کجا هک را قانونی تمرین کنیم؟ TryHackMe و Hack The Box
بزرگ‌ترین سؤالِ بعد از یادگیریِ تئوری این است: «حالا روی چه چیزی تمرین کنم؟» خبرِ خوب این است که لازم نیست به سیستمِ کسی نفوذ کنی. پلتفرم‌هایی وجود دارند که عمداً هدف‌های آسیب‌پذیر میسازند تا تو کاملاً قانونی و امن تمرین کنی.
به فینگلیش: tamrin hack، tryhackme chist، hack the box chie، koja hack tamrin konam
نوشته‌ی اسماعیل قائدی — مدرس امنیت سایبری و هک اخلاقی
کارشناسی امنیت سایبری از دانشگاه Manchester Metropolitan (درجه‌ی ممتاز) — تست نفوذ، امنیت شبکه، OSINT و گجت‌های سخت‌افزاری.
این مقاله بخشی از راهنمای کامل امنیت شبکه چیست؟ آموزش کامل امنیت شبکه از صفر تا حرفه‌ای است
چرا به پلتفرم تمرین نیاز داری؟
هک یک مهارتِ عملی است؛ فقط با خواندن یاد نمی‌گیری، باید انجام بدهی. اما تمرین روی سیستم‌های واقعیِ دیگران غیرقانونی است. پلتفرم‌های تمرین این مشکل را حل میکنند: آن‌ها ماشین‌ها و چالش‌هایی میسازند که به‌طورِ قانونی برای هک‌شدن ساخته شده‌اند، تا در یک محیطِ کنترل‌شده مهارتت را بسازی.
TryHackMe: بهترین شروع برای مبتدی‌ها
TryHackMe برای تازه‌کارها طراحی شده است. مسیرهای یادگیریِ گامبهگام دارد، مفاهیم را قبل از چالش توضیح می‌دهد و اغلب راهنمایی هم ارائه می‌کند. اگر تازه شروع کرده‌ای و نمی‌خواهی همان ابتدا سرخورده شوی، این‌جا نقطه‌ی شروعِ ایده‌آل است.
Hack The Box: میدان حرفه‌ای‌ترها
Hack The Box (به‌اختصار HTB) چالش‌برانگیزتر و به دنیای واقعی نزدیک‌تر است. اغلب راهنماییِ آماده نمی‌دهد و باید خودت مسیرِ نفوذ را کشف کنی — همان ذهنیتی که در مدرکهایی مثلِ OSCP لازم است. وقتی پایهات محکم شد، HTB جای رشدِ جدی است.
CTF چیست؟
CTF مخففِ Capture The Flag است؛ مسابقه‌هایی که در آن‌ها باید با حلِ چالش‌های امنیتی یک «پرچم» (یک رشته‌ی مخفی) را پیدا کنی. CTFها روشی سرگرم‌کننده و رقابتی برای یادگیری‌اند و در دسته‌های مختلفی مثلِ هکِ وب، مهندسیِ معکوس و رمزنگاری برگزار می‌شوند.
با TryHackMe شروع کن تا پایه و اعتمادبه‌نفس بسازی، بعد به‌تدریج سراغِ ماشینهای Hack The Box برو و در کنارش در چند CTF شرکت کن. این ترکیب، هم مهارت و هم تابِ تحملِ ذهنیِ لازم برای مسیرِ حرفه‌ای را میسازد.
آزمایشگاه شخصی را فراموش نکن
در کنارِ این پلتفرمها، ساختنِ یک آزمایشگاهِ شخصی روی سیستمِ خودت — کالی لینوکس به‌عنوان مهاجم و یک ماشینِ آسیب‌پذیر مثلِ Metasploitable به‌عنوان هدف — به تو کنترلِ کامل و امکانِ تمرینِ آفلاین می‌دهد. بهترین یادگیرنده‌ها هم از پلتفرم‌های آنلاین و هم از آزمایشگاهِ محلیِ خودشان استفاده میکنند.
منابع و مراجع
Frequently asked questions
تمرین در این پلتفرمها قانونی است؟
بله، کاملاً. این پلتفرمها هدفها را عمداً برای هکشدنِ قانونی میسازند. تنها قانون این است که فقط به ماشینهای خودِ پلتفرم حمله کنی، نه چیزِ دیگر.
برای شروع کدام بهتر است؟
برای مبتدیِ کامل، TryHackMe بهخاطرِ مسیرهای آموزشیِ گامبهگام بهترین شروع است. وقتی پایهات محکم شد، Hack The Box برای رشدِ جدی مناسبتر است.
آیا این تمرینها به گرفتن شغل کمک میکنند؟
بله. تجربهی عملی روی این پلتفرمها، بهویژه حلِ ماشینهای Hack The Box، مهارتِ واقعی میسازد که در مصاحبههای فنی و آمادگی برای مدرکهایی مثلِ OSCP بسیار ارزشمند است.
این پلتفرمها عالی‌اند، اگر بدانی داری چه می‌کنی.
بدون پایه‌ی شبکه و لینوکس و شناسایی، تمرین به حدس زدن و بعد ناامیدی تبدیل می‌شود. دوره همان پایه را میسازد و آزمایشگاه‌های آنلاینِ خودش را دارد، از آسان تا سخت؛ بعد از آن این پلتفرمها واقعاً به کارت می‌آیند.
این موضوع در دوره:ماژول ۰ · راه‌اندازی آزمایشگاه هک با کالی لینوکس- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود