Để trở thành Hacker, không phải chỉ biết sử dụng các công cụ có sẵn mà bạn cần phải nắm vững ít nhất 1 trong các ngôn ngữ lập trình phổ biến. Việc nắm được thuật toán cũng như hiểu code bạn sẽ biết được đối tượng cần hack bị sơ hở ở những điểm nào. Nếu bạn đang băn khoăn chưa biết lựa chọn ngôn ngữ lập trình cần thiết để trở thành Hacker thì hãy xem qua TOP 15 ngôn ngữ lập trình được hacker ưa chuộng nhất nhé.

Ethical Hacking nghĩa là hack có đạo đức kiểu như hacker mũ trắng vậy, ám chỉ các pentesters (các nhà kiểm thử bảo mật) thâm nhập hợp pháp vào các doanh nghiệp để kiểm tra các lỗ hổng tiềm năng mà các tin tặc có thể tận dụng để tấn công. Mục đích của các pentesters này là tìm ra lỗ hổng và vá chúng trước các hackers. Ethical hackers sử dụng một loạt các chương trình hack và ngôn ngữ lập trình nhằm mục đích này.

Dưới đây, là 15 ngôn ngữ lập trình tốt nhất cho việc hacking của các ethical hackers. Tuy nhiên, trước khi đi sâu vào danh sách, bạn cần hiểu rằng ngôn ngữ lập trình tốt nhất để hack phụ thuộc vào cách thức cũng như loại hình tấn công mà bạn muốn thực hiện. Bất kỳ ngôn ngữ lập trình nào cũng có thể hỗ trợ bạn trong việc hacking, miễn là bạn có một chiến lược hoàn hảo.

Sau khi đọc xong các ngôn ngữ lập trình để trở thành hacker, nếu bạn thấy hứng thú với ngôn ngữ nào có thể Download Khóa học miễn phí do AnonyViet chia sẻ để tự học nhé.

Tuy Metasploit không phải là ngôn ngữ lập trình, nhưng việc nắm rõ các lệnh của Metasploit sẽ giúp bạn nhanh chóng khai thác lỗ hổng của bất kỳ hệ thống nào. Metasploit được tích hợp sẵn trong Kali Linux và ParrotOS, do đó bạn không cần phải cài đặt thêm. Metasploit là công cụ khai thác lỗ hổng tốt nhất trên hiện nay nhưng cách sử dụng hơi thể phức tạp. Do đó, bạn cần nắm rõ một số Metasploit command để bắt đầu trở thành Hacker chân chính.

1. Python

Trong 10 năm trở lại đây Python được coi là ngôn ngữ lập trình tốt nhất cho việc hacking. Vì thế nên các ethical hacker thường sử dụng ngôn ngữ lập trình này để viết các chương trình hack theo mục đích của họ. Từ việc kiểm tra tính toàn vẹn của các máy chủ đến tự động hoá hầu hết các chương trình hack của bạn, Python cho phép bạn làm hầu hết mọi thứ nếu bạn biết sử dụng đúng cách. Việc tiếp cận Python cũng khá dễ và không rườm rà như các ngôn ngữ khác, do đó đây là ngôn ngữ lập trình cần thiết để trở thành Hacker.

Điểm nổi bật của Python

• Bản chất của Python là interpreted language (ngôn ngữ thông dịch) cho phép nó chạy mà không cần biên dịch.
• Python cực kỳ dễ đọc, bởi vì cú pháp của nó rất đơn giản, vậy nên nó rất hữu ích để bắt đầu học ethical hacking.
• Có một cộng đồng hùng hậu cung cấp cho bạn các plugins/thư viện hữu ích mỗi ngày.
• Một trong những ngôn ngữ lập trình tốt nhất để hack web servers.
• Hỗ trợ viết các chương trình tự động hoá khá dễ dàng.
• Python cho phép bạn thực hiện việc trinh sát nhanh các network và làm cho việc tạo các prototype nhanh hơn nhiều.

2. SQL

SQL là viết tắt của Structured Query Language (ngôn ngữ truy vấn có cấu trúc) và là một trong những ngôn ngữ lập trình cần thiết để trở thành Hacker khi muốn hack web, phần mềm. Ngôn ngữ lập trình này được sử dụng để truy vấn, tìm và nạp thông tin từ cơ sở dữ liệu. Vì hầu hết các phần mềm đều dùng web để lưu trữ những thông tin có giá trị như thông tin người dùng ở một số dạng cơ sở dữ liệu. Đơn giản nhất là khai lỗi SQL Injection, bạn cần lắm rõ câu lệnh SQL mới thực hiện khai thác lỗ hỏng này.

Vậy nên SQL là ngôn ngữ lập trình tốt nhất để hack vào cơ sở dữ liệu của các công ty. Nếu bạn không hiểu biết đầy đủ về SQL, bạn sẽ không thể chống lại các cuộc tấn công cơ sở dữ liệu đâu.

Điểm nổi bật của SQL

• SQL được sử dụng chỉ để giao tiếp với cơ sở dữ liệu.
• Những black hat sử dụng ngôn ngữ này để phát triển các chương trình hack dựa trên SQL injection.
• SQL thường được sử dụng bởi tin tặc để truy vấn trái phép vào database, nhằm lấy các mật khẩu chưa được xoá.
• Các cơ sở dữ liệu SQL phổ biến bao gồm MySQL, MS SQL, và PostgreSQL.

3. C

Ông tổ của các ngôn ngữ lập trình hiện đại, không có gì ngạc nhiên khi C được sử dụng rộng rãi trong ngành bảo mật. Bản chất cấp thấp của C cho nó một lợi thế nhất định khi so với các ngôn ngữ khác về việc truy cập các thành phần phần cứng cấp thấp như RAM. Các chuyên gia bảo mật chủ yếu sử dụng ngôn ngữ này khi họ cần thao tác với phần cứng và tài nguyên hệ thống cấp thấp. C cũng cung cấp cho các pentesters (những người kiểm thử bảo mật) khả năng viết nhanh các chương trình socket.

Điểm nổi bật của C

• C là ngôn ngữ lập trình bậc thấp vậy nên nó rất nhanh.
• Hầu hết các hệ thống hiện đại như Windows và Unix được viết bằng C, vì vậy việc thành thạo C là điều rất cần thiết nếu bạn muốn tìm hiểu kỹ các hệ thống này.
• C thường được sử dụng để lấy quyền truy cập cấp thấp vào bộ nhớ và các quy trình hệ thống.
• Các chuyên gia bảo mật kỳ cựu thường sử dụng C để mô phỏng các cuộc tấn công hijacking.

4. JavaScript

Nhờ sự ra đời gần đây của Node.JS, JavaScript đã vượt mặt PHP trong việc làm web. Vì vậy, nó đã trở thành ngôn ngữ lập trình tốt nhất để hack web. Các chuyên gia bảo mật thường sao chép các dòng lệnh JavaScript khai thác lỗ hổng XSS của các black hat. Vì ngôn ngữ này có thể thao túng các thành phần trong front-end cũng như back-end của web, nó đã trở thành ngôn ngữ tốt nhất để hack các ứng dụng web phức tạp.

Điểm nổi bật của JavaScript

• Là lựa chọn tốt nhất cho việc khai thác lỗ hổng cross-site.
• JavaScript có thể thao tác với DOM trên trình duyệt rất dễ dàng, làm cho nó trở thành một giải pháp tuyệt vời khi xây dựng internet worms.
• JavaScript còn được sử dụng để mô phỏng các cuộc tấn công không chỉ ở phía server mà còn ở phía client.
• JavaScript là ngôn ngữ dùng để tạo ra các adware, ngày càng nhiều trong thời gian gần đây.
• Vì JavaScript có thể được sử dụng để xây dựng các phần mềm đa nền tảng, tin tặc có thể sử dụng nó cho các cuộc tấn công như buffer overflow và stack overflow.

5. PHP

PHP là từ viết tắt của Hypertext PreProcessor, một ngôn ngữ lập trình động dựa trên các CMS hiện đại như WordPress và Drupal. Các trang web cá nhân bạn thấy trên internet đều dựa trên các CMS này, nên kiến thức chuyên sâu về PHP là điều bắt buộc cho hacking. Vì vậy, nếu hack web là sở thích của bạn, thì mình khuyên bạn nên học PHP.

Điểm nổi bật của PHP

• PHP được sử dụng rộng rãi trong server, nếu bạn muốn phát triển các chương trình hack máy chủ thì biết nên làm gì rồi đó.
• Các trang web PHP cũ thường chứa các tập lệnh không còn dùng được nữa, các bạn có thể lợi dụng việc này để truy cập vào server dễ dàng hơn.
• Hiểu sâu hơn về ngôn ngữ này giúp bạn sẵn sàng fix hoặc hack các trang web bị lỗi ngay khi phát hiện ra chúng.
• PHP chắc chắn là ngôn ngữ lập trình tốt nhất để hack các trang web cá nhân.

6. C++

C++ (đọc là ci pi pi nhé) được cho là ngôn ngữ lập trình tốt nhất để hack các phần mềm của công ty. Vì hầu hết các phần mềm của công ty đều có giấy phép độc quyền và thường yêu cầu trả phí để kích hoạt, tin tặc phải decompile (dịch ngược mã nguồn) để có thể crack được phần mềm đó. Còn C++ cung cấp mức truy cập cần thiết để phân tích mã máy và bỏ qua các quy trình kích hoạt trên. Vì nên, nếu bạn muốn tự bẻ khoá phần mềm doanh nghiệp hoặc tự xây dựng các chương trình hack độc quyền, việc thành tạo C++ nên là ưu tiên hàng đầu của bạn.

Điểm nổi bật của C++

• Bản chất hướng đối tượng của C++ cho phép tin tặc viết các chương trình hack nhanh chóng và hiệu quả.
• C++ là static typing, giúp bạn tránh được rất nhiều lỗi nhỏ trong quá trình biên dịch.
• Khả năng truy cập thành phần hệ thống cấp thấp giúp tin tặc có thể dễ dàng decompile phần mềm.
• Tính năng đa hình bậc cao cho phép các lập trình viên viết các Metamorphic Viruses bằng C++.

7. Java

Java vẫn là ngôn ngữ lập trình được sử dụng rộng rãi nhất. Nó được sử dụng rất nhiều trên các máy chủ web hiện đại, Apache Tomcat và Spring MVC. Hơn nữa, với sự ra đời của Android, Java hiện đang chạy trên hơn 3 tỷ thiết bị di động. Vì vậy, Java là ngôn ngữ lập trình tốt nhất để các thiết bị di động.

Điểm nổi bật của Java

• Cũng giống như C++, Java cũng được tin tặc sử dụng rộng rãi để decompile hoặc crack phần mềm trả phí.
• Nó được sử dụng rất nhiều bởi những pentesters để quản lý các máy chủ.
• Java còn được sử dụng để phát triển các chương trình hack hiện đại cho các ethical hackers tiên tiến.
• Trái ngược với C++, Java có tính dynamic. Có nghĩa là một khi bạn viết chương trình hack bằng Java, bạn có thể chạy chúng trên bất kỳ nền tảng nào có hỗ trợ Java.
• Hiểu sâu hơn về Java giúp bạn phát triển các chương trình hack cho Android.

8. Ruby

Một trong những ngôn ngữ lập trình tốt nhất để hack các hệ thống công ty đa mục đích, Ruby về mặt cú pháp rất giống Python. Mặc dù cả hai ngôn ngữ đều rất tuyệt vời trong việc tự động hoá các chương trình hack thông thường, nhưng Ruby tập trung vào web nhiều hơn. Ruby được cho là một trong những ngôn ngữ lập trình tốt nhất để hack do tính linh hoạt vượt trội của nó. Đây là lý do, Metasploit, một trong những công cụ pentest khét tiếng nhất đã chọn Ruby làm ngôn ngữ cơ bản.

Điểm nổi bật của Ruby

• Học Ruby là điều rất cần thiết nếu bạn muốn làm chủ nghệ thuật exploits (khai thác) có hiệu quả.
• Ngôn ngữ kịch bản này mượn rất nhiều cú pháp từ Smalltalk và là một lựa chọn tuyệt vời để viết các chương trình hack nhanh.
• Ruby thường được sử dụng bởi các tin tặc kỳ cựu để viết CGI sau khi xâm phạm mạng.
• Rất nhiều ứng dụng web thế hệ sau này được xây dựng trên nền tảng Rails, làm cho Ruby trở thành lựa chọn tốt nhất để hack chúng.

9. Perl

Bất chấp bạn nghĩ gì, nhưng Perl vẫn chiếm phần lớn các công cụ trong công ty. Mặc dù ngôn ngữ này ngày càng mất đi vị thế của mình, nhưng nhiều hệ thống cũ vẫn sử dụng Perl. Vì đây là phương pháp hiệu quả nhất để xây dựng các phần mềm Unix, vậy nên Perl là ngôn ngữ tốt nhất để hack vào các hệ thống cũ. Một hacker “đa sắc” sẽ sử dụng Perl để phát triển các phần khác nhau trong các chương trình hack của mình- từ exploits đến payloads và backdoors.

Điểm nổi bật của Perl

• Perl vẫn là ngôn ngữ tốt nhất để thao tác với các tệp văn bản trên các hệ thống Unix.
• Bản chất mở rộng của Perl cho phép tin tặc tạo ra nhiều chương trình hack với ngôn ngữ này.
• Perl có mặt trên hầu hết các hệ thống phổ biến, vậy nên các tập lệnh Perl có thể chạy trên gần như mọi hệ thống.
• Nó thường được tích hợp trên các cơ sở dữ liệu web nổi tiếng, do đó, việc thành thạo Perl có thể giúp bạn hack các kho lưu trữ như vậy khá dễ dàng.

10. LISP

Một trong những ngôn ngữ lập trình hack lớn tuổi nhất. LISP là giải pháp tối ưu nhất để giải quyết các vấn đề trên phần mềm ở thời đại cũ. Mặc dù ngôn ngữ này đã mất đi sự hấp dẫn của mình do phong cách lập trình hơi phức tạp và sự xuất hiện của các ngôn ngữ khác như Python và Ruby. Những người biết đến LISP là những người được kính trọng nhất trong làng hacker. Đây là ngôn ngữ lập trình tốt nhất để hack vào các hệ thống network phức tạp.

• LISP hoàn toàn độc lập với máy tính, có nghĩa là bạn có thể quản lý các chương trình hack mà không phải lo lắng về kiến trúc máy tính.
•  Chức năng gỡ lỗi cấp cao do LISP cung cấp có rất nhiều lợi thế trong việc tìm các lỗi runtime trong các chương trình doanh nghiệp.
• LISP giúp bạn triển khai các hệ thống vĩ mô đơn giản, do đó nó cho phép bạn phát triển các exploits và payloads mạnh mẽ.
• Thư viện I/O hoàn chỉnh và các cấu trúc điều khiển mở rộng được cung cấp bởi LISP hỗ trợ các ethical hackers quản lý các công cụ hack rất thuận tiện.

