Що таке Брут атака

Що таке брутфорс (brute force attack) – докладний аналіз

При висвітленні у ЗМІ вірусу NotPetya не повідомлялося, що він міг наробити ще більше зла. Наприклад, брутфорс на парламент Великої Британії. Це є ще одним нагадуванням про те, що brute force залишається глобальною загрозою.

Це також наводить нас на важливі питання – насамперед, як таке могло статися. Подібні проблеми змушують замислитися над тим, що потрібно глибше дослідити цей тип атаки.

Оновлено: 2024-10-20 17:52:01 Вадим Дворніков автор матеріалу

Брутфорс – що це?

На даний момент існують два основні методи злому в Мережі: використання людських помилок або припущення. Допущені помилки лежать в основі безлічі атак: фішинг (помилка користувача), використання недоліків конфігурації (помилка адміністратора) або вразливості нульового дня (помилка розробника). Але на припущеннях заснований інший тип атак - brute force.

Найчастіше брутфорс атаки використовуються для підбору облікових даних. Хоча їх можна використовувати для злому URL-адреси .

Класична brute force атака - це спроба вгадати пароль в ПК, коли зловмисник заволодів зашифрованим його значенням.

Він дозволяє хакеру використовувати потужні комп'ютери для тестування великої кількості паролів без ризику бути виявленим. З іншого боку, така brute force атака не може бути першим етапом. Для цього зловмисник повинен мати копію зашифрованих паролів.

Онлайн-атака - це, коли зловмисник намагається зламати функцію входу в систему або програму за допомогою облікових даних. Так як йому не потрібно спочатку одержувати зашифровані паролі, хакер може використовувати цей метод при спробі проникнути в систему.

Чи мають місце brute force атаки онлайн?

Одночасно підібрати ім'я користувача та пароль непросто. Більшість систем під час невдалого входу до системи не повідомляють, що було введено неправильно: ім'я користувача або пароль. Перший крок, який робить зловмисник – це спроба атакувати відомих користувачів.

Хакер може знаходити імена користувачів за допомогою відкритих досліджень. Багато організаціях, наприклад, логіни користувачів мають передбачувану структуру, засновану на імені співробітника. Простий пошук у LinkedIn дозволяє виявити велику кількість імен користувачів.

Тим не менш, цей тип класичної brute force атаки онлайн є швидше за гіпотетичну. Причина проста: у більшості сучасних систем та додатків є вбудоване блокування. Якщо користувачу не вдається увійти до системи за кілька спроб, обліковий запис блокується і для його розблокування потрібне втручання адміністратора.

Сьогодні такий захист від брутфорсу створює більше головного болю для відділів IT, ніж для зловмисників. Обробка таких блокувань стає насущнішим питанням, ніж виявлення brute force.

Виняток становлять користувацькі додатки. Хоча традиційний вхід у Windows не може бути використаний для brute force, новий веб-додаток, розроблений спеціально для майбутньої маркетингової кампанії, цілком для цього підходить.

Зростання кількості випадків credential stuffing

В той час як класичні онлайн-атаки з використанням brute force , спадають, credential stuffing тільки набирає обертів.

Credential stuffing - це атака, в якій зловмисники використовують пари ім'я користувача / пароль, вкрадені з загальнодоступних сайтів, щоб проникнути в систему, що атакується.

Кількість успішних атак на загальнодоступні сайти збільшується і зловмисники публікують бази облікових даних або продають їх на підпільних біржах. Припущення, яке дуже часто виправдовується, полягає в наступному: люди використовують однакове ім'я користувача та пароль на різних сайтах.

Підбір пароля брутфорсом при Credential stuffing дозволяє обійти блокування, оскільки кожне ім'я користувача вводиться лише один раз. Використання відомої пари ім'я користувача/пароль збільшує ймовірність успіху з меншою кількістю спроб.

Оскільки в якості контрзаходу блокування не ефективне, організації часто застосовують двофакторні механізми автентифікації. Двофакторна аутентифікація вимагає, щоб у користувача було щось ще крім пароля. Наприклад, номер мобільного, на який користувач може отримати текстове повідомлення.

Оскільки двофакторна автентифікація громіздка, успішна автентифікація зазвичай схвалюється на основі будь-якого "аналогічного" доступу. «Аналогічний» доступ може являти собою використання одного і того ж пристрою або географічного розташування.

