کجا هک را قانونی تمرین کنیم؟ TryHackMe و Hack The Box
بزرگترین سؤالِ بعد از یادگیریِ تئوری این است: «حالا روی چه چیزی تمرین کنم؟» خبرِ خوب این است که لازم نیست به سیستمِ کسی نفوذ کنی. پلتفرمهایی وجود دارند که عمداً هدفهای آسیبپذیر میسازند تا تو کاملاً قانونی و امن تمرین کنی.
نوشتهی اسماعیل قائدی — مدرس امنیت سایبری و هک اخلاقی
کارشناسی امنیت سایبری از دانشگاه Manchester Metropolitan (درجهی ممتاز) — تست نفوذ، امنیت شبکه، OSINT و گجتهای سختافزاری.
این مقاله بخشی از راهنمای کامل امنیت شبکه چیست؟ آموزش کامل امنیت شبکه از صفر تا حرفهای است
چرا به پلتفرم تمرین نیاز داری؟
هک یک مهارتِ عملی است؛ فقط با خواندن یاد نمیگیری، باید انجام بدهی. اما تمرین روی سیستمهای واقعیِ دیگران غیرقانونی است. پلتفرمهای تمرین این مشکل را حل میکنند: آنها ماشینها و چالشهایی میسازند که بهطورِ قانونی برای هکشدن ساخته شدهاند، تا در یک محیطِ کنترلشده مهارتت را بسازی.
TryHackMe: بهترین شروع برای مبتدیها
TryHackMe برای تازهکارها طراحی شده است. مسیرهای یادگیریِ گامبهگام دارد، مفاهیم را قبل از چالش توضیح میدهد و اغلب راهنمایی هم ارائه میکند. اگر تازه شروع کردهای و نمیخواهی همان ابتدا سرخورده شوی، اینجا نقطهی شروعِ ایدهآل است.
Hack The Box: میدان حرفهایترها
Hack The Box (بهاختصار HTB) چالشبرانگیزتر و به دنیای واقعی نزدیکتر است. اغلب راهنماییِ آماده نمیدهد و باید خودت مسیرِ نفوذ را کشف کنی — همان ذهنیتی که در مدرکهایی مثلِ OSCP لازم است. وقتی پایهات محکم شد، HTB جای رشدِ جدی است.
CTF چیست؟
CTF مخففِ Capture The Flag است؛ مسابقههایی که در آنها باید با حلِ چالشهای امنیتی یک «پرچم» (یک رشتهی مخفی) را پیدا کنی. CTFها روشی سرگرمکننده و رقابتی برای یادگیریاند و در دستههای مختلفی مثلِ هکِ وب، مهندسیِ معکوس و رمزنگاری برگزار میشوند.
با TryHackMe شروع کن تا پایه و اعتمادبهنفس بسازی، بعد بهتدریج سراغِ ماشینهای Hack The Box برو و در کنارش در چند CTF شرکت کن. این ترکیب، هم مهارت و هم تابِ تحملِ ذهنیِ لازم برای مسیرِ حرفهای را میسازد.
آزمایشگاه شخصی را فراموش نکن
در کنارِ این پلتفرمها، ساختنِ یک آزمایشگاهِ شخصی روی سیستمِ خودت — کالی لینوکس بهعنوان مهاجم و یک ماشینِ آسیبپذیر مثلِ Metasploitable بهعنوان هدف — به تو کنترلِ کامل و امکانِ تمرینِ آفلاین میدهد. بهترین یادگیرندهها هم از پلتفرمهای آنلاین و هم از آزمایشگاهِ محلیِ خودشان استفاده میکنند.
منابع و مراجع
سؤالهای پرتکرار
تمرین در این پلتفرمها قانونی است؟
بله، کاملاً. این پلتفرمها هدفها را عمداً برای هکشدنِ قانونی میسازند. تنها قانون این است که فقط به ماشینهای خودِ پلتفرم حمله کنی، نه چیزِ دیگر.
برای شروع کدام بهتر است؟
برای مبتدیِ کامل، TryHackMe بهخاطرِ مسیرهای آموزشیِ گامبهگام بهترین شروع است. وقتی پایهات محکم شد، Hack The Box برای رشدِ جدی مناسبتر است.
آیا این تمرینها به گرفتن شغل کمک میکنند؟
بله. تجربهی عملی روی این پلتفرمها، بهویژه حلِ ماشینهای Hack The Box، مهارتِ واقعی میسازد که در مصاحبههای فنی و آمادگی برای مدرکهایی مثلِ OSCP بسیار ارزشمند است.
آمادهای عملی یاد بگیری؟ دورهها و کارگاههای هک و امنیت سایبری را ببین و مسیرت را جدی شروع کن.
دیدن دورهها