11. Bash

Mặc dù không chính xác là một ngôn ngữ lập trình chính thức, nhưng việc thành thạo BASH là điều bắt buộc nếu bạn muốn lập trình hack. Bash là shell command mặc định trong hầu hết các hệ thống Unix và mọi server chính đều được xây dựng dựa trên Unix. Vì vậy, sau khi bạn đã giành được quyền truy cập network, Bash sẽ tự điều khiển hệ thống đó. Bash được coi là vũ khí mạnh nhất của các các chương trình hack hiện đại và là điều bắt buộc cho những người đam mê an ninh.

Điểm nổi bật của Bash

• Bash cho phép bạn tự động hoá hầu hết các chương trình hack mà bạn sẽ sử dụng để xâm nhập mạng.
• Nếu bạn đang tạo ra các tập lệnh rất phức tạp đòi hỏi phải sửa đổi hệ thống tập tin và cây thư mục, thì Bash là lựa chọn tốt nhất.
• Hiểu về command shell là điều bắt buộc để sử dụng các chương tình hack như NMAP, Armitage và Metasploit đúng cách.
• Khả năng viết và hiểu các scripts shell phức tạp cho phép bạn thâm nhập và kiểm soát các hệ thống khó nhằn.

12. Assembly

Một trong những ngôn ngữ mã hoá mạnh nhất và cũng khó học nhất (thề ai master được Assembly mình cũng nhận làm sư phụ), được cho là ngôn ngữ lập trình tốt nhất để hack các hệ thống nguyên thuỷ. Điều làm cho Assembly phù hợp để phát triển các chương trình hack nhanh và hiệu quả là khả năng điều khiển các quy trình hệ thống cấp thấp hết sức đơn giản. Nó cũng là ngôn ngữ lập trình phù hợp nhất để xây dựng các phần mềm độc hại như virus và trojan. Vì vậy, nếu bạn có thể chịu được Assembly, thì bạn rất bá đó.

Điểm nổi bật của Assembly

• Assembly cung cấp cho tin tặc khả năng thao tác hệ thống trực tiếp ở cấp độ kiến trúc.
•  Bạn có thể dễ dàng sửa đổi bộ xử lý và xâm nhập hệ thống bằng Assembly.
• Đây là ngôn ngữ dùng để phát hiện virus máy tính và các phần mềm độc hại khác.
• Bạn có thể tạo các chương trình hack phức tạp tận dụng interrupt services với Assembly.
• Mặc dù khó thành thào, nhưng Assembly là ngôn ngữ tốt nhất cho các công việc cần tối ưu thời gian.

13. Scheme

Scheme là một trong hai phương ngữ chính vẫn đang được sử dụng rộng rãi của LISP. Nó là một trong những ngôn ngữ lập trình tốt nhất để hack các phần mềm LISP cũ. Scheme là ngôn ngữ lập trình có mục đích hỗ trợ nhiều mô hình lập trình hack khác nhau – bao gồm cả lập trình functional và imperative. Vì vậy, nếu bạn muốn nhanh chóng quản lý một chươn trình hack nhằm khai thác mục tiêu tiếp theo thì Scheme là một lựa chọn không tồi đâu.

Điểm nổi bật của Scheme

• Scheme tập trung vào functional programming và các thuật toán đệ quy, làm cho nó trở thành một lựa chọn phù hợp để phát triển các chương trình hack công nghệ cao.
• Scheme cung cấp delayed evaluation, giúp bạn có thể phát triển phần mềm không đồng bộ với nó khá dễ dàng.
•  Tính năng macro lhygenic macro được cung cấp bởi Scheme cho phép các nhà phát triển mở rộng ngôn ngữ dã dàng mà không cần can thiệp vào cú pháp gốc của nó.

14. Lua

Lua là ngôn ngữ rất nhẹ, nó có thể chạy trơn tru trên hầu hết mọi hệ thống nhúng. Ngôn ngữ này rất nhanh và đi kèm với API C tương đối đơn giản nhưng mạnh mẽ cho phép các ethical hackers phát triển các chương trình hack tiềm năng, để xâm nhập vào các hệ thống như vậy. Do đó, nó có thể là ngôn ngữ lập trình tốt nhất để hack vào các hệ thống chạy trên phần cứng nhúng như smartwatch, TV thông minh và rất nhiều các thiết bị IoT khác.

Điểm nổi bật của Lua

• Nhẹ nhưng nhanh, Lua còn là một giải pháp cực kỳ khả thi để thoả hiệp với các hệ thống nhúng.
• Lua được sử dụng nhiều trong ngành công nghiệp, nó phát triển các hệ thống bảo mật như Hệ thống phát hiện xâm nhập (IDS).
• Vì Lua nhanh và có các dynamic collection nên nó rất hoàn hảo để xây dựng các chương trình khai thác nhanh.
•  Lua còn có thể đa nền tảng, nên nó đặc biệt phù hợp để phát triển các chương trình hack cho mục đích chung.

15. HTML

Tui biết các ông nghĩ gì nhưng mà sự thật nó là như vậy đấy. HTML là viết tắt của HyperText Markup, và toàn bộ internet đều có sự xuất hiện của HTML. Nếu không có HTML, bạn sẽ không thể nhìn thấy bài viết này. Hơn nữa, học HTML cũng không khó lắm. Vì vậy, mình khuyên bạn nên đầu tư một chút thời gian để nắm vững các kiến thức cơ bản về HTML.

Điểm nổi bật của HTML

• HTML là ngôn ngữ markup dành cho web.
•  Bạn phải biết đầy đủ về HTML nếu muốn vọc web.
•  HTML cũng được sử dụng trong việc phát triển các ứng dụng di động và trên PC, vì vậy nếu bạn muốn kiểm tra tính toàn vẹn của ứng dụng nào đó, hãy học HTML.

Kết

Một ethical hacker chuyên nghiệp là người có thể nhìn xa hơn việc học các ngôn ngữ và chương trình hack, nhận ra được bức tranh lớn hơn. Vì các loại tấn công khác nhau phù hợp với các ngôn ngữ khác nhau, việc tìm ra được một chiến lược hoàn hảo là điều nên làm. Cuối cùng, đừng ông nào rãnh mà học hết 15 cái đấy nhé. Thân ái (cười).

Sau khi chọn được một ngôn ngữ rồi, thì việc tiếp theo là học Kali Linux.

Microsoft cuối cùng cũng đã hỗ trợ ứng dụng Android trên Windows 11 gần đây, nhưng lại là trên Amazon Appstore, và hiện không có nhiều ứng dụng. Nhưng bạn cũng có thể cài đặt ứng dụng Android bằng file APK tại đây. Nhờ một nhà phát triển có tên là ADeltaX, giờ đây bạn có thể cài đặt Google Play Store và sử dụng tất cả các ứng dụng của Google.

Lưu ý: Nếu bạn đã cài đặt WSA trên PC chạy Windows 11, thì hãy gỡ cài đặt nó trước khi làm theo hướng dẫn này nhé.

