Avant de plonger dans les langages de programmation que les hackers ont tendance à utiliser, tout dépend du type de piratage que vous voulez ou allez faire. À quel niveau essayez-vous de pirater ou de craquer quelque chose ? Application, système et mise en œuvre, ou couche matérielle. On peut également parler de piratage web, d’écriture d’exploits ou de rétro-ingénierie. Je couvrirai les langages utilisés pour le piratage web, car c’est le point de départ pour la plupart d’entre nous qui n’ont aucune connaissance en matière de codage.

Pourquoi devrais-je apprendre à programmer en tant que hacker éthique ?

Commençons par la question “pourquoi apprendre la programmation en tant que hacker”. Beaucoup de gens dans le secteur disent que c’est un bonus, mais c’est nécessaireSi vous voulez mon avis, c’est que je suis un travailleur en cours. Si vous ne savez pas lire le code, vous ne piratez pas, mais vous utilisez des outils aléatoires et des scripts d’autres personnes pour faire le travail à votre place sans vraiment comprendre ce qui se passe, c’est-à-dire des scripts, des gamins. Vous devez comprendre le fonctionnement du système ou de l’application cible à pirater. Vous devez donc apprendre un langage de programmation.

Prenons l’exemple suivant :

Vous êtes chargé de tester une boutique en ligne. La brutalité est interdite. Vous testez le système avec des outils que vous avez trouvés sur l’internet et d’autres que vous avez vous-même créés. Le script que vous avez trouvé sur l’internet exécute certaines tâches qui vous donnent un shell, mais il en fait aussi d’autres qui font tomber le site web pendant un certain temps sans que vous vous en rendiez compte. Les temps d’arrêt se traduisent par des pertes de ventes, voire de clients, et par de gros problèmes, ce qui signifie beaucoup d’argent pour l’entreprise.

Vous devez comprendre parfaitement l’outil que vous allez utiliser et, si ce n’est pas le cas, tester manuellement le système, adapter le code de quelqu’un ou peut-être même écrire un outil ou un script pour répondre à vos besoins. Par la suite, vous devrez indiquer à l’entreprise les étapes à suivre pour reproduire la vulnérabilité que vous avez trouvée et y remédier. Les meilleurs hackers sont aussi ceux qui ont une formation en programmation. Gardez à l’esprit que “le temps est un élément essentiel du piratage informatique”. La programmation peut vous aider à automatiser de nombreuses tâches.

Quel langage de programmation les pirates utilisent-ils ?

Je veux commencer par une liste des cinq premiers sans me surcharger et continuer plus tard avec de l’expérience dans le domaine.

1. HTML

L’un des premiers langages de balisage (apparence) et l’un des plus faciles à apprendre dans le domaine du développement web. Le point de départ du piratage web. Les formulaires de connexion et autres méthodes de saisie de données sur le web utilisent des formulaires HTML pour obtenir des données. L’écriture et l’interprétation du HTML vous permettent d’identifier et d’exploiter facilement les faiblesses du code.

Avec HTML, vous pouvez faire ce qui suit :

• Créer une page web ressemblante pour le phishing avec quelques feuilles de style CSS
• Récupérer des informations à partir du code source de la page web
• Injection HTML

2. Javascript

J’aime les chiffres, alors commençons par quelques statistiques provenant de
Github
. Selon le premier trimestre 2021 (basé sur les pull requests), le langage de programmation numéro un est javascript, comme c’était le cas depuis 2014. Si l’on examine les chiffres depuis le début, on constate que la prédominance de javascript diminue lentement avec le temps. Si vous souhaitez tester des applications web, vous devez l’apprendre. Javascript est utilisé comme langage de programmation côté client par 97,3 % des sites web.. C’est un langage formidable que vous pouvez maîtriser et combiner avec HTML !

Vous pouvez utiliser javascript de la manière suivante :

• Le cross-site scripting (XSS) est un type de
  piratage
  qui
  utilise JavaScript
  
• Développement web
• Développement de jeux
• Applications mobiles
• Construction de serveurs web, etc.

