TryHackMe מוסבר - למידה מודרכת צעד אחר צעד בסייבר¶
פילוסופיה כמעט הפוכה לגמרי מ-HackTheBox עומדת מאחורי TryHackMe: במקום להשליך אתכם למים עמוקים, היא מחזיקה לכם את היד לכל אורך הדרך, מסבירה כל מושג לפני שהיא מבקשת מכם להשתמש בו, ובונה ביטחון עצמי בלי לוותר על אתגר אמיתי. בדיוק בגלל זה היא נחשבת לאחת הפלטפורמות הכי טובות למי שמתחיל את הדרך בסייבר ועוד לא הרגיש פעם מה זה לפרוץ מערכת אמיתית.
מה זה בעצם TryHackMe¶
הפלטפורמה מאורגנת סביב יחידות תוכן שנקראות "חדרים" (rooms). כל חדר מוקדש לנושא אחד - יכול להיות כלי ספציפי, פגיעות מסוימת, או תחום שלם כמו רשתות או לינוקס - ומשלב בתוכו טקסט הסברי, שאלות הבנה, ולעיתים משימה מעשית על מכונה וירטואלית. זה ההבדל המרכזי מול HTB: כאן ההסבר הוא חלק אינטגרלי מהחוויה ולא משהו שצריך לחפש בחוץ.
חדרים - rooms¶
כל חדר בנוי בדרך כלל כרצף של משימות קטנות, כשכל אחת מהן מלמדת פיסת ידע אחת ומסתיימת בשאלה שמוודאת שהבנתם אותה. זה הופך את הלמידה למובנית מאוד - אתם תמיד יודעים בדיוק איפה אתם נמצאים ולמה. אחרי כמה חדרים תרגישו שיש לכם שפה משותפת עם קהילת הסייבר, ולא רק אוסף פקודות שהעתקתם.
תיבת התקיפה בדפדפן - AttackBox¶
אחד היתרונות הכי גדולים של TryHackMe הוא שאין צורך להתקין שום דבר. הפלטפורמה נותנת לכם גישה למכונת קאלי לינוקס מלאה שרצה בענן ונפתחת ישירות בדפדפן, בלי VPN מסובך ובלי להתעסק עם וירטואליזציה על המחשב שלכם. זה מוריד חסם ענק למי שרק מתחיל ועוד לא בנה מעבדה ביתית משלו.
מסלולים מובנים - Paths¶
מעבר לחדרים הבודדים, יש ב-TryHackMe מסלולי למידה שלמים - למשל מסלול שמתחיל מהיסודות הכי בסיסיים של אבטחת מידע ומוביל שלב אחר שלב לכיוון תפקיד כמו בודק חדירות זוטר. המסלולים האלה בונים סדר לוגי: קודם רשתות ולינוקס, אחר כך כלים בסיסיים, ורק בסוף אתגרים מורכבים יותר. זה מתאים במיוחד למי שמעדיף שיגידו לו "מה הלאה" במקום להתלבט לבד.
מלך הגבעה - King of the Hill¶
למי שכבר עבר את שלב הבסיס ורוצה תחרותיות, יש מצב שנקרא King of the Hill - כמה משתתפים מתחרים על אותה מכונה בזמן אמת, וכל אחד מנסה לשמור על שליטה בה כמה שיותר זמן. זה כבר קרוב הרבה יותר לתחושה של HTB, אבל בתוך סביבה שעדיין שייכת לאקוסיסטם המודרך של TryHackMe.
חינם מול מנוי¶
הגרסה החינמית נותנת גישה לחלק גדול מהחדרים ומספיקה כדי ללמוד המון, אבל חלק מהחדרים והמסלולים המתקדמים יותר נעולים מאחורי מנוי בתשלום, שגם נותן גישה מהירה יותר ל-AttackBox ולזמן מכונה ארוך יותר בכל סשן. למתחילים, אין שום בעיה להתקדם רחוק מאוד רק עם הגרסה החינמית.
למי זה מתאים ומתי עוברים הלאה¶
מי שאין לו עדיין מעבדה ביתית, מי שמרגיש שהוא צריך הסברים לפני תרגול, ומי שרוצה מבנה ברור של מה ללמוד עכשיו - כל אלה ימצאו ב-TryHackMe התאמה מושלמת. ברגע שאתם מרגישים שהחדרים המודרכים מתחילים להרגיש קלים מדי ואתם רוצים אתגר בלי רשת ביטחון - זה הזמן לעבור לפלטפורמה פחות מוחזקת ביד.
לפני שאתם עוברים לשלב הבא, שווה לבנות תשתית תיאורטית מסודרת. תבנו את הבסיס עם קורס בדיקות החדירה שלנו ותוכלו לחזור לחדרים של TryHackMe עם הרבה יותר ביטחון.
יש לכם שאלות תוך כדי חדר, נתקעתם על משימה, או פשוט רוצים לשתף הצלחה? בואו תצטרפו לקהילה.
לסיכום¶
הפלטפורמה שבה תישארו לנצח היא כנראה לא TryHackMe, אבל היא בהחלט המקום הכי טוב להתחיל בו בלי לאבד מוטיבציה בשבוע הראשון. תתקדמו בחדרים, תעברו מסלול שלם אחד לפחות, ואז תדעו שאתם מוכנים לצעד הבא.