Cài đặt Google Play Store trên Windows Subsystem for Android

Trong bài viết này, mình sẽ giải thích quy trình từng bước để cài đặt Google Play Store trên Windows Subsystem for Android trong Windows 11. Mặc dù sẽ có chút thông tin kỹ thuật nhưng nếu bạn có một số kiến ​​thức về Linux, Android và Windows, bạn có thể dễ dàng làm được mà thôi.

Yêu cầu để cài đặt Google Play Store trên Windows 11

Trước khi bắt đầu, bạn cần tải xuống các file và phần mềm sau trên Windows 11:

1. Đầu tiên, tải gói GApps tại đây. Chọn “x86_64”, “Android 11”, “pico” và nhấp vào nút tải xuống.

2. Tiếp theo, thiết lập WSL 2 (Windows Subsystem for Linux) trên PC chạy Windows 11 bằng cách làm theo hướng dẫn trong bài viết này.
3. Tải 7-Zip (Miễn phí) hoặc Winrar để giúp bạn giải nén gói Windows Subsystem for Android MSIX.
4. Cuối cùng, tải file script WSAGA do ADeltaX phát triển. Nhấp vào liên kết này để truy cập trang GitHub và chọn Code -> Download ZIP.

Tải Windows Subsystem for Android (WSA)

Nếu bạn chưa có file MSIX, thì hãy mở trang web này và làm theo các bước bên dưới để tải gói MSIX chính thức từ máy chủ của Microsoft.
1. Sau khi mở trang web RG-Adguard, hãy chọn “ProductID” từ menu thả xuống bên trái hộp văn bản. Sau đó, bạn cần dán ID sản phẩm Microsoft Store của WSA là 9P3395VX91NR. Sau đó, chọn chuông “Slow” từ menu bên phải và nhấp vào nút OK.

2. Cuộn xuống dưới cùng để tìm tệp msixbundle có kích thước khoảng 1,21 GB. Nhấp chuột phải vào nó và chọn “LSave link as” để tải tệp.

Quản lý file Windows Subsystem for Android

Bây giờ chúng ta đã có tất cả các tệp cần cài đặt Google Play Store trên Windows 11, chúng ta sẽ cần sắp xếp lại chúng trước khi tiếp tục. Chỉ cần làm theo các bước sau.
1. Bây giờ bạn đã tải xuống gói WSA, hãy mở phần mềm 7-Zip và tìm gói MSIX trong thư mục Downloads. Lưu ý việc mở gói MSIX bằng 7-Zip từ menu chuột phải không hoạt động trong trường hợp này và có thể dẫn đến lỗi. Bạn sẽ phải dựa vào phần mềm 7-Zip để định vị tệp.
2. Sau khi bạn mở gói MSIX, hãy tìm tệp kết thúc bằng “Release-nightly.msix”. Sẽ có hai tệp, một tệp có tên ARM64 và tệp khác có tên x64. Chọn x64 và mở nó.
3. Tiếp theo, mở ổ C: và tạo một thư mục có tên WindowsSubsystemAndroid (không có bất kỳ khoảng trắng nào).

4. Sau đó, quay lại cửa sổ 7-Zip và sao chép mọi thứ ngoại trừ AppxMetadata, AppxBlockMap.xml, AppxSignature.p7x và [Content_Types.xml]. Bạn có thể nhấn phím Ctrl và nhấp vào các tệp này để bỏ chọn sau khi chọn tất cả chúng thông qua phím tắt Ctrl + A của Windows 11.

5. Bây giờ, dán các tệp này vào thư mục “WindowsSubsystemAndroid”.

6. Tương tự, tạo một thư mục GAppsWSA bên trong ổ C:.

7. Bây giờ, giải nén tập lệnh WSAGA mà chúng ta đã tải xuống ở trên và dán nội dung vào thư mục GAppsWSA.

8. Tiếp theo, tìm tệp ZIP GApps (pico) và sao chép nó. Sau đó, vào thư mục GAppsWSA và chuyển đến thư mục #GAPPS. Dán tệp ZIP GApps vào đây. Không cần phải giải nén nó.

9. Quay lại thư mục WindowsSubsystemAndroid và sao chép vendor.img, system.img, system_ext1.img và product.img.

10. Bây giờ, vào thư mục GAppsWSA và dán bốn tệp .img này vào thư mục #IMAGES.

Vá WSA để đưa các ứng dụng Google vào Windows 11

1. Khi bạn đã di chuyển tất cả các tệp như ở trên, hãy mở Linux trên Windows Terminal. Nhập sudo su và nhấn Enter. Bây giờ, hãy nhập mật khẩu Linux của bạn để cấp quyền root cho Linux.

2. Tiếp theo, nhập các lệnh dưới đây để cài đặt một số gói thiết yếu trên Linux. Bạn có thể phải nhấn “Y” để cho phép cài đặt.

apt install lzip unzip
apt install dos2unix

3. Sau đó, chạy lần lượt các lệnh dưới đây để vào thư mục GAppsWSA mà chúng ta đã tạo trong ổ C:. Lưu ý rằng có một khoảng cách giữa cd và dấu chấm.

cd ..
cd ..
cd GAppsWSA/

4. Khi bạn đã ở trong thư mục GAppsWSA, hãy thực hiện lần lượt các lệnh dưới đây.

dos2unix apply.sh
dos2unix extend_and_mount_images.sh
dos2unix extract_gapps_pico.sh
dos2unix unmount_images.sh
dos2unix VARIABLES.sh

5. Sau đó, chạy tiếp các lệnh dưới đây. Toàn bộ quá trình sẽ mất một chút thời gian vì vậy hãy kiên nhẫn.

./extract_gapps_pico.sh
./extend_and_mount_images.sh
./apply.sh
./unmount_images.sh

6. Bây giờ, mở thư mục #IMAGES trong GAppsWSA và sao chép tất cả bốn tệp IMG.

7. Quay lại thư mục WindowsSubsystemAndroid trong ổ C: và dán bốn tệp. Chọn “Replace”.

8. Một lần nữa, quay lại thư mục GAppsWSA và chuyển đến thư mục misc. Tại đây, hãy sao chép tệp “kernel”.

9. Bây giờ, vào thư mục WindowsSubsystemAndroid và mở thư mục Tools. Tại đây, bạn sẽ tìm thấy tệp “kernel”. Đổi tên nó thành kernel_bak. Và sau đó dán tệp kernel mà chúng ta đã sao chép từ thư mục misc trong GAppsWSA. Vậy là bạn đã sẵn sàng cài đặt Google Play Store trên Windows 11 rồi đó.

Cài đặt Google Play Store trên Windows Subsystem for Android

1. Nhấn phím Windows, tìm kiếm PowerShell trong Start Menu và nhấp vào “Run as administrator”.

2. Sau đó, chạy lệnh dưới đây. Nó sẽ bắt đầu cài đặt WSA đã sửa đổi trên Windows 11 của bạn.

Add-AppxPackage -Register C:\WindowsSubsystemAndroid\AppxManifest.xml

3. Nếu bạn gặp bất kỳ lỗi nào, bạn sẽ phải cần bật Developer Mode trong Windows 11 để khắc phục sự cố. Mở Windows Settings -> Privacy & security -> For developers. Tại đây, hãy bật “Install apps from any source including loose files” trong Developer Mode. Bây giờ, hãy lại lệnh trên.

4. Tiếp theo mở Start Menu và bạn sẽ thấy Windows Subsystem for Android đã được cài đặt thành công trên máy tính của bạn. Mở nó để tiếp tục.

5. Trong cửa sổ WSA, bật “Developer mode” để gán địa chỉ IP cho container Android. Ghi lại địa chỉ IP vì chúng ta sẽ cần nó sau này. Sau đó, nhấp vào “Files” ở trên cùng để Windows Subsystem for Android bắt đầu chạy trên Windows 11 của bạn. Bây giờ, bạn có thể đóng cửa sổ Files.

6. Nếu địa chỉ IP không hiển thị trong cài đặt WSA, hãy nhấp vào “Manage developer settings” trong Developer mode. Sau đó, cuộn xuống và nhấp vào “Wireless debugging”. Tại đây, hãy ghi lại địa chỉ IP được hiển thị trong cài đặt.

6. Tiếp theo, bạn cần thiết lập ADB trên PC chạy Windows 11 của mình để kết nối với WSA. Chúng ta sắp có thể truy cập Google Play Store để cài đặt các ứng dụng Android rồi đó.

7. Khi bạn đã thiết lập ADB, hãy mở Command Prompt trong thư mục platform-tools (bằng cách gõ CMD vào thanh địa chỉ của File Explorer) và chạy lệnh dưới đây. Thay “ipaddress” bằng địa chỉ bạn đã lưu ở trên.

adb connect ipaddress

8. Tiếp theo, chạy lần lượt các lệnh dưới đây. Điều này sẽ cho phép bạn vào chế độ Shell của WSA và cấp quyền siêu người dùng.

adb shell
su

9. Cuối cùng, chạy lệnh dưới đây để thay đổi chế độ SELinux thành cho phép.

setenforce 0

10. Bây giờ, hãy tìm kiếm Play Storr trong Start Menu và mở nó.

11. Tiếp theo, đăng nhập bằng tài khoản Google của mình và cài đặt các ứng dụng Android trực tiếp từ Google Play Store trên PC chạy Windows 11 của mình. Và đó là cách bạn có thể cài đặt Google Play Store trên Windows Subsystem for Android.

Khôi phục Kernel trên Windows Subsystem for Android

Khi mọi thứ đã hoàn tất và bạn đã có Play Store chạy trên máy Windows 11 của mình, bạn cần khôi phục lại file kernel ban đầu. Để làm điều đó, hãy làm theo các bước dưới đây:

1. Đóng tất cả các cửa sổ và mở trang Settings của WSA. Tại đây, hãy tắt Windows Subsystem for Android.

2. Bây giờ, vào thư mục WindowsSubsystemAndroid trong ổ C: và mở Tools. Tại đây, đổi tên tệp kernel thành kernel_root và kernel_bak thành kernel. Vậy là xong.

Kết luận

Đó là cách bạn có thể cài đặt Google Play Services và các frameworks khác của Google trên Windows Subsystem for Android trong Windows 11. Nó không chỉ cho phép bạn chính thức tải xuống các ứng dụng Android từ Google Play mà còn sử dụng các ứng dụng phụ thuộc vào Dịch vụ của Google Play để nhận thông báo và các dịch vụ khác.

Bạn đang muốn trở thành Hacker, nhưng lại không biết bắt đầu từ đâu. Bài viết này sẽ cung cấp cho bạn lộ trình, cũng như các khái niệm cơ bản trong thế giới hacker. Bạn sẽ có từng bước đi cơ bản đến nâng cao để trở thành Hacker có ích.

Hack là gì?

Hack hay Hacking là xác định các điểm yếu và lỗ hổng của hệ thống để xâm nhập hoặc khai thác dữ liệu từ đó.

Tin tặc (hacker mũ đen) khai thác trái phép các lỗ hổng nhằm mục đích xấu trong khi các hacker mũ trắng tìm lỗi và thông báo cho chủ hệ thống hoặc giúp họ sửa lỗi.

Mục tiêu của hacker mũ trắng là đánh giá các điểm yếu và tìm lỗ hổng của hệ thống để công ty có thể khắc phục và tìm cách sửa chữa phù hợp trước khi lỗ hổng đó bị khai thác cho mục đích xấu.

Những điều lầm tưởng về Hack/Hacking

Có nhiều câu hỏi Làm thế nào để trở thành Hacker? Một số điều mình cần làm rõ trước khi bạn muốn trở thành Hacker. Những điều này có thể làm vỡ ảo mộng của bạn, đặc biệt là nếu bạn không có đầy đủ động lực để theo đuổi nghề này, nhưng nói một cách đơn giản là hack không phải là thứ bạn có thể học trong vài ngày hoặc thậm chí là trong vài tháng.

Bạn sẽ học được rất nhiều điều trong khoảng thời gian đó nhưng để trở thành một hacker thực sự giỏi hoặc thậm chí là một trong những người giỏi nhất, bạn sẽ cần ít nhất vài năm để xứng đáng được gọi là hacker.

Hacking cũng không phải là chuyện chỉ cần gõ vài ba phím bấm là bạn đã xâm nhập vào hệ thống hoặc hack Google như trong phim. Phải mất hàng tuần hoặc thậm chí hàng tháng để thu thập thông tin về một công ty hoặc mục tiêu và lên kế hoạch khai thác theo cách tốt nhất có thể. Bạn càng thực hành nhiều, càng có nhiều kiến thức thì bạn càng dễ vạch ra và hoàn thành kế hoạch.

Các thể loại Hacker

Giống như cũng có người tốt và người xấu trong xã hội, hacker cũng chia làm nhiều loại dựa vào phương pháp và kỹ năng của họ.

Hacker mũ trắng – WhiteHat

Hacker mũ trắng là các chuyên gia an ninh mạng giúp đỡ Chính phủ và các tổ chức, công ty bằng cách thực hiện kiểm tra thâm nhập và xác định các lỗ hổng trong hệ thống an ninh mạng. Họ thậm chí còn thực hiện các phương pháp khác nhau để bảo vệ hệ thống khỏi tin tặc và các tội phạm không gian mạng.

Nói một cách đơn giản, đây là những người phù hợp đứng về phía công lý. Họ sẽ xâm nhập vào hệ thống của bạn với mục đích tốt là tìm ra các lỗ hổng và giúp bạn loại bỏ vi rút và phần mềm độc hại khỏi hệ thống của mình.

Hacker mũ đen – BlackHat

Trái ngược với hacker mũ trắng luôn đứng về phía công lý, hacker mũ đen chính là nguyên nhân khiến hệ thống của bạn bị sập hay bị đánh cắp dữ liệu. Hầu như các cuộc tấn công mạng trên internet đều liên quan đến hacker mũ đen.

Những tin tặc này tìm kiếm các lỗ hổng trong máy tính cá nhân, tổ chức và hệ thống ngân hàng. Sử dụng bất kỳ kẽ hở nào mà họ có thể tìm thấy, để xâm nhập vào mạng của bạn và truy cập vào thông tin cá nhân, doanh nghiệp hay tài chính của bạn.

Hacker mũ xám – GrayHat

Hacker mũ xám là loại cân bằng giữa mũ trắng và mũ đen. Họ có thể tìm kiểm lỗ hổng và báo cáo cho bạn để khắc phục, nhưng cũng có thể tận dụng lỗ hổng đó để khai thác hệ thống của bạn. Bởi vậy mới nói loại này là nguy hiểm nhất, tưởng tượng bạn đang thuê một hacker mũ xám đánh giá và phân tích hệ thống cho bạn, đang làm được nửa chừng thì buồn buồn quay qua xâm nhập hệ thống của bạn luôn, ác không chứ.