3. PHP

Comme nous l’avons vu plus haut, PHP domine toujours le langage de programmation backend de la plupart des sites web et des applications web. Si vous vous intéressez au piratage d’applications web, les systèmes de gestion de contenu les plus répandus, tels que WordPress et Drupal, reposent sur le langage PHP. Les anciennes versions de sites web PHP contiennent souvent des scripts/bibliothèques obsolètes ; leur manipulation peut vous permettre d’accéder facilement aux serveurs. PHP est utilisé pour traiter les formulaires HTML et, par conséquent, une entrée non validée vous permet de faire de l’injection HTML.

Vous pouvez pirater PHP pour une mauvaise configuration du serveur, un code vulnérable, et des failles de sécurité :

• autorisations de fichiers insuffisantes
• activation de l’indexation des répertoires
• ports exposés des services backend
• sécurité insuffisante du fournisseur d’hébergement
• entrée utilisateur non nettoyée : PHP SQLi, XSS stocké, réfléchi ou basé sur le DOM
• Falsification des requêtes intersites (CSRF)
• Inclusion de fichiers locaux ou distants (LFI/RFI)
• Plugins/thèmes buggés
• Paquet/librairies PHP compromis

4. SQL

Les bases de données sont écrites dans différents langages de programmation, le plus populaire étant SQL. Connaître le langage SQL vous aidera également à comprendre la structure d’une base de données et son fonctionnement, ce qui facilitera le piratage.

Le piratage SQL le plus courant est l’injection SQL (SQLi). Les données des bases de données peuvent être manipulées, récupérées (attaques UNION), supprimées ou même ajoutées à l’aide d’une injection SQL.

Un bon point de départ est
Académie PortSwigger
Il est gratuit, bien écrit et vous enseigne les quatre langages de base de données les plus courants. Ils vous offrent également une grande
antisèche
constamment mis à jour.

5. Python / Bash / Ruby / Perl

Python est utilisé par 1,4 %

de tous les sites web dont nous connaissons le langage de programmation côté serveur, contre
PHP avec 79,1%
lorsqu’il s’agit de sites web.

Toutefois, d’après mes recherches, Python est le deuxième langage de programmation le plus demandé pour les postes à pourvoir dans le domaine de la cybersécurité. Les modules prêts à l’emploi disponibles pour Python sont excellents, car vous pouvez charger les modules appropriés pour la cible.

Vous pouvez utiliser Python de la manière suivante :

• Rédaction de scripts de piratage, par exemple un scanner de port
• Exploitation d’un code vulnérable dans le backend
• Développement d’exploits
• Création de programmes malveillants
• Automatisation des tâches

Ruby, Bash et Perl peuvent également vous aider à automatiser des tâches ou à éditer des scripts disponibles. L’obtention d’un coquillage est un cas d’utilisation courant.

Quels sont les premiers langages de programmation en cybersécurité que je devrais apprendre et quelle est la meilleure approche ?

J’ai essayé de commencer avec Python, mais c’est vite devenu ennuyeux, car je ne piratais pas. L’approche consistant à apprendre tout en essayant de pirater est beaucoup plus intéressante pour moi, même si elle peut parfois être frustrante. Vous comprenez mieux le langage utilisé dans chaque scénario spécifique. Par la suite, vous pouvez vous plonger plus profondément dans ce langage particulier pour un piratage plus avancé.

Quelle est la meilleure plateforme pour le hacking ?

Après avoir testé de nombreuses plateformes, la plateforme la plus facile à démarrer et la plus addictive a été
tryhackme
. Ils le font de la bonne manière, en vous enseignant dans chaque pièce un sujet différent qui fait l’objet d’une pratique concrète et en vous donnant un sentiment d’accomplissement (dopamine) à chaque étape franchie, ce qui rend l’activité addictive. J’ai rédigé des articles sur certaines pièces si vous voulez les consulter. J’espère que vous trouverez la réponse à la question “Quel est le langage de programmation utilisé par les hackers ?”. Si cet article vous a été utile, n’oubliez pas de le partager avec la communauté qui vous entoure.

Clause de non-responsabilité : Cet article est uniquement destiné à des fins d’information. Notre objectif est de sensibiliser le public à la cybersécurité et au piratage éthique.