Структура хакера

Я работаю в сфере кибербезопасности. В частности, у меня есть роль, известная как «тестер проникновения», также известная как «этичный хакер». Получив разрешение от управляющей организации, я обязан проверить безопасность инфраструктуры организации с точки зрения хакера. Я стремлюсь проникнуть в сетевую систему через веб-сайт, мобильное приложение, устройство IoT, облачную платформу или другой сетевой компонент. Надежда состоит в том, чтобы иметь возможность манипулировать любым ресурсом в виртуальной области взаимодействия против его предполагаемой функциональности.

Из-за растущей популярности кибербезопасности из-за роста киберпреступности мне часто задают вопросы о том, как я попал в эту область, и даже более конкретно, как «стать хакером». Очевидно, из-за номенклатуры того, чем хакер является для публики, он имеет «крутой» и «резкий» оттенок.

Тайна, окружающая то, как работает хакер, делает его таким заманчивым, поскольку их часто видят как волшебников, которые таинственным образом появляются, вмешиваются в ткань реальности и снова исчезают. Хотя действия хакера аналогичны действиям мага, основная концепция далеко не так «таинственна», как можно было бы подумать. Это очень похоже на разоблачение фокуса; Увидев это сначала, вы можете испытать благоговение, но как только вы обнаружите это, волнение исчезнет, ​​и вы даже можете понять, что можете это сделать. Когда эти методы известны, другие используют это знание, чтобы принять мантию и совершать свои собственные подвиги. Хотя мимолетная тайна угрожает помешать работе хакера, его работа, тем не менее, имеет большое значение. Так сохраняя сходство с магом, хакер тоже тот, кто использует свои знания, чтобы вмешиваться в ткань реальности. Но что именно это означает?

Когда большинство людей слышат слово «хакер», они представляют себе описание, упомянутое ранее: парень перед компьютерным терминалом печатает, воздействуя на компьютерные системы в разных местах. Хотя это пример хакера, это еще не все, чем является хакер. Понятие более сложное, чем просто «компьютерный гений». Проще говоря, хакер — это образ мышления. Каркас. Часть личности человека, которая способна использовать данные ему знания, чтобы изменить ситуацию, технологию, концепцию, правило, биом или любую другую парадигму реальности, противоположную тому, как они были представлены им. При активации этого мыслительного процесса его в общих чертах называют «нестандартным мышлением». Но даже больше, чем мыслительный процесс, это модель поведения, которая заложена не только в отдельных людях, но и в наших творениях, и даже в самой природе.

Например, проницательный человек может иметь хакерское мышление в своей способности использовать неудачную ситуацию в своих интересах. Ученые могут внимательно наблюдать за тем, как работает вирус, чтобы реконструировать его и создать вакцину или антивирусную программу. Или, наоборот, традиционная концепция, манипулирование компьютерной программой или клетками тела для создания вируса. Даже при взгляде на наши экономические системы, люди, которые манипулируют рынком после получения знаний о том, как использовать капитал, чтобы обеспечить свой успех, ограничивая других. Каждый из них является примером хакера; Они работают таким образом, что бросают вызов стандартным процессам их соответствующих операционных систем, чтобы добиться уникального результата. И независимо от того, действуют ли они ради большего добра, зла или промежуточного звена, те, кто придерживается этой модели поведения, разделяют центральную неотъемлемую методологию.

У разработчика есть задача построить и поддерживать систему и ее компоненты, хакерская функция манипулирования берет то, что уже было создано, чтобы изменить его.

Учитывая понимание того, что такое хакер, нетрудно придумать другие примеры этой поведенческой модели в обществе. Одной из общих черт методологии хакера, как упоминалось ранее, является манипулирование. В отличие от социальной структуры разработчика, задачей которого является создание и поддержка системы и ее компонентов, хакерская функция манипулирования использует только то, что уже установлено, чтобы изменить его. Это может принимать различные формы, такие как внедрение: отравление или заражение законного компонента незаконными данными, мимикрия: имитация законного компонента, обратный инжиниринг: использование функций одного компонента для переделки нового компонента и уничтожение: полное уничтожение компонента.

Внедрение: отравление или заражение законного компонента нелегитимными данными.
Мимикрия: имитация законного компонента.
Реверс-инжиниринг: использование функций одного компонента для переделки нового компонента
.

В качестве примера мы можем изложить идею вируса в организме. Когда система организма принимает вирус, он работает над распространением, вводя свой материал в нормальные клетки. Некоторые вирусы, такие как Covid-19, имитируют белки в организме. Будь то вирус в организме или компьютерная инфекция, даже кража со взломом или схема Понци; Методы, которые применяются для взлома системы, одинаковы для всех. Это поведение, которое можно наблюдать в сферах как естественного, так и искусственного, еще ближе указывает на внутреннюю характеристику, которая является основополагающей в своей основе. Хотя эти характеристики негативны по своему поведению, их можно использовать как агентов «добра», когда они используются против поврежденной системы, чтобы вернуть ее в исходное состояние. Примером этого является вакцина; Часто перепроектируется из вируса и действует как вирус на вирус. В сфере общества это может быть представлено как мститель.

Важно знать, что хакер не может действовать от имени разработчика, но разработчик может действовать как хакер. Эти характеристики опять-таки присущи и не могут быть изменены в силу характера ролей. Это, конечно, относится к парадигме, которой оперирует хакер. Как человек может быть хакером в одной сфере деятельности, он может действовать как разработчик в другой. Например, можно работать плотником, изготавливая изделия в течение дня, но переворачивая дома в нерабочее время. Более глубокий взгляд на фреймворк разработчика будет рассмотрен в следующих постах.

Поняв природу хакера, не должно возникнуть проблем с определением роли, которую хакер может играть в наших соответствующих отраслях труда или в общих сферах деятельности. На самом деле, я призываю любого читателя сделать это. В дальнейшем эта структура будет расширена, чтобы показать дополнительные архетипические отношения, существующие в нашем царстве реальности. При этом мы сможем увидеть дополнительные компоненты и методологии, общие для наших систем, обратиться к темам морали и духовности, а также наметить всеобъемлющий шаблон, свидетельствующий о чистой истине.