Script Kiddies

Một thuật ngữ mang tính xúc phạm thường được sử dụng bởi các tin tặc nghiệp dư, những người không quan tâm nhiều đến kỹ năng viết code. Những tin tặc này thường dùng các công cụ hoặc sử dụng các code hack có sẵn được viết bởi các lập trình viên hoặc tin tặc khác. Mục đích chính của họ thường là gây ấn tượng với bạn bè hoặc thu hút sự chú ý (trẻ trâu mới lớn ấy mà). Từ Script Kiddies nếu cố gắng nghiên cứu sẽ dễ lên thêm 1 bậc và trở thành Hacker mũ đen vì họ có nền tảng nghiên cứu sẳn có.

Thường mấy người như vậy chẳng quan tâm đến kiến thức. Bằng cách sử dụng code và công cụ có sẵn, những tin tặc này có thể tổ chức một số cuộc tấn công mà không cần biết gì cả. Hầu hết các cuộc tấn công mạng phổ biến bởi đám này là các cuộc tấn công DoS và DDoS.

Hacker mũ xanh lá cây – GreenHat

Những tin tặc này là những kẻ nghiệp dư trong thế giới của hacker. Các hacker mũ xanh lá giống Script Kiddies nhưng hơi khác ở chỗ họ có đam mê, và đang trong quá trình tìm hiểu về hacker. Đặc điểm nhận dạng dễ nhất là luôn đặt ra đủ mọi thể loại câu hỏi cho các hacker khác.

Hacker mũ xanh biển – BlueHat

Đây là một dạng khác của các hacker mới vào nghề, giống như script kiddies, với cách hoạt động chính là trả thù bất cứ ai khiến họ tức giận. Họ không có tinh thần ham học hỏi và có thể sử dụng các cuộc tấn công mạng đơn giản như Dos.

Hacker mũ đỏ – RedHat

Hacker mũ đỏ tương tự như hacker mũ trắng, nói một cách đơn giản là ngăn chặn các hành vi của blackhat. Tuy nhiên, họ thường rất tàn nhẫn khi đối phó với các hacker mũ đen.

Thay vì báo cáo một cuộc tấn công mạng, họ lại cố gắng đánh hạ các hacker mũ đen. Hacker mũ đỏ tấn công ngược lại các hacker mũ đen, gây thiệt hại thẳng vào hệ thống, và người thắng cuộc là người có thể đánh sập hệ thống hoặc có thông tin cá nhân của đối phương.

Hacker được Quốc gia tài trợ

Hacker được Quốc gia tài trợ là những người đã được quốc gia của họ thuê để khai thác và xâm nhập hệ thống của nước khác nhằm lấy các thông tin bí mật quốc gia.

Họ có một ngân sách vô tận và các công cụ cực kỳ tiên tiến tùy ý sử dụng để tấn công các cá nhân, công ty hoặc các quốc gia đối thủ. Thông thường khi nói đến các nhóm Hacker ATP, chúng ta có thể nghĩ tới nhóm Hacker do chính phủ tài trợ.

Hacktivist

Nếu bạn đã từng bắt gặp các nhà hoạt động xã hội tuyên truyền về một chương trình xã hội, chính trị hoặc tôn giáo, thì phiên bản online của những người này là hacktivist. Hacktivist là một tin tặc hoặc một nhóm tin tặc ẩn danh nghĩ rằng họ có thể mang lại những thay đổi cho xã hội và thường tấn công chính phủ và các tổ chức để thu hút sự chú ý hoặc lan truyền những tư tưởng lệch lạc.

Một con sâu làm rầu nồi canh

Mình nghĩ câu thành ngữ này là hoàn hảo nhất để chỉ những người như vậy. Những người này là các nhân viên có ác cảm hoặc được công ty đối thủ mua chuộc để hại chính công ty họ đang làm việc bằng cách lấy các tài liệu mật chẳng hạn.

Bởi vì họ là nhân viên của công ty nên họ rất dễ truy cập vào cơ sở dữ liệu của công ty và lấy cắp các tài liệu mật.

Thiết lập tư tưởng

Các hacker luôn tin vào sự tự do và giúp đỡ lẫn nhau nếu cần. trong thế giới của Hacker, thái độ là thứ quyết định tất cả, sau đó mới là trình độ. Như với tất cả các lĩnh vực khác, cách hiệu quả nhất để trở thành một bậc thầy là bắt chước tư duy của bậc thầy, không chỉ về mặt trí tuệ mà còn cả về mặt cảm xúc. Họ luôn có lý do để bắt bản thân phải tiến về phía trước, tiếp tục phát triển cao hơn nữa.

1. Thế giới này luôn có vấn đề cần bạn giải quyết

Trở thành một hacker rất thú vị, nhưng loại thú vị đó cần rất nhiều nỗ lực. Các vận động viên thành công nhận luôn cảm thấy hạnh phúc khi vượt qua chính giới hạn của bản thân. Để trở thành một hacker cũng như vậy, bạn phải nỗ lực giải quyết các vấn đề, mài giũa kỹ năng và rèn luyện trí đầu óc của mình.

Mình biết, nỗ lực rất khó, đặc biệt là đối với những người dễ chán như mình. Nhưng không có thành công nào là dễ dàng cả, và hầu hết sự thành công đều bắt nguồn từ sự kỉ luật bản thân. Bạn có thể chán, oke cứ làm những việc khác như đi tập gym, chạy bộ, hãy nhớ một bộ não thông mình chỉ hoạt động hiệu quả trong một cơ thể khỏe mạnh. Nhưng đừng đi quá xa mà quên mất mục tiêu hiện tại của mình.

2. Không giải quyết 1 vấn đề 2 lần

Bộ não là cỗ máy sáng tạo vô hạn. Vây nên đừng lãng phí thời gian vào việc giải quyết 1 vấn đề cũ, còn rất nhiều vấn đề mới ngoài kia đang chờ bạn khám phá mà.

Để cư xử như hacker, bạn phải tộn trong thời gian của mình, coi nó như là thứ gì đó rất quý giá. Nếu vấn đề đó đã có cách giải quyết rồi thì cứ dùng cách giải quyết đó để xử lý vấn đề. Và đừng quên, không có sự sáng tạo là miễn phí cả, bạn phải biết quý trọng sức lao động của mình.

3. Đừng để bản thân cảm thấy buồn chán

Đừng để bản thân phải làm những việc lặp đi lặp lại hằng ngày. Như mình đã nói ở trên, có rất nhiều vấn đề mới đang cần bạn giải quyết. Vậy nên, hãy tự động hóa các hoạt động nhàm chán hằng ngày của bạn. Đó mới là cách làm của hacker, áp dụng kiến thức giải quyết các vấn đề buồn chán trong cuộc sống.

Nếu bạn cảm thấy chán nản, và chẳng thể tập trung, bạn sẽ chẳng bao giờ giải quyết được tốt vấn đề mình đang đối mặt đâu. Cũng như một họa sĩ vậy, anh ta sẽ không bao giờ vẽ được một bức tranh vui vẻ nếu anh ta đang cảm thấy buồn cả.

4. Tự do là tốt nhất

Các hacker đều căm thù sự độc đoán. Họ rất ghét ai ra lệnh cho họ giải quyết các vấn đề mà bản thân họ không thích. Hãy để bản thân làm những điều mà mình thích, đó mới là tự do. Nhưng làm gì cũng có giới hạn nhé, không được vi phạm pháp luật đâu nha.