Багато хто з нас стикався з сайтами, які вимагають двофакторної автентифікації при поводженні з нового пристрою, публічної мережі або під час поїздок.

Хоча двофакторна автентифікація є надійним рішенням, вона має істотні недоліки: при ній змінюється інтерфейс користувача і вона передбачає інтерактивний вхід в систему.

Немає нічого дратівливішого, ніж натрапити на двофакторну автентифікацію при вході зі смартфона. В результаті ця опція часто залишається на розсуд користувача як додатковий варіант.Тому виникає необхідність у системі виявлення, пов'язаної з використанням аналітики, яка б розпізнавала метод брутфорсу.

Виявлення brute force атак

Найчастіше рекомендований метод виявлення brute force атак пов'язані з визначенням класичних атак. Це виявлення кількох невдалих спроб входу до системи для користувача за короткий проміжок часу.

Багато рекомендацій для початківців при створенні правил кореляції SIEM (Security Information and Event Management) наголошують на виявлення brute force атак саме за таким сценарієм. Хоча це витончений і простий шлях, він призначений визначення практично неіснуючого вектора атак.

Чинник, який дає можливість ідентифікувати brute force атаку під час аутентифікації - це велика кількість невдалих спроб входу в систему. Але оскільки користувач не може бути ключем до виявлення, система повинна зосередитися на іншому ключі, щоб зв'язати потік подій, що становлять атаку.

Один з методів – відстеження невдалих спроб аутентифікації з однієї IP-адреси. Але публічні IP-адреси стають дорожчими, тому все більше користувачів отримують спільну IP-адресу.

Щоб впоратися з цією проблемою, механізм виявлення повинен визначати нормальну швидкість з'єднань або збоїв від вихідної IP-адреси, щоб встановити, якою буде ненормальна швидкість. Тим самим беручи до уваги той факт, що кілька користувачів можуть підключатися до однієї і тієї ж IP-адреси.

Детектор також може використовувати відбиток пристрою (комбінацію властивостей у події аутентифікації, характерних для пристрою) для диференціації конкретного джерела з тих, які використовують ту саму IP-адресу. Але це може бути основним чинником, лише сприяє перевірці потенційного зловмисника. Більшість таких відбитків перебувають під контролем зловмисника та можуть бути підроблені.

Розподілені брутфорс атаки, наприклад, шляхом використання ботнета або перенаправлення через мережу проксі-серверів TOR ще більше ускладнюють завдання. Відстеження джерела стає неефективним. Фільтрування пристроїв може працювати до певної міри. Особливо, якщо атака виконується одним джерелом, але через кілька маршрутів. Як додатковий захід можна використовувати інформацію про потенційні загрози, яка допомагає ідентифікувати доступ з відомих вузлів бот-мереж або проксі-серверів.

Практика виявлення атак

До цього часу ми припускали, що події, аналізовані встановлення атаки, є яскраво вираженими. Будь-яка подія невдалого входу в систему визначається як успішна чи безуспішна спроба, а ім'я користувача завжди знаходиться в одному полі та має один формат.

Але обробка потоку подій для підготовки їх до аналізу та виявлення брутфорс також є проблемою, яку слід розглядати окремо.

Як приклад візьмемо Windows, найпоширеніший джерело. Подія входу до системи Windows (ідентифікатор події 4624) та подія невдалого входу Windows (ідентифікатор події 4625) реєструються локально на кожному комп'ютері. Це робить складнішим збір інформації. Це також означає, що зловмисник, який володіє комп'ютером, може заблокувати її отримання.Контролер домену реєструє подію аутентифікації, яка може використовуватися як проксі для входу в систему.

Коли зрозуміємо, які події відстежувати, нам все одно потрібно знати, як правильно ідентифікувати успішну чи безуспішну спробу входу до системи. Успішна чи безуспішна спроби локального входу – це окремі події, які для автентифікації контролера домену позначаються всередині події.

