Podríamos definir el hacking como la actividad ligada a modificar las características de un sistema, para lograr un objetivo fuera del propósito original del creador. El “hacker” es una persona creativa, con intenciones buenas, o malas, que ha aceptado esta actividad como su estilo de vida.
En este artículo aprenderás más sobre esta profesión y cómo dar tus primeros pasos para iniciarte en el mundo del hacking.
¿Qué es hackear?
Hackear es identificar debilidades y vulnerabilidades de algunos sistemas y obtener acceso a ellos.
El pirata informático (black hat hacker) obtiene acceso no autorizado mediante el sistema de objetivos, mientras que el hacker ético tiene un permiso oficial y de manera legítima evalúa la infraestructura de seguridad de uno o varios sistemas.
Tipos de hackers
- White hat o hacker ético.
- Black hat o hacker clásico.
- Grey hat.
- Script kiddie.
- Hacktivist.
¿Qué hace un white hat hacker?
Es un experto en seguridad informática encargado de realizar test ofensivos, de penetración en un sistema, burlando la seguridad. Su objetivo es reportar las brechas de seguridad que encuentre y contribuir a la mejora del producto.
¿Qué hace un black hat hacker?
Es quien consigue acceder a un sistema informático sin consentimiento con el objetivo de sacar algún tipo de beneficio o hacer daño.
¿Qué hace un grey hat hacker?
Es un experto en seguridad informática que en ocasiones viola algunas leyes accediendo a sistemas sin previa autorización. A diferencia del black hat hacker no tiene propósito de hacer daño.
¿Qué hace un script kiddie hacker?
Usuarios sin conocimientos que utilizan el código desarrollado por terceros para conseguir acceder sin permiso a un sistema informático. Suelen realizar estas acciones para demostrar su habilidad frente a terceros y así subir su ego.
¿Qué hace un hacktivist hacker?
Personas que se sirven de sus conocimientos informáticos para promover sus ideas políticas, defender los derechos humanos, la libertad de información… etc.
Puedes aprender a hackear desde cero, sin ir a la universidad, con recursos online pero dedicando miles de horas 👇
¿Qué habilidades debe desarrollar un hacker?
Convertirse en hacker lleva tiempo. Significa que puedes hacer cualquier cosa, buena o mala, eso ya depende de ti. Es como tener poderes, puedes ser capaz de hacer cosas inimaginables por el resto de mortales.
Por lo tanto, para convertirte en un hacker, deberás adquirir conocimientos básicos y habilidades informáticas esenciales. Algunos conocimientos básicos para convertirse en un hacker principiante son:
- Fundamentos de computación: aprende sobre el funcionamiento de una computadora, aunque sea a nivel básico.
- Programación: aprende a programar. Puedes empezar por Python dada su versatilidad pero cuantos más aprendas mejor.
- Bases de datos: aprende SQL, un lenguaje que te permitirá actualizar, crear, modificar y eliminar información alojada en bases de datos.
- Fundamentos de sistemas: aprende sobre redes y redes inalámbricas, así como tecnología relacionada con networking.
- Internet: debes entender cómo funciona la red, los navegadores, protocolos, envío de información…etc.
- Linux: aprende todo lo que puedas sobre los comandos de Linux. Utiliza en concreto Kali Linux que es una distribución basada en Debian especialmente enfocada a ciberseguridad.
- Criptografía: como hacker vas a tener que enfrentarte a sistemas protegidos con contraseña. Entender como funcionan los diferentes sistemas de cifrado y descifrado te permitirá conseguir tus objetivos.
¿Cómo aprender hacking?
Para aprender hacking hay que leer, practicar y ser constante
Chema Alonso, CDCO de Telefónica.
Aprender a hackear es como aprender a tocar la guitarra. Primero tienes que aprender la mecánica básica del instrumento: cómo cogerlo, cómo tocar las cuerdas con los dedos, dónde está cada nota etcétera.
Segundo tienes que trabajar el oído, entender los ritmos, los patrones musicales. Finalmente combinas todo eso, y a base de práctica es entonces cuando empiezas a crear tus propias canciones.
Con el hacking es lo mismo. Cuando empieces a leer sobre los diferentes campos que comentábamos en el punto anterior puede que te preguntes, ¿y esto de qué me sirve? es muy aburrido.
Mentalízate, te vas a encontrar en ese punto. Pero igual que para aprender a tocar la guitarra vas a tener que aprender cosas antes de ponerte a tocar sin más, (cómo afinar las cuerdas, qué son los trastes…) para hackear vas a tener que sentar unas buenas bases que luego te permitirán ser un buen hacker.
Existen infinidad de recursos, a continuación enumeramos algunos de ellos:
Foros
Hay infinidad de foros de seguridad informática y hacking muy útiles para aprender, resolver dudas y conocer a personas con tus mismos intereses. Algunos de los más populares son:
Cursos
En cuanto a cursos para aprender hacking gratis o con un presupuesto limitado, aquí enumero algunos recursos online:
- Aprender a programar:
- Aprender redes:
- Aprender linux:
- Aprender hacking:
- Aprender criptografía:
- Aprender cómo funciona un ordenador:
- Máster en ciberseguridad:
Libros
Puedes encontrar libros especializados en seguridad informática en la editorial 0xword. Concretamente tienen un pack para iniciarse.
Otros que puedes adquirir desde Amazon:
Libros no de estudio pero sí relacionados con el mundo de la ciberseguridad:
Certificaciones
Si tu propósito es dedicarte profesionalmente a la seguridad informática, es probable que te interese sacarte alguna de las siguientes certificaciones.
La certificación más conocida es la CEH (Certified Ethical Hacker) facilitada por EC-Council.
Otras certificaciones interesantes son las de offensive-security.com, elearnsecurity.com y comptia.org.
¿Cómo puedo hackear de manera legal y poner en práctica lo aprendido?
Si no quieres acabar entre rejas y te aburres de practicar hacking con los dispositivos de tu casa, existen entornos virtuales donde puedes atacar máquinas preparadas para ello.
La más famosa y que cuenta con un plan gratuito es hackthebox.eu. Si se te queda corta el precio sería de 10 libras al mes.
Otro buen sitio donde encontrar desafíos es hellboundhackers.org.
¿Cómo conseguir empleo como hacker?
Más allá de las plataformas típicas de empleo, una forma de ganarse la vida como hacker legalmente son los bug bounty.
Existen plataformas que conectan empresas u organizaciones con expertos en ciberseguridad. De esta forma, si un hacker descubre errores en un sistema la empresa le recompensará por ello económicamente. Cuanto más grave sea el error descubierto más dinero recibirá el hacker.
Algunas de las plataformas más conocidas de bug bounty son:
También puedes encontrar programas directamente buscando en las web de ciertas empresas. Por ejemplo en este enlace puedes ver el plan bug bounty de Google y las recompensas que dan.
2021 © SERHACKER