Comment devenir un hacker ?

Comment hacker ? Que faut-il apprendre pour devenir un hacker ? Comment hacker un compte Facebook ? Ce sont les questions les plus posées en cybersécurité. Et pour cause, les mondes du hacking et de la cybersécurité attirent beaucoup de jeunes et de passionnés d’informatique.

Si tu es sur cet article, c’est que tu cherches certainement à devenir un hacker. Tu es sûrement débutant et ne sais pas vers quoi t’orienter ni par où commencer. Et tu fais bien de tomber sur cet article, puisque la majorité des débutants en hacking font tous la même erreur qui les dégoûte de la cybersécurité.

Et cette erreur, c’est de commencer par des notions de cybersécurité avancée, sans aucune connaissance ni base informatique. Mais grâce à cet article, tu seras orienté vers les bases à apprendre qui te feront gagner en compétences dans la cybersécurité.

Nous verrons donc dans cet article l’univers du hacker, quelles sont les compétences de base à acquérir, les domaines à explorer dans le hacking ainsi que la méthode à suivre pour devenir un hacker.

Qu’est-ce qu’un hacker ?

Dans l’imaginaire collectif, un hacker est un criminel informatique qui s’amuse à hacker n’importe quel système en quelques clics. Mais dans la réalité, on est bien loin de cette définition. Dans la plupart du temps, un hacker dans la réalité n’a pas pour principale motivation de pirater les comptes Facebook de ses partenaires. Un hacker cherche à comprendre le fonctionnement des systèmes et des réseaux afin de pouvoir les pirater et améliorer leur sécurité. Un hacker est parmi les personnes les plus compétentes en informatique, puisqu’il doit maîtriser totalement les technologies et des techniques informatiques s’il veut pouvoir les exploiter.

Et sans les hackers, les systèmes, les ordinateurs et surtout internet seraient bien différents de ce qu’ils sont aujourd’hui. Bien sûr, tous les hackers ne sont pas bienveillants, mais tous suivent une ligne directrice et la plupart sont avant tout de réels passionnés. On peut séparer les hackers en deux catégories. En effet, si un hacker a réussi à pirater un système, il aura deux possibilités face à lui :

• Soit il décide d’avertir le propriétaire du système et aide éventuellement à corriger la faille.
• Soit il exploite cette faille pour ses intérêts personnels et détruit tout.

Dans la première situation, on qualifierait cette personne d’hacker éthique, quelqu’un de bienveillant et qui souhaite faire avancer la sécurité informatique. Dans le second cas, on parle alors d’un pirate informatique ou d’un cracker, quelqu’un de malveillant et qui se fiche complètement de la sécurité informatique.

Les hackers construisent et font avancer, les crackers détruisent et ralentissent la cybersécurité.

Si tu es sur cet article parce que tu souhaites savoir comment hacker des systèmes dans la bienveillance et devenir un véritable hacker éthique, alors tu es la bienvenue. En revanche, si tu es uniquement intéressé par l’illégalité et l’argent, alors je te déconseille de te lancer là-dedans. C’est illégal, les risques sont gros et des vies pourraient être gâchées par ta faute. Le hacking est une arme dangereuse, alors fais attention et garde à l’esprit de toujours rester dans le bon côté.

Bien sûr, si tu souhaites tester tes compétences et que tu as travaillé dur pour devenir un hacker, rien ne t’empêche de pirater le compte Facebook de ton pote ou le serveur d’un proche par exemple. Mais veille toujours à le faire avec l’accord de la personne et de ne rien casser, mais plutôt de montrer comment cela aurait pu être évité. Et si tu es motivé par l’argent, sache qu’au bout du compte tu auras bien plus à gagner de l’argent propre issu d’un travail de hacker honnête plutôt que d’avoir portefeuille rempli de Monero issue d’un ransomware.

Les avantages à devenir un hacker aujourd’hui

Aujourd’hui, la cybersécurité est devenue l’un des enjeux majeurs de notre société. Presque tout est connecté, les smartphones et les ordinateurs sont partout, les données personnelles sont sensibles et les cyberattaques augmentent continuellement. Et aujourd’hui, la sécurité des entreprises et des particuliers devient de plus en plus critique. C’est pour cela qu’apprendre la cybersécurité pourrait bien être bénéfique puisque connaître les mécanismes de fonctionnement du hacking et être bon dans ce domaine sont des compétences rares et utiles. Et gagner en connaissance sur la cybersécurité te permettra de mieux te protéger ainsi que tes proches, et de gagner en confiance et en autonomie dans l’informatique.