Наведені нижче результати пошуку у Splunk ( у пошуковому сховищі GoSplunk ), які я використовував для ідентифікації успішних та безуспішних спроб входу до Windows, демонструють рівень знань, необхідних для отримання такої інформації з подій. Це навіть без урахування автентифікації контролера домену.

source="WinEventLog:security" (Logon_Type=2 OR Logon_Type=7 OR Logon_Type=10) (EventCode=528 OR EventCode=540 OR EventCode=4624 OR EventCode=4625 OR EventCode=529 OR EventCode=5 =532 OR EventCode=533 OR EventCode=534 OR EventCode=535 OR EventCode=536 OR EventCode=537 OR EventCode=539) | eval status = case (EventCode = 528, "Successful Logon", EventCode = 540, "Successful Logon", EventCode = 4624, "Successful Logon", EventCode = 4625, "Failed Logon", EventCode = 529, "Fa EventCode=530, "Failed Logon", EventCode=531, "Failed Logon", EventCode=532, "Failed Logon", EventCode=533, "Failed Logon", EventCode=534, "Failed Logon", EventCode=53 Failed Logon", EventCode=536, "Failed Logon", EventCode=537, "Failed Logon", EventCode=539, "Failed Logon") | stats count by status | sort - count

Виявлення атак через Cyber Kill-Chain

Виявлення brute force атак є непростим завданням при захисті від брутфорсу WordPress. Жоден із методів виявлення, описаних вище, не дає 100-відсоткової гарантії результату, а зловмисники, у свою чергу, постійно вдосконалюють методи протидії їх виявленню.

Тому вкрай важливо, щоб будь-яка система, що використовується для виявлення brute force атак, включала нестандартні алгоритми і, щоб ці алгоритми виявлення постійно оновлювалися.

Що таке брутфорс-атаки і як вони працюють

Практично всі користувачі інтернету стикалися при реєстрації на сайтах з проханням придумати пароль «позаковиристіше»: додати букв, використовувати цифри, включити пару-трійку символів. Іноді це викликає роздратування, питання: навіщо всі ці труднощі? Але ніхто і ніколи не зможе передбачити, кому раптом знадобиться ваш профіль, обліковий запис, і тоді шахраю у зломі допоможе машина, яка простим перебором у короткий час підбере ключі до вашої «дверцята», особливо, якщо ці ключі створені примітивним чином. Саме так працює метод брутфорсу. І зараз ми про нього вам розповімо.

Брутфорс - що це за атака

Brute force перекладається з англійської як «груба сила», що характеризується здійсненням кібератаки шляхом повного перебору. Зловмисник починає підбирати різні варіації логінів, паролів з метою потрапити до системи або «дотягнутися» до конфіденційної інформації.

Однак, нестримна сила не завжди знаряддя шахраїв. Подібні атаки можуть проводити фахівці, які відповідають за кібербезпеку, так звані білі хакери. Вони відчувають софт на стійкість, знаходять слабкі місця, уразливості.Це свого роду іспит програм на профпридатність: якщо вона позиціонується як надійна, то має витримати атаки такого роду.

Розглянемо докладніше, як працює брутфорс.

Принцип роботи брутфорс-атак

Сенс полягає у переборі всіляких варіантів, комбінацій, поки одна з випробуваних не виявиться підходящою. Зломщики не шукають особливих підходів, йдуть напролом, використовуючи підбір ключів – справжній хардкор.

Зрозуміло, що вручну робити такі дії немислимо, тому використовуються програми хакерів. Чимало їх ми є цілком легально, оскільки служать фахівцям у сфері забезпечення інформаційної безпеки. Встановлене на хорошому устаткуванні ПЗ здатне перебрати мільярди варіацій за 1 секунду, тому паролі типу «12345», «qwerty» не мають шансів врятувати ресурс від злому.

Як зламують паролі

Не всі брутфорси функціонують за однією схемою. За допомогою одних перебираються комбінації випадкових символів, інші заточені на роботу з шифрами, що часто зустрічаються, треті - застосовують обидва варіанти.

Існує кілька видів злому.

Перебір випадкових символів

Це класика жанру. Хакер намагається шляхом вибору знайти правильну комбінацію. Захистом у разі можуть стати паролі не коротше 8 символів з допомогою маленьких, великих букв, цифр, спеціальних символів.

За допомогою словника

В основу взято ідею попереднього способу, але як об'єкт додатка виступають не знаки, а реальні словники фрази: найменування населених пунктів, імена, відомі вислови, леткі фрази, рядки віршів.

На сьогоднішній день у словниках для злому знаходяться паролі, що часто вживаються, і ті, які з ряду причин опинилися в Мережі і знайшли своє місце в БД шахраїв.