5. Thái độ không thay thế được năng lực

Để trở thành một hacker, bạn phải phát triển một số thái độ. Một trong số các thái độ đó là không tin tưởng bất kỳ ai và tôn trọng năng lực của người khác. Đặc biệt là năng lực hack hoặc các năng lực đòi hỏi sự nhạy bén về tinh thần, thông minh và sự tập trung.

Nếu bạn tôn trọng năng lực của bản thân, hãy phát triển nó, biến nó thành thú vui để bạn tận hưởng chứ không phải là mệt mỏi. Đó là thái độ sống còn để trở thành một hacker.

Hiểu quá trình tấn công

Những kẻ tấn công luôn tuân theo các quy trình cố định. Để đánh bại hacker, bạn phải suy nghĩ như một hacker, vì vậy điều quan trọng nhất là bạn phải biết quy trình tấn công của chúng. Các bước mà một hacker làm có thể được chia thành năm giai đoạn, bao gồm giai đoạn trước và sau tấn công:

1. Trinh sát và thăm dò mục tiêu
2. Quét và liệt kê các thông tin
3. Có được quyền truy cập
4. Duy trì quyền truy cập
5. Xóa dấu vết và đặt backdoors

Giai đoạn 1: Trinh sát bị động và chủ động

Trinh sát thụ (bị) động là thu thập thông tin về một mục tiêu tiềm năng mà đối tượng không hề hay biết. Trinh sát thụ động có thể đơn giản như quan sát một tòa nhà để xác định thời gian nhân viên vào tòa nhà và khi nào họ rời đi. Tuy nhiên, hầu hết các cuộc trinh sát được thực hiện khi ngồi trước máy tính.

Khi tin tặc đang tìm kiếm thông tin về một mục tiêu tiềm năng, chúng thường tìm kiếm cá nhân hoặc công ty đó trên Internet để lấy thông tin. Mình chắc rằng nhiều bạn đã tìm kiếm tên của chính mình hoặc nhà tuyển dụng tiềm năng hoặc chỉ để thu thập thông tin về một chủ đề trên Internet. Quá trình này được gọi là thu thập thông tin. Social engineering và dumpster diving cũng được coi là các phương pháp thu thập thông tin thụ động.

Sniffing the network cũng là một phương pháp trinh sát thụ động khác và có thể mang lại các thông tin hữu ích như dải địa chỉ IP, quy ước đặt tên, máy chủ hoặc mạng ẩn và các dịch vụ có sẵn khác trên hệ thống hoặc mạng. Sniffing network traffic tương tự như giám sát một tòa nhà: một hacker theo dõi luồng dữ liệu để xem thời gian diễn ra các hoạt động nhất định và xem lưu lượng truy cập đã đi đâu. Sniffing network traffic là kỹ thuật phổ biến đối với nhiều hacker mũ trắng. Khi họ sử dụng một số công cụ hack và có thể xem tất cả dữ liệu được truyền đi một cách rõ ràng qua các mạng.

Trinh sát chủ động bao gồm việc thăm dò để khám phá từng máy chủ, địa chỉ IP và dịch vụ trên mạng. Quá trình này có nhiều rủi ro bị phát hiện hơn so với trinh thám thụ động và đôi khi được gọi là “trộm chó”. Trinh sát chủ động có thể cung cấp cho hacker dấu hiệu về các biện pháp an ninh tại chỗ. Nhưng quá trình này cũng làm tăng cơ hội bị phát hiện hoặc ít nhất là gây nghi ngờ. Nhiều công cụ phần mềm thực hiện trinh sát chủ động có thể được truy ngược lại máy tính đang chạy các công cụ đó, do đó làm tăng cơ hội bị phát hiện cho tin tặc.

Cả trinh sát thụ động và chủ động đều có thể thu thập các thông tin hữu ích để sử dụng trong một cuộc tấn công. Ví dụ: thường dễ tìm thấy loại máy chủ web và phiên bản hệ điều hành (OS) mà một công ty đang sử dụng. Thông tin này cho phép tin tặc tìm ra lỗ hổng trong phiên bản hệ điều hành đó và khai thác lỗ hổng này để có quyền truy cập.

Giai đoạn 2: Quét

Quét bao gồm việc lấy thông tin được phát hiện trong quá trình do thám và sử dụng nó để kiểm tra mạng. Các công cụ mà tin tặc có thể sử dụng trong giai đoạn quét bao gồm:

• Dialers
• Port scanners
• Internet Control Message Protocol (ICMP)
• Ping sweeps
• Network mappers
• Simple Network Management Protocol (SNMP)
• Vulnerability scanners

Sau đó tin tặc sẽ tìm kiếm bất kỳ thông tin nào có thể giúp chúng thực hiện một cuộc tấn công nhắm vào mục tiêu, chẳng hạn như những thông tin sau:

• Tên máy tính
• Hệ điều hành (OS)
• Phần mềm đã cài đặt
• Các địa chỉ IP
• Tài khoản người dùng

Giai đoạn 3: Giành quyền truy cập

Giai đoạn 3 là khi cuộc tấn công thực sự diễn ra. Các lỗ hổng được phát hiện trong giai đoạn trinh sát và quét được khai thác để truy cập vào hệ thống mục tiêu. Cuộc tấn công sẽ diễn ra trên hệ thống mục tiêu thông qua mạng cục bộ (LAN), có dây hoặc không dây; truy cập cục bộ vào PC; mạng Internet; hoặc ngoại tuyến. Ví dụ như tràn bộ nhớ đệm, DDOS và session hijacking. Quyền truy cập được biết đến trong thế giới hacker là flag bởi vì một khi hệ thống đã bị tấn công, hacker có quyền kiểm soát và có thể sử dụng hệ thống đó theo ý muốn.

Giai đoạn 4: Duy trì quyền truy cập

Một khi tin tặc đã có được quyền truy cập vào hệ thống mục tiêu, họ muốn giữ quyền truy cập đó để khai thác và tấn công trong tương lai. Đôi khi, hacker sẽ đảm bảo quyền truy cập độc quyền của họ bằng backdoor, rootkit và Trojan. Một khi hacker chiếm được hệ thống, họ có thể sử dụng nó làm cơ sở để khởi động các cuộc tấn công khác. Trong trường hợp này, các hệ thống bị chiếm đôi khi được gọi là zombie system.

Giai đoạn 5: Xóa dấu vết

Sau khi tin tặc chiếm được hệ thống và duy trì quyền truy cập, chúng sẽ xóa dấu vết của mình để tránh bị nhân viên an ninh phát hiện, và tiếp tục sử dụng hệ thống thuộc sở hữu của mình, xóa bằng chứng về việc hack. Tin tặc cố gắng xóa tất cả các dấu vết của cuộc tấn công, chẳng hạn như tệp log hoặc hệ thống cảnh báo phát hiện xâm nhập (IDS). Ví dụ về các hoạt động trong giai đoạn này của cuộc tấn công bao gồm:

• Steganography
• Sử dụng giao thức tunneling
• Thay đổi tệp log

Các thuật ngữ và kiểu tấn công của hacker

Hacker cũng cần phải biết lập trình

Thái độ của hacker là rất quan trọng, nhưng kỹ năng thậm chí còn quan trọng hơn. Thái độ không thể thay thế cho năng lực và bạn phải có cho mình một bộ công cụ hỗ trợ hacker cơ bản.

Tất nhiên, coding là kỹ năng hack cơ bản nhất. Nếu không biết lập trình, bạn sẽ không bao giờ thực sự biết những gì đang xảy ra đằng sau các công cụ. Bạn có thực sự biết điều gì đang xảy ra khi máy tính của bạn khởi động không? Trang web tuyệt vời mà bạn vẫn tiếp tục truy cập, nó được xây dựng như thế nào?

