How to Hack in?

How to Hack in? est un bac à sable de piratage axé sur les systèmes, qui se joue sur un poste de travail simulé. Chaque nouvelle partie génère un monde peuplé de personnes et d'entreprises, avec des réseaux, des sites web, des relations, des vulnérabilités et des secrets. Vous enquêtez sur les liens et combinez vos découvertes pour trouver comment accéder aux systèmes, que ce soit en exploitant des informations personnelles pour pratiquer l'ingénierie sociale, en testant des identifiants divulgués sur les systèmes d'une entreprise ou en compromettant des logiciels utilisés par d'autres entreprises.

Enquêter sur les personnes et les réseaux

Les personnes de cet univers ont une personnalité, des relations, des habitudes et des conflits. Vous en apprenez davantage sur elles grâce à des publications sur les réseaux sociaux, des fichiers, des transactions et d'autres informations éparses. Le Profiler rassemble vos découvertes dans des dossiers afin que vous puissiez cartographier les relations, repérer des pistes utiles et relier des personnes à des ressources numériques. Vous pourrez ainsi trouver des opportunités qui pourraient échapper aux seuls outils techniques.

Vous pouvez recueillir des informations sur des sites web, les réseaux sociaux, des e-mails, des fichiers, des analyses de réseau et des dossiers personnels. Une opération peut être technique, sociale, financière ou combiner ces trois aspects.

Choisir votre approche

• Craquez des identifiants et explorez les réseaux internes.
• Recherchez des services vulnérables et passez d'une machine connectée à l'autre.
• Repérez et exploitez les vulnérabilités de sites web et de panneaux d'administration.
• Dressez le profil de vos cibles, découvrez des leviers faibles et forts et utilisez le phishing, le vishing, des prétextes, la corruption ou le chantage.
• Faites transiter vos connexions par des machines compromises, puis effacez les journaux.
• Créez des scripts visuels pour automatiser les tâches répétitives.

Cibler les entreprises

Les entreprises ont des fournisseurs, des clients, des concurrents, des dépôts de code, des produits, des infrastructures et une santé économique. Vous pouvez compromettre les logiciels qu'elles utilisent pour lancer des attaques contre leur chaîne d'approvisionnement. Si un incident fait la une des journaux, il peut nuire à la réputation d'une entreprise et faire varier le cours de son action.

Vous pouvez également louer des serveurs à distance, héberger des sites web, mettre en place une infrastructure de commande et de contrôle et gérer des agents sur des systèmes compromis.

Exploiter l'économie simulée

Achetez et vendez des actions et des cryptomonnaies, retracez des transactions et enquêtez sur des escroqueries — ou prenez-en le contrôle. Sur un marché noir accessible via Tor, vous pouvez acheter ou vendre des renseignements, des leviers et des artefacts récupérés. À vous de décider quoi faire des informations découvertes : dénoncer des méfaits, aider une victime, utiliser des preuves comme moyen de pression, manipuler les cours de la Bourse ou tirer profit d'une opération criminelle.

Configurer votre poste de travail

Attribuez des raccourcis personnalisés aux différentes fenêtres d'application, passez du mode flottant au mode mosaïque et enregistrez la configuration des applications ouvertes pour retrouver la disposition de votre choix. Visual Scripting vous permet de créer des workflows réutilisables. L'arbre de compétences s'adapte à différents styles de jeu, tandis que votre CPU, votre RAM et votre connectivité déterminent les capacités de votre poste de travail. Votre argent, vos outils et vos accès déterminent les options qui s'offrent à vous.

Apprendre à maîtriser les systèmes

Vous pouvez commencer par une visite guidée du poste de travail et consulter le Wiki consultable pour trouver rapidement des informations. Guided Mode et Hackopilot vous offrent des conseils plus précis, tandis que les leçons interactives de l'Academy vous enseignent les systèmes clés par la pratique.