Як захист від атаки пропонується не використовувати реальні фрази, слова, що вживаються, краще вигадувати свої, так званий «ексклюзив».

Шляхом підстановки даних

Метод стає робочим, коли до хакера потрапляє логін, пароль певної людини від програми, веб-ресурсу. Тоді скомпрометовані дані починають підставлятися у різні послуги. Якщо користувач вбив їх деінде, то шлях до особистої інформації буде відкритий.

Щоб унеможливити подібну ситуацію, необхідно перевірити, чи немає пароля, email у списках витоків. У Google Хром таку інформацію можна знайти в менеджері паролів.

Гібридний метод

Деякі люди, які чули про «брутальні наскоки», вирішують захистити себе, додавши до звичайних слів шифру кілька додаткових символів: рік народження, день весілля, вік. Поспішаємо вас розчарувати: такі варіанти теж легко розкрити. Для цього застосовується гібридна атака: до реальних словосполучень із вищевказаних словників додаються випадкові знаки, отримані шляхом перебору.

Щоб ускладнити життя хакерам, краще відмовитися від звичайної схеми «існуюче слово + кілька цифр». Найефективніше буде комбінації, де число буде стояти посередині слова, для більшої складності все можна розбавити слішами, позначенням долара, зірочками.

За допомогою зворотного перебору

Використовується зловмисниками, яким байдуже, кого зламувати. Тут, на відміну класичного підходу до злому, не підбирають для одного логіну купу варіантів ключів, а навпаки. Один пароль намагаються застосувати до значної кількості облікових записів.

Уникнути цікавого погляду та пустотливих ручок можна, не використовуючи простеньких, поширених шифрів.Саме ними скористаються під час зворотного брутфорсу.

Через соціальну інженерію (для спрямованого злому)

При зламі конкретної особи йде соціальна інженерія. Складається індивідуальний словник під кожну жертву із включенням імен, прізвищ ближнього оточення жертви, кличок вихованців, знаменні дати, поняття, пов'язані з професією, розвагами. Інформація береться із соціальних мереж, у спілкуванні із загальними приятелями, товаришами по службі, однокурсниками.

Щоб себе убезпечити від брутфорс-атак, не рекомендується залишати дані доступу до ресурсів на видному місці, не використовувати в шифрі відомостей особистого характеру, дотримуватися принципу - не викладати в Мережу багато особистої інформації.

Спосіб «брут-чек»

Спосіб актуальний у разі, коли зломщик вже має доступ до email людини. Багато сайтів мають можливість самостійно генерувати ключі, які потім надсилають на електронку користувача. Хакерам тільки залишається знайти такі повідомлення та взяти звідти необхідні для злому дані.

Захистити себе від такого зазіхання можна, замінивши згенеровану комбінацію на свою. Також рекомендується постійно оновлювати пароль пошти.

Інструменти для брутфорс-атак

Давно минули часи, коли несумлінні користувачі намагалися дістати чужу інформацію вручну. Зараз на їх озброєнні знаходиться спеціальне програмне забезпечення, алгоритми дій, що допомагають при брутфорс-атаках.

Спеціальні програми можуть автоматично надсилати запити з різними варіантами паролів, у певних випадках генеруючи їх самостійно. Робота вважається завершеною, якщо якийсь варіант підійде. До таких інструментів належать:

Brutus.Невелика програма для брутфорсу, орієнтованого на спробу отримання доступу до облікових записів користувачів ПК. Перевага – у простоті налаштування, але мінус – в обмеженні можливостей.
Brute Forcer. Інструмент для зламування ЛК веб-ресурсів. Він включає менеджера паролів, дає можливість налаштовувати поля.
Metasploit. Програма має багато функцій для проведення тестів на проникнення і банальних зломів. ПЗ використовується і при організації брутфорс-атак.
Burp Suite. Ще одна багатофункціональність для тестування проникнень, але може стати в нагоді в брутфорсі, інших методах зломів.

Висновок

Використання брутфорсу з корисливою метою може бути загрозою не тільки для відвідувачів Мережі, але і для власників порталів.Якщо зловмисники отримають доступ до адмінки, то матимуть змогу керувати системою. Таке втручання несе з собою репутаційні фінансові ризики для сайту.