Bien sûr, la première motivation à devenir un hacker, c’est de devenir l’image que renvoient les films hollywoodiens avec des portefeuilles remplis de Bitcoin et des outils qui te permettent de pirater n’importe quoi d’un simple clic. Mais si cette image des hackers est complètement fausse, la réalité n’est pas pour autant ennuyante. Et la cybersécurité peut t’assurer un bon avenir. En 2021, la cybercriminalité a causé plus de 6000 milliards de dollars de dégâts, et les chiffres continueront d’exploser. Les entreprises et la société ont donc plus que besoin d’experts en cybersécurité, et devenir un hacker pourrait bien t’aider à te démarquer dans le monde du travail, et trouver un job intéressant et bien rémunéré.

Les compétences d’un hacker

Nous allons voir ici les compétences de base que tu devras connaître si tu souhaites apprendre le hacking de la bonne manière. En effet, la plupart du temps lorsque l’on souhaite commencer le hacking, on se comporte comme un Script Kiddie. Autrement dit, on recherche des tutoriels sur les logiciels les plus dangereux de Kali Linux et on copie les manipulations d’un hacker sur YouTube sans rien comprendre. Utiliser un logiciel de hacking sans le comprendre ne fera pas de toi un hacker, loin de là. Et pour apprendre la cybersécurité, il est nécessaire de comprendre ce que tu fais pour pouvoir avancer. Recopier les commandes une à une ne te fera jamais progresser.

Donc si tu es un débutant en cybersécurité, n’apprends pas le hacking directement, mais travaille sur les différentes compétences qui te feront comprendre le hacking. Par exemple, si tu souhaites expérimenter les failles injections SQL, tu ne dois pas directement te précipiter sur SQLMap mais d’abord comprendre les bases de données, apprendre le MySQL puis ensuite commencer à faire tes premiers tests. C’est de cette manière que tu progresseras dans ton objectif de devenir un hacker.

Voyons maintenant les compétences de base qu’un hacker se doit d’avoir. Certaines compétences citées sont d’un niveau avancé, mais pas de panique tu dois seulement les comprendre et avoir les bases, tu n’as pas besoin de les maîtriser à 100% dès aujourd’hui.

Mathématiques et Architecture des ordinateurs

Tu n’auras pas besoin de faire des études avancées en mathématiques pour devenir bon en cybersécurité. Cependant, il y a des notions de base que tu dois connaître et qui sont importantes pour l’apprentissage du hacking. Tu dois connaître les bases pour comprendre le fonctionnement d’un ordinateur, tel que :

• Le binaire
• L’hexadécimal
• Les opérations mathématiques basiques (addition, soustraction, division euclidienne, multiplication, racine carrée et puissance)
• Certaines fonctions mathématiques (dérivés, etc)
• Les fonctions informatiques (AND, OR, XOR, etc)
• Les portes logiques

Certaines notions te paraîtront totalement inconnues et compliquées dans un premier temps mais ce n’est pas aussi difficile que l’on pourrait le croire. En revanche, je te recommande vivement de les comprendre et de les maîtriser.

Les réseaux

Si tu ne sais pas comment les ordinateurs communiquent entre eux, tu ne sauras jamais te protéger ou exploiter d’autres systèmes. Les réseaux sont la base de la cybersécurité, il est donc très important de les comprendre. Tu dois donc comprendre les bases du fonctionnement d’un réseau en apprenant :

• Protocole TCP/IP
• VLANs
• Modèle OSI
• Adresse MAC
• Hardware réseau (Hub, switch, routeurs, serveur, etc)

En apprenant ces notions, tu comprendras des termes dont tu as sûrement déjà entendu parler comme DHCP, NAT, DNS, iPv4, iPv6 et bien d’autres. Il est vraiment important que tu comprennes comment un réseau fonctionne si tu souhaites par la suite savoir comment hacker.

Linux

C’est un fondamental pour tout débutant souhaitant commencer la cybersécurité : apprendre à utiliser Linux. Tu utilises certainement Windows ou MacOS sur ton ordinateur, et tu aurais aimé apprendre le hacking sur l’un de ces systèmes. Mais sache que dans le monde de l’informatique, et surtout dans le monde du développement et de la cybersécurité, Linux est beaucoup plus pratique, plus libre et possède beaucoup d’outils et de fonctionnalités qui t’aideront grandement.

Maîtriser Linux est donc essentiel pour tout apprenti hacker ou développeur. Tu dois donc apprendre à savoir :

• Installer Linux
• Utiliser une machine virtuelle
• La base des commandes Bash (savoir se déplacer dans les dossiers, lister les fichiers d’un dossier, etc)
• Le fonctionnement de Linux de manière générale
• Maîtriser les distributions Linux les plus célèbres

Si tu souhaites apprendre à utiliser Linux sans l’installer afin de ne pas casser ton installation actuelle, je t’invite à installer Linux sur VirtualBox. Ainsi, tu pourras tester le système et d’autres versions. Et tu pourras apprendre à maîtriser Linux avant de te lancer dans une véritable installation.