Đây là lúc lập trình phát huy tác dụng. Đây là những dạng câu hỏi bạn cần tự hỏi bản thân trong suốt hành trình và sau đó tự tìm ra câu trả lời. Thành thạo lập trình, bạn sẽ khám phá được một thế giới rộng lớn hơn.

Hacker 101 – Thiết lập đơn giản

• Chọn hệ điều hành
• Cài đặt VPN và trình duyệt TOR
• Tải các công cụ về quyền riêng tư và trình duyệt an toàn
• Tạo danh tính giả mạo trên internet để ẩn danh
• Có thể truy cập liên kết Dark Web, Darknet Markets và Onion
• Tham gia Diễn đàn Hacking và server Discord
• Xem phim, Series và phim tài liệu về hacker
• Tải các công cụ Hacking
• Mua các thiết bị hỗ trợ hack
• Đọc sách hacking và đăng kí các khóa học
• Xem các hướng dẫn hacking trên Youtube và SecurityTube
• Tùy chỉnh lại terminal và OS
• Chuyển từ GUI sang Termial
• Tạo các phòng lab Hacking ảo
• Viết các công cụ khai thác và sử dụng Exploit-DB để tìm kiếm các lỗ hổng
• Hoàn thành các thử thách Capture The Flag

Các khóa học được đề xuất

Dưới đây là các khóa học bạn nên học trong quá trình trở thành hacker.

Hiểu cách hoạt động của máy tính, biết các bộ phận và chức năng khác nhau cũng như cách chúng tương tác với hệ điều hành:

Biết cách máy tính hoạt động và cách chúng nói chuyện/tương tác với nhau:

• CompTIA Network+ and Cisco’s CCNA

Hiểu về các chức năng trên máy tính và mạng:

3 khóa học quan trọng liên quan đến nhau:

• CompTIA Linux+
• CompTIA Server+ / MCSA: Windows Server

Sau khi có kiến thức về máy tính và mạng. Bạn nên chọn cho mình các ngôn ngữ lập trình sau:

1. Bash/Shell
2. Python
3. C / C++
4. LISP
5. Perl
6. Java

Ngoài ra bạn có thể tìm hiểu các chứng chỉ hacker cơ bản khác trên Anonyviet.

Thông tin bổ sung liên quan đến danh sách trên

Nếu bạn chưa bao giờ tiếp xúc với ngôn ngữ lập trình, thì bạn nên bắt đầu bằng Python. Code được thiết kế rõ ràng, tài liệu đầy đủ và tương đối tốt với người mới bắt đầu. Mặc dù là ngôn ngữ đầu tiên bạn nên học, nhưng nó không chỉ là một món đồ chơi; nó rất mạnh mẽ và linh hoạt và rất thích hợp cho các dự án lớn.

Nếu bạn muốn lập trình nghiêm túc, bạn nên học C, ngôn ngữ cốt lõi của Unix. C++ có liên quan rất chặt chẽ với C, nên chỉ cần học 1 ngôn ngữ thì bạn sẽ biết ngôn ngữ kia. Không phải ngôn ngữ nào cũng là ngôn ngữ tốt để bạn học đầu tiên, thực ra, bạn càng tránh được lập trình bằng C thì bạn sẽ càng làm việc hiệu quả hơn.

C rất hiệu quả và rất tiết kiệm tài nguyên máy của bạn. Thật không may, C làm được điều đó bằng cách yêu cầu bạn quản lý tài nguyên cấp thấp (như bộ nhớ) bằng tay. Tất cả ngôn ngữ cấp thấp đều phức tạp và dễ gặp lỗi, và bạn sẽ tốn rất nhiều thời gian cho việc gỡ lỗi. Vậy nên, lựa chọn tốt nhất cho người mới bắt đầu vẫn là Python.

Các ngôn ngữ khác cũng quan trọng đối với tin tặc bao gồm Perl và LISP. Perl đáng học vì những lý do rất thực tế; nó được sử dụng rất rộng rãi cho các trang web đang hoạt động và quản trị hệ thống, vì vậy ngay cả khi bạn chưa bao giờ viết Perl, bạn cũng nên học cách đọc nó. Nhiều người sử dụng Perl theo cách mà mình khuyên bạn nên sử dụng Python.

LISP đáng để hỏi vì một lý do khác là trải nghiệm. Trải nghiệm đó sẽ khiến bạn trở thành một lập trình viên giỏi hơn, ngay cả khi bạn thực sự chưa bao giờ sử dụng LISP nhiều.

Thực ra, tốt nhất là học cả 5 ngôn ngữ Python, C/C++, Java, Perl và LISP. Bên cạnh việc là ngôn ngữ hack quan trọng nhất, chúng còn thể hiện các kiểu lập trình khác nhau, tư duy cũng phải khác nhau. Hơn nữa, bạn còn có thể làm nhiều việc hơn là hack khi học các ngôn ngữ đó.

Nhưng nhớ rằng bạn sẽ không trở thành một hacker hay thậm chí chỉ là một lập trình viên chỉ đơn giản bằng cách học nhiều ngôn ngữ – bạn cần học cách suy nghĩ về các vấn đề trong lập trình một cách tổng quát, không phụ thuộc vào bất kỳ ngôn ngữ nào. Để trở thành một hacker thực sự, bạn cần đạt đến mức có thể học một ngôn ngữ mới trong vài ngày bằng tư duy lập trình sẵn có.

Tiếp tục hoàn thành các khóa học nâng cao

bạn ít nhất phải hoàn thành các khóa học Comptia (những khóa học cơ bản được liệt kê ở trên A +, N +, S +) và biết 2 ngôn ngữ lập trình (bash & python), bây giờ là thời điểm tốt để đi sâu vào các khóa học nâng cao.

• CISSP – Certified Information Systems Security Professional
• CISM/CISA – Certified Information Security Manager / Certified Information Systems Auditor
• CEH – Certified Ethical Hacker
• OSCP – Offensive Security Certified Professional
• SANS (GSEC/GPEN/GWAPT) – Cyber Security Essentials Certification / GIAC Pentest /GIAC Web Application Penetration Testing
• CREST – The Council for Registered Ethical Security Testers

Thực hành kỹ năng

Capture The Flags là một trong những cách tốt nhất để thực hành kỹ năng của bạn.

Nhưng bạn nên áp dụng những kỹ năng đó vào đâu bây giờ? Hack web người khác à? Đâu được, đừng lo mình sẽ giới thiệu cho bạn các trang web có thể cho bạn thực hành các kỹ năng hack của mình một cách hoàn toàn hợp pháp.

Kết luận

Hãy nhớ rằng hack mất rất nhiều thời gian nhưng cũng rất bổ ích, vì vậy hãy sẵn sàng để đi xa hơn, luôn tò mò và chuẩn bị tinh thần hy sinh một số điều trong cuộc sống của bạn.

Tìm cho mình một người bạn, hoặc một người thầy có thể hướng dẫn và cùng mình đi trên con đường hacker này. Nếu như bạn không có thì Anonyviet vẫn luôn luôn hỗ trợ các bạn. Và điều cuối cùng, hãy nhớ đừng làm điều gì vi phạm pháp luật nhé. Tham gia vào cộng động công nghệ của Anonyviet trên Facebook để cùng nhau trao đổi kiến thức.