Έχετε παρακολουθήσει ποτέ μια ταινία όπου οι χάκερς παραβιάζουν τα πιο ασφαλή συστήματα με λίγα μόνο πλήκτρα και σκεφτήκατε, “Μακάρι να μπορούσα να το κάνω κι εγώ αυτό”; Αν και το να γίνει κανείς πραγματικός χάκερ μπορεί να ακούγεται ουτοπικό, με τη βοήθεια του ChatGPT είναι εφικτό να κάνει κάποιος ένα βήμα πιο κοντά σε αυτή τη φαντασία. Αυτή είναι η ιστορία του πώς ένα μοντέλο τεχνητής νοημοσύνης μπορεί να βοηθήσει στην εξερεύνηση του συναρπαστικού κόσμου του hacking, μετατρέποντας έναν περίεργο αρχάριο σε έναν ψευδο-επαγγελματία. Ετοιμαστείτε, γιατί αυτό το ταξίδι είναι τόσο συναρπαστικό όσο οποιαδήποτε ταινία του Χόλιγουντ.
Κατανόηση των LLMs και των Custom GPTs
Τα Large Language Models (LLMs), όπως το ChatGPT της OpenAI ή το Gemini της Google, είναι συστήματα τεχνητής νοημοσύνης που εκπαιδεύονται σε τεράστιες ποσότητες δεδομένων κειμένου. Αυτή η εκτενής εκπαίδευση τους επιτρέπει να παράγουν ανθρώπινο-όμοιο κείμενο με βάση τις εισόδους που λαμβάνουν, απαντώντας σε ένα ευρύ φάσμα ερωτήσεων. Τα Custom GPTs, με τη λειτουργικότητα Retrieval-Augmented Generation (RAG), επεκτείνουν και εξειδικεύουν τις δυνατότητες του ChatGPT επιτρέποντας στους χρήστες να παρέχουν επιπλέον πόρους για να τους χρησιμοποιήσει.
Η ιδέα ήταν ότι το ChatGPT πιθανότατα γνωρίζει περισσότερα για το ethical hacking και τις ανταμοιβές από bugs απ’ ό,τι ένας απλός χρήστης. Επιπλέον, μπορούν να προστεθούν περισσότερες γνώσεις που βρίσκονται στο διαδίκτυο χωρίς να χρειαστεί να τις μάθει όλες από την αρχή. Χωρίς εκτενή προσαρμοσμένη ανάπτυξη, το ChatGPT δεν μπορεί πραγματικά να αλληλεπιδράσει με τον ιστό, αλλά αυτό δεν είναι πρόβλημα — ο χρήστης βρίσκεται εκεί για να αναλάβει αυτό το ρόλο, και στο τέλος το σύστημα τον διδάσκει πώς να το κάνει.
Σχέδιο για να Γίνει Κάποιος Επαγγελματίας Χάκερ
κολουθεί ένα βήμα-βήμα σχέδιο για το πώς μπορεί κάποιος να πλησιάσει αυτόν τον στόχο:
- Καταγραφή Πόρων: Συλλογή πληροφοριών για το penetration testing (pentesting), CVEs (Common Vulnerabilities and Exposures), και άλλα εργαλεία ή hacks.
- Δημιουργία Custom GPT: Ανάπτυξη ενός custom GPT με μια επεκτεταμένη βάση γνώσεων από τους συλλεγμένους πόρους.
- Δοκιμή με CTF Challenges: Δοκιμή του custom GPT σε Capture The Flag (CTF) προκλήσεις σε ελεγχόμενο περιβάλλον για να αποφευχθούν νομικά ζητήματα.
Συλλογή Πόρων και Ρύθμιση
Κανείς δεν θέλει να περάσει όλη του τη ζωή ψάχνοντας για πόρους, οπότε μια λύση είναι να ανέβει κατευθείαν μια τεράστια λίστα με CVEs (Κοινές Ευπάθειες και Εκθέσεις). Αρκεί να ξεκαθαριστεί στο ChatGPT ο στόχος και όλα είναι έτοιμα. Γιατί να περιπλέκονται τα πράγματα όταν δεν χρειάζεται; Αν και δεν είναι σίγουρο ότι το αποτέλεσμα θα είναι τέλειο, η αρχή του Pareto υπαγορεύει ότι το 80% του αποτελέσματος προέρχεται από το 20% των αιτίων. Λιγότερη προσπάθεια, περισσότερα αποτελέσματα — αυτός είναι ο στόχος.
Βουτιά στις CTF Προκλήσεις
Με το custom GPT έτοιμο, μπορεί κάποιος να ασχοληθεί με κάποιες CTF προκλήσεις. Η πλατφόρμα HackerOne CTF είναι μια εξαιρετική επιλογή για αυτή την άσκηση. Ακολουθεί ο σύνδεσμος για την πλατφόρμα CTF: https://ctf.hacker101.com
Ξεκινώντας με το “tutorial” CTF, η πρόκληση είναι τόσο εύκολη που το ChatGPT μπορεί να αρχίσει να προτείνει πολλές προηγμένες ενέργειες που θα έπρεπε να γίνουν στον πραγματικό κόσμο. Με λίγη καθοδήγηση για τα «περίεργα» πράγματα που βρίσκονται, το ChatGPT βρίσκει τον σωστό δρόμο και καταλήγει στη σωστή σημαία.
Προχωρημένη CTF Πρόκληση
Στη συνέχεια, μπορεί να δοκιμαστεί μια πιο προχωρημένη, αλλά ακόμα «εύκολη» CTF σύμφωνα με την πλατφόρμα.
Αφού παρέχεται στο ChatGPT ο HTML κώδικας, το ChatGPT δίνει βήματα για να ακολουθηθούν χωρίς δισταγμό, και ο χρήστης του παρέχει τα αποτελέσματα κάθε φορά. Συνολικά, το ChatGPT έχει μια καλή ιδέα για το πώς να προσεγγίσει το CTF. Αν και τα βήματα είναι αρκετά επαναλαμβανόμενα, μπορεί κανείς να καταφέρει να πιάσει μια σημαία από τις τέσσερις.
Συμπέρασμα και Σύνδεσμοι Πρόσβασης
Μέσα από αυτό το πείραμα, αποκαλύπτεται ότι το ChatGPT μπορεί να είναι ένας ισχυρός σύμμαχος στην εκμάθηση σύνθετων δεξιοτήτων όπως το ethical hacking. Το ChatGPT καθοδηγεί μέσα από τις προκλήσεις, παρέχει πολύτιμες πληροφορίες και επιταχύνει σημαντικά τη μαθησιακή διαδικασία. Αν και δεν μπορεί να αντικαταστήσει την εμπειρία με τα χέρια, είναι ένα εξαιρετικό εργαλείο για όποιον θέλει να μάθει για το hacking και την κυβερνοασφάλεια. Αν υπάρχει ενδιαφέρον για τον κόσμο του ethical hacking και κάποιος θέλει να τον εξερευνήσει περισσότερο, γιατί να μην ξεκινήσει με το ChatGPT;
Αν αυτό το άρθρο θεωρηθεί χρήσιμο ή διαφωτιστικό, η υποστήριξη μέσω ακολούθησης στο Medium θα εκτιμηθεί πολύ. Το σχέδιο είναι να μοιράζεται περισσότερο συναρπαστικό και πρακτικό περιεχόμενο που θα βοηθά στην παραμονή μπροστά σε έναν γρήγορα μεταβαλλόμενο κόσμο. Μην χάσετε τα επερχόμενα άρθρα — ακολουθήστε και ας μάθουμε και αναπτυχθούμε μαζί!