Схожі статті

Ігри як можливість зростання для бізнесу: інструменти та завдання гейміфікації

Поки маркетологи шукають безпрограшного варіанта привернення уваги клієнтів до чергового бізнес-проекту, розробники відеоігор, схоже, вже знайшли «золотий ключик». Доведено, що якісно зроблена гра – магніт для більшості користувачів Інтернету, вона захоплює, змушує долати якісь труднощі та почуватися переможцем. Гравець отримує заряд щастя і дофаміну, тому щоразу повертається до комп'ютера.

Як працює коллтрекінг і для чого він потрібен

Чи часто ви питаєте себе: «Звідки прийшли ці клієнти?», «Яка реклама працює ефективніше?», «Куди йде мій рекламний бюджет?». Якщо так, то ви не самотні. Багато підприємців стикаються з цими питаннями, але знайти відповіді на них часом дуже важко. Як дізнатись, яка реклама призвела до дзвінка? Відповідь проста: за допомогою коллтрекінгу.

Що таке VDI і в чому суть віртуалізації робочих столів

Як стверджує статистика, основні неприємності для компаній походять не від кіберзагроз, різних шахраїв, а від своїх співробітників. Вони можуть допустити витік даних, свідомо вкрасти відомості, що цікавлять третіх осіб. Для цього треба лише мінімум часу, флешку та зацікавленість у такій справі. Підвищити рівень захищеності інформації можна за допомогою VDI (Virtual Desktop Infrastructure), іншими словами – віртуалізації робочих столів. Що це таке, в чому переваги та недоліки, розглянемо у нашій публікації.Сподіваємося, вона буде корисною тим бізнес-проектам, які ще не впровадили цю технологію у свою роботу.

Натисніть двічі, щоб збільшити

Bruteforce

Bruteforce, або брутфорс - це метод злому, при якому хакер або тестувальник підбирають дані для входу до системи. Класичний приклад – спроба вгадати чи підібрати пароль.

Опануйте професію «Білий хакер»

Назва перекладається як «груба сила» (brute force): при переборі хакер начебто напролом. Під час такого злому людина або програма за короткий час вводять у систему безліч комбінацій паролів на випадок, якщо одна з них виявиться вірною.

Ще один варіант назви – повний перебір. Це метод підрахунку, на якому ґрунтується цей тип атаки.

Брутфорс простіше, ніж багато інших способів, але ефективний в основному для злому облікових записів з простими паролями. Складні комбінації, шифрування та фрази підібрати складно.

Зламуйте ПЗ безкарно та за оплату

Хто користується брутфорсом

Пентестери, які перевіряють, якими методами і з якою легкістю можна проникнути в систему, що тестується. Вони знаходять уразливості, а прості паролі, які можна підібрати за допомогою брутфорсу, – одне з можливих слабких місць.
Хакери, які зламують системи або облікові записи користувачів на замовлення роботодавця або з власної ініціативи. Етичні хакери працюють виключно на вимогу компаній, які хочуть перевірити власну вразливість до різних методів злому.
Звичайні користувачі, наприклад, при втраті пароля. Це не можна назвати брутфорсом, але будь-який підбір своїх забутих даних має його риси.

Навіщо потрібен брутфорс

Щоб отримати доступ до облікового запису або системи.Правильно підібраний пароль дає можливість авторизуватися, а значить - побачити інформацію або відкрити для себе доступ до функцій системи.
Для перевірки надійності. Хороший пароль слабо піддається методу брутфорсу або не схильний зовсім. А надто простий, наприклад, що складається з одних цифр, легко зламатиме.
Для виявлення вразливостей. При пентесті, тестуванні на проникнення брутфорс допомагає знайти слабкі місця системи, як і інші хакерські методи.

Як відбуваються брутфорс-атаки

Методи можуть бути різними: часто для атаки потрібна попередня підготовка. Підбирати і логін, і пароль одночасно важко, тому хакер може знадобитися база email, нікнеймів або телефонних номерів. Не завжди її треба зламувати: іноді достатньо методів соціальної інженерії. Потім із відомими логінами хакер чи пентестер підбиратиме пароль.

Під час атаки фахівець запроваджує безліч комбінацій, які можуть бути паролями, та намагається авторизуватися. Зазвичай при цьому використовується спеціальна програма. Іноді для тривалого підбору потрібні потужності не звичайного ПК, наприклад сервера.