Concernant le choix de la distribution Linux, si tu es débutant en cybersécurité, je te déconseille Kali Linux dans un premier temps. Si tu n’as pas de connaissances solides en informatique et sur Linux, tu feras une erreur en pensant pouvoir te former facilement. Le risque est que tu ne sauras rien faire et que tu seras ainsi très vite démotivé voire dégouté. Je t’invite donc fortement à installer d’autres systèmes d’exploitation plus simples, comme Ubuntu, afin de te familiariser avec l’environnement Linux. Apprends les commandes de base et à te servir de Linux comme si tu étais sous Windows avant d’aller plus loin.

L’anglais

C’est l’une des compétences humaines les plus importantes en cybersécurité. Il s’agit bien évidemment de l’anglais. Sache que sur internet, environ 60% du contenu total est en anglais. Et ce chiffre doit augmenter si on regarde uniquement le contenu basé sur l’informatique. Un bon niveau de communication mais également un niveau technique est primordial. Ce n’est évidemment pas facile de commencer, et ça peut même être décourageant mais crois-moi c’est très important. Et ne crois pas pouvoir t’en passer uniquement parce que tu trouves des tutoriels en français. De nombreuses personnes dans l’informatique regrettent de ne pas avoir pris l’anglais au sérieux et se sont retrouvées bloquées à devoir apprendre lorsqu’ils souhaitaient aller plus loin en cybersécurité alors qu’ils auraient pu avoir des années d’entraînement et de pratique. D’autant plus que l’anglais te servira pour la vie de tous les jours. Ne prends donc pas l’anglais à la légère.

Pour t’améliorer, regarde des vidéos YouTube en anglais, recherche les mots que tu ne comprends pas pour connaître leurs significations, mets ton ordinateur et smartphone en anglais, lis l’actualité cybersécurité en anglais, apprends à coder en anglais et fais de la rédaction en anglais. On ne te demandera pas d’avoir l’accent british mais de savoir parler et rédiger un minimum en anglais.

La Programmation et l’Algorithmie

C’est la compétence de base du hacker. Apprendre à coder est une nécessité en cybersécurité. Bien sûr, la programmation c’est très décourageant pour tout débutant. On a tout de suite envie d’exploiter des failles et de pirater des systèmes. Seulement, si tu veux progresser réellement en cybersécurité, il faut apprendre la programmation. Tu dois absolument connaitre la base du fonctionnement d’un algorithme et savoir coder un minimum pour être bon en hacking.

C’est également la partie la moins facile à maîtriser et cela te prendra du temps. Mais si tu te concentres sur ton apprentissage et que tu persévères, tu verras que tu apprendras bien plus vite que tu ne le penses.

Si tu es complètement novice en informatique, commence à apprendre la programmation avec Python. C’est un langage simple qui te permettra malgré tout de faire des scripts avancés. Commence par écrire des petits algorithmes simples en reproduisant des fonctions mathématiques ou des algorithmes de tri par exemple. Puis tu évolueras naturellement vers des scripts plus compliqués et tu pourras ensuite évoluer vers d’autres langages de programmation plus complexes comme C, C++, Java, Perl, JavaScript et bien d’autres. Je t’invite fortement à regarder ma vidéo sur les langages de programmation à apprendre pour le hacking.

Le Web

Terrain de chasse préféré des crackers, le Web est rempli de failles et d’opportunités lucratives pour les plus malveillants. Les failles de sécurité les plus connues et les plus exploitées sont des failles présentes sur les applications Web, d’où la nécessité d’avoir une connaissance totale du Web. Et plus tu comprendras comment Internet fonctionne, plus tu comprendras le monde de la cybersécurité.

Pour cela, tu dois comprendre comment un site internet s’affiche sur ton navigateur, comment les ordinateurs communiquent avec les serveurs des sites internet, comment un site stocke ses données et bien d’autres choses. Mais ne t’inquiète pas, ce n’est pas aussi compliqué que cela paraît. En réalité, c’est plutôt simple. C’est même la raison pour laquelle les crackers ont autant de succès sur Internet. Les langages de programmation sont plus simples et les connaissances se maîtrisent rapidement une fois que tu as les bases. Tu devras donc avoir des connaissances sur les points suivants :

• L’HTML et le CSS
• Le PHP
• JavaScript si les failles XSS t’intéressent
• Les bases de données avec MySQL
• Les protocoles HTTP et HTTPS
• Les serveurs Web

D’autant plus que ces connaissances te permettront de pouvoir créer ton propre site internet si cela t’intéresse. Tu as donc tout à gagner en travaillant tes compétences sur le Web.

Les différents domaines du hacking

Maintenant que tu connais les compétences à apprendre pour devenir un hacker, voyons ensemble les différents domaines de la cybersécurité dans lesquels tu peux te spécialiser. Le but ici est de te faire découvrir des thèmes afin que tu puisses trouver ton chemin et de la motivation pour te former. Pour chaque thème, je te donnerais des outils et/ou des pistes qui te permettront de pratiquer. Le but étant que tu puisses ensuite apprendre à les maîtriser et pouvoir revendre tes compétences aux entreprises ou pour toi-même. Bien sûr, ne te lance pas immédiatement dans ces domaines. Il faut d’abord que tu aies des connaissances et de la pratique dans les compétences citées précédemment.

Je te conseille vivement de te choisir un ou deux domaines maximum qui t’intéressent et de te concentrer uniquement sur eux. Si tu te lances dans l’apprentissage de tous les domaines en même temps, tu risquerais de vite te démotiver face à la quantité de travail et tu finiras certainement par abandonner. C’est une erreur que beaucoup de débutant font, je te conseille donc d’éviter de la reproduire.

Voyons donc ensemble les différents domaines en cybersécurité et comment se former dans chacun d’entre eux.

Le Web du Hacker

Le Web hacking est la pratique de trouver des failles dans les sites internet. Comme dit précédemment, le Web est très vulnérable et cette activité peut-être très lucrative pour les crackers. C’est le domaine le plus simple à explorer une fois que tu auras appris les bases en informatique. Voici une liste de logiciels qui sont utiles pour le Web Hacking :

• Burp Suite (payant mais possède une version gratuite) : véritable référence dans le monde du web hacking, c’est un logiciel à maîtriser absolument. Il possède énormément de fonctionnalités très utiles pour le Web.
• Owasp Zap : alternative gratuite et opensource de Burp Suite
• SQLMap : permet d’automatiser les injections SQL, une exploitation de faille des bases de données très connue.
• dirBuster : logiciel très utile permettant de lister les dossiers d’un site web.

Le réseau du Hacker

L’exploitation des réseaux en cybersécurité est le fait de pénétrer sur une machine en réseau. C’est un domaine qui s’associe bien avec celui du Web, les deux peuvent être étudiés simultanément. Voici les logiciels les plus utilisés dans le réseau en cybersécurité :

• Kali Linux : il s’agit d’un système d’exploitation basé sur Debian orienté cybersécurité. Il regroupe énormément de logiciels permettant de faire des audits et des tests de sécurité. Il est très important de savoir l’utiliser.
• Metasploit : inclus dans Kali Linux, il s’agit d’un Framework fournissant des outils pour exploiter des failles de sécurité. C’est un incontournable, il est à maîtriser obligatoirement.
• Nmap : inclus dans Metasploit, il s’agit d’un scanner de port. Il est conçu pour détecter les ports ouverts d’un serveur, quel(s) logiciel(s) il utilise et leur(s) version(s). Nmap permet de trouver des vulnérabilités.

La rétro-ingénierie des binaires

Le but de la Rétro-ingénierie (ou Reverse Engineering) est de désassembler un programme afin d’en comprendre son véritable fonctionnement. Plus particulièrement en cybersécurité, on va s’intéresser au fonctionnement des exécutables afin de comprendre leurs mécanismes et de trouver un potentiel code malveillant. En effet, un fichier exécutable est très difficile à comprendre, car le langage utilisé pour que l’ordinateur puisse lancer le programme (assembleur) est compliqué à interpréter pour l’humain. Le but de ce domaine est donc de comprendre le fonctionnement de l’exécutable à partir du code en assembleur.

Ce n’est pas un domaine facile, donc si tu n’es pas à un niveau avancé en cybersécurité, je t’invite à ne pas commencer par le reverse engineering. En revanche, si tu es avancé et motivé, c’est un domaine très intéressant et te permettra de pouvoir explorer d’autres domaines comme l’analyse virale, qui consiste à analyser des virus informatiques. Voici quelques logiciels à explorer pour te spécialiser dans la rétro-ingénierie :

• Radare2 : Il s’agit d’un logiciel très complet en ligne de commande permettant d’analyser des binaires.
• IDA Pro (payant mais possède une version gratuite) : logiciel graphique permettant d’analyser des binaires. Il est en revanche disponible uniquement sur Windows.
• Gdb : débugueur de logiciels permettant d’analyser un logiciel pendant son exécution, contrairement à Radare2 et IDA Pro qui analysent le code sans être exécuté. Notamment utilisé pour débuguer du code en C et C++ sous Linux, mais également pour d’autres langages bas niveau.

Bien d’autres domaines

Évidemment, je ne pourrais pas te lister tous les domaines de la cybersécurité car il en existe beaucoup. Mais tu auras ici une petite liste des plus connus vers lesquels tu pourras te diriger. Voici une petite liste d’autres domