چقدر باشه، سختی پروژه، سبک پروژه و خیلی چیزا دیگه. ولی در کل مبلغ متغیر هست. دیگه از 1 میلیون تومن شروع میشه تا 100 میلیون و یا حتی بیشتر. همه اینا بستگی داره چه پروژه ایی دستت باشه. تو هر حوزه‌ایی شما تصمیم میگیری چقدر درآمد داشته باشی. اگر هم توی شرکت استخدام بشی که اونا تصمیم میگیرن چقدر درآمد داشته باشید.

زمان مورد نیاز برای هکر شدن :

پاسخ این سوال هم کاملاً دست خودتون هست. بستگی به هزاران چیز مختلف داره. مثلا شرایط زندگیتون، شرایط سنی، میزان خلاقیتت، متاهل یا مجرد بودن، چقدر در روز وقت میذارین؟، چقدر اصلا میتونی وقت بذاری؟ کدوم حوزه‌ی هک رو انتخاب کردی اصلا. به تمام این مواردی که گفتم بستگی داره و نمیشه زمان داد ولی چیزی که میدونم اینکه باید بالای 2 سال وقت بذاری تا بتونی ادعا کنی که کارشناس امنیت هستی.

دوره‌های هک و امنیت :

این دوره ها عالی هستن برای شروع. اکثر هکرا شروع کارشون با همین دوره‌ها بوده. اما چیزی که باید بدونید اینکه، توی مثلا دوره CEH نمیاد به شما هک اینستاگرام یاد بده، یا مثلا نمیاد به شما بگه چطوری کیلاگر بسازی یا تروجان بسازی، فیک پیج بسازی. میاد فقط در موردش صحبت میکنه. Pdf اش به شکل انگلیسی توی اینترنت هست که میتونید مطالعه کنید.

مدرک بگیریم یا نگریم؟ :

اگر مدرک بین المللی می‌‎گیرید که فوق العاده‌اس و صد در صد توصیه میکنم بگیرید، برای رزومه کاریتون حرف نداره. ولی اگر مدرک میخوای بگیری از آموزشگاه ایکس، پیشنهاد نمیشه. آقا مدرکی که میگیری باید رسمی خود اون شرکت آزمون گیرنده باشه. این نکته رو بگم، مدرک اونقدرا اهمیت نداره‌هااا. ولی اگر فکرت درگیر این مدارک هست، پولاتون رو جمع کنین و فقط مدرک بین المللی بگیرید. 100% باید انگلیسی خوبی داشته باشین چون آزمون شما انگلیسی هست ولی کاملاً ارزش پول و وقتی که میذارین رو داره.

اما در مورد مدرک دانشگاه و رشته تحصیلی :
بارها و بارها گفتم ، رشته تحصلیلی چی باشه اهمیت نداره. شما دانشگاه حقوق خونده باشی، به هک علاقه مند باشی، در نهایت میای سمت هک، برنامه نویسی علاقه داشته باشی، میای سمت برنامه نویسی . خیلی از من میپرسن کدوم رشته رو بخونم که هکر بشم. نداریم آقا . رشته هکری نداریم تو ایران . ولی بهتره اگه تو حوزه ی برنامه نویسی و کامپیوتر هستی، رشته ات هم it و نرم افزار و سخت افزار و علوم کامپیوتر باشه. اینطوری خیلی بهتره. نبود هم نبود.

امنیت پیج‌های اینستاگرام :

اما در مورد این کسایی که مینویسن امنیت پیج اینستاگرام به دست فلانی چیزی که فقط و فقط تو ایران دیده شده صحبت کنم. خیال شما رو راحت کنم، هکری که تصمیم به هک بگیره، پیج یا سایت یا هرچیزیت رو به هر طریقی که شده هک میکنه. الکی نرو پول بده به اینو و اون، دنبال استخدام هکر اینستاگرام نگرد. شما نهایت کاری که می‌تونید انجام بدید اینکه یکم کار رو برای هکر سخت تر کنید که اگر هکرش جوجه هکر بود، بعد از یه مدت میکشه کنار و اگرم هکرش حرفه ایی بود، زمان بیشتری خریدید برای هک نشدن.

یادگیری شل اسکریپت :

یه هکر اگه شل اسکریپتینگ بلد باشه عالیه. گوگل کنید بیشتر در موردش تحقیق کنید. پایتون و روبی برای یک هکر نیازه. پایتون که دیگه اصلا از واجبات هست. تو هر حوزه‌ایی باشید، پایتون به کارتون میاد. روبی هم نیازه در صورتی که بخوای با کالی لینوکس و با فریمورک متاسپلویت کار کنی و بخوای ابزار خودتو برای متاسپلویت بنویسی. خوبی پکیج‌های نابغه‌ها اینه که کلا از 0 بهت همه چیو یاد میده. من تو پکیج ها هک بهت یاد نمیدما. سو تفاهم نشه. برنامه نویسی بهت یاد میدم ولی با منطقش که هر چیزیو خواستی استارت بزنی ، واست آب خوردن باشه.

آموزش برنامه نویسی پایتون

آموزش پایتون : دوره‌ی آموزش پایتون بهترین انتخاب برای دانشجویان مبتدی در برنامه‌نویسی است، زیرا پایت...

مشاهده دوره

الگوریتم‌های رمزنگاری :

تو حوزه کرک و سیستم عامل و اکثر چیزای دیگه، باید با الگوریتم‌های رمزنگاری آشنا باشید. داستان رمزنگاری چیه حالا؟ ببینید مثلا توی وبسایت مثال میزنم که کاربر توی سایت ثبت نام میکنه. پسورد کاربر، رمزنگاری میشه و میره توی دیتابیس ذخیره میشه. تو این حالت تو اگه دیتابیس سایت هم هک کنی، پسوردهایی که به دستت میاری، همه اش رمزنگاری شده اس. حالا پسوردی که رمزنگاری شده، باید اول بفهمی با چه الگوریتمی رمزنگاری شده. وقتی متوجه شدی الگوریتم چیه، شروع میکنه به کرک کردن اون هش تا به پسورد برسی. داستان خودشو داره که دوست داشتید توی گوگل بیشتر در موردش تحقیق کنید.

زبان انگلیسی نیاز هست؟ :

100% جواب بله هست. الان دیگه تو سال 2022، یاد گرفتن انگلیسی از نون شب هم واجب تره و باز هم تاکید میکنم لازم نیست انگلیسی شما در حدی باشه که مثل بلبل حرف بزنید، البته بزنید که عالیه ولی میگم در حدی هم باشه که کلمات رو و دست و پا شکسته متوجه بشید، در همین حد هم عالیه. به مرور خودش بهتر و بهتر میشه.

آخر سر برای ورود به هک چیکار کنیم؟ :

گفتیم دیگه !!! هک، حوزه زیاد داره. یکی رو انتخاب کنید و شروع کنید به یادگیری چیزایی که بهتون گفتم. مثلا میتونید از پایتون شروع کنید، چون واقعیتش بعد زبان انگلیسی زبان برنامه نویسی پایتون خیلی کاربردی هست. اصلا تفریحی هم شده یادش بگیرید.
بعدش اگه کار با ویندوز رو بلد نیستین، اونو یاد بگیرد که آموزشش هم رایگان توی یوتیوب و آپارات نابغه‌ها هست. بعدش برید سراغ لینوکس یا شبکه که به نظر خودم، اگه اول سراغ لینوکس برید بهتره. برای شبکه هم گفتم، تئوری‌ها رو یاد بگیرید و بعدش کارآموز بشید و بعد دیگه تو هر حوزه ایی که بودید، تمرین کنید و پشتکار داشته باشید و جا نزنید. تمرین، تمرین، تمرین.

دوره هک چی خوبه؟ :

اگر دوره خواستید شرکت کنید، پیشنهاد من دوره‌های انگلیسی و مدرک بین المللی هست. مثلا شرکت EC-Council یه عالمه آزمون داره که معروف ترینش CEH هست که مخفف Certified Ethical Hacker هست. دوره‌ی دیگه‌ایی داره به اسم CHFI که اونم مخفف Computer Hacking Forensic Investigator هست. اکثر کسایی که میخوان پلیس فتا استخدام بشن این دوره رو باید گذرونده باشن، البته خیلی چیزا باید بلد باشن و این دوره یکی از اون همه دوره هست. این دوره برای اتفاقات بعد از هک هست. یعنی یه هکی اتفاق افتاده، که شما با استفاده از درس‌هایی که تو این دوره بهتون یاد میدن، میاین ردپاها رو دنبال میکنین تا متوجه بشید هک چی بوده، چه روشی بوده، از چه کامپیوتری بوده و داستان‌های دیگه.
شرکت SANS رو داریم، این شرکت هم دوره زیاد داره که مربوط به امنیت میشه. دوره‌ی PWK هم هست برای شرکت کالی لینوکس . مدرک لینوکس خواستید بگیرید، آزمون‌های LPIC رو باید بدید. برای پایتون هم مدرک خواستید، میتونید آزمون بدید و مدرک بین الملل بگیرید. توی گوگل بزنید Python Certification واستون میاره.

سیستم مورد نیاز برای هک :

قبلاً یک ویدیو ساخته بودم در مورد سیستم مورد نیاز برای برنامه نویسی، اگر ندیدین هنوز از این لینک مشاهده کنید. برای کارهای کرک که کلاً به سیستم‌های فوق‌العاده قوی نیاز دارید و باید سرور اجاره کنید. اما برای کارهای عادی مثل نصب کالی لینوکس و انجام کارهای ساده هک و امنیت کمترین میزان رم باید 8 گیگ باشه یا ترجیحاً 12 گیگ. برای گرافیک هم بهتره 2 گیگ رو کنار گذاشته باشید تا مشکلی توی اجرا کالی لینوکس نباشه. داشتن درایو اس اس دی هم که جزء واجبات هست.

کلام آخر :

آقا دنبال هک میرید، حواستون باشه که روی چه لینکی کلیک میکنید. خیلی از این سایت‌ها و آدم‌هایی که باهاشون حرف میزنید، فقط وانمود میکنن که میخوان به شما کمک کنن، در صورتی که خود شما هدف هستید و شما هم هک میشید. حداقل دنبال اینجور کارها میرید، آموزش ساخت ایمیل رو ببینید که حداقل امنیت خودتون کامل باشه و خودتون هک نشید.

اگر سوالی دارید توی کامنت‌ها بپرسید، اگر سوال کسی رو می‌تونید جواب بدید چون احتمالاً نرسم به همه‌ی سوالات جواب بدم.ممنونم

ویدیو چطوری هکر شویم در آپارات :

این ویدئو توسط آپارات حذف شده است. برای دیدن ویدئو در یوتیوب، کلیک کنید.