Якщо пароль підходить, авторизація успішно завершується. Хакер або пентестер отримує доступ до облікового запису користувача або системи. Щоб досягти результату, може знадобитися кілька тисяч або навіть більше спроб ввести пароль.

Стати фахівцем
з кібербезпеки – навчитеся відображати кібератаки та підтримувати безпеку будь-яких IT-систем

Що використовується для брутфорсу

Підбирати паролі вручну довго та неефективно. Тому хакери мають спеціальні додатки та алгоритми дій, які допомагають при брутфорсі.

Спеціальне ПЗ. Програмне забезпечення автоматично надсилає запити з різними паролями, інколи ж ще й генерує їх. Його робота зупиниться, якщо пароль підійде.

Brutus. Що таке Брут? Невелика програма для брутфорсу паролів від облікових записів користувачів комп'ютера. Воно просте у налаштуванні, але має обмежений спектр застосування.
Brute Forcer. Утиліта для злому особистих кабінетів сайтів, що містить менеджер баз паролів та можливість налаштування полів.
Metasploit. Багатофункціональний інструмент для пентесту та злому, який можна використовувати і при проведенні брутфорс-атак. Дізнатися про нього можна в статті.
Burp Suite. Ще одна багатофункціональна програма для пентесту. До можливостей входить і брутфорс, та інші методи злому.

Спеціальне програмне забезпечення для злому може входити в дистрибутив Kali Linux. Це ОС для тестування на проникнення та хакерства.

Основи паролів. Паролі можна генерувати автоматично. Тоді це будуть випадкові послідовності символів із заздалегідь заданими налаштуваннями. Але так злом може бути дуже довгим. Якщо комбінація складна, вибір пароля може зайняти дні або роки.

Тому хакери користуються базами спеціальними наборами з популярними комбінаціями. У них потрапляють паролі, скомпрометовані зловмисниками, і прості популярні комбінації на кшталт «111» або «qwerty».

Скомпрометовані паролі важливі, тому що людина може користуватися одним і тим самим паролем у різних сервісах. Хоча за пентесту цей спосіб не надто актуальний.

Також базу можна вивантажити із системи, яку збирається атакувати пентестер. Для цього використовується Metasploit або інші програми.Але в такому випадку пароль вказується у зв'язці з логіном, і підбирати його немає необхідності.

Соціальна інженерія Це комплекс методів для психологічного «зламування» людини, способи так чи інакше отримати від нього потрібну інформацію чи доступ до неї.

Соціальну інженерію можна застосовувати, щоб мати загальне уявлення про пароль користувача, або, наприклад, знайти його логін. Базові методи – дізнатися П.І.Б., дату народження, імена найближчих родичів та інші дані, які можуть використовуватись для доступу.

Методи захисту від брутфорс-атак

Обмежувати кількість спроб на введення пароля. За 10 або 15 спроб хакер навряд чи зможе підібрати потрібну комбінацію, а власнику облікового запису цього достатньо, щоб згадати пароль.

Використовувати системи виявлення злому. Вони відстежують підозрілу поведінку та зберігають інформацію про пристрій, на якому він зазначено. Також системи виявлення злому автоматично захищають обліковий запис.

Просити користувачів вигадувати складні паролі. Чим складніша комбінація, тим важче зламати її брутфорсом. Тому зараз у більшості великих компаній фахівці мають створювати паролі з літерами різного регістру, цифрами та спецсимволами.

Пентестери все одно перевіряють акаунти за допомогою брутфорсу: цей захід захисту тільки здається очевидним. Складні атаки можуть демонструвати нетипову поведінку та обходити захисне програмне забезпечення.

Як спробувати себе у брутфорсі

Намагатися зламати працюючі системи без дозволу їхніх власників – порушення законодавства. Щоб спробувати скористатися брутфорсом, можна використовувати для цього спеціальні «навчальні» сайти та дистрибутиви операційних систем.У них навмисно є вразливості, щоб пентестери-початківці могли практикуватися у зламі різної складності.

Програмне забезпечення для брутфорсу можна завантажити разом із Kali Linux або після встановлення потрібного дистрибутива ОС. Не забудьте вимкнути антивірус та брандмауер перед запуском.

Навчіться захищати інформаційні системи: проводити атаки, аналізувати програми та шукати в них уразливості. Стати затребуваним спеціалістом і працюйте з будь-якої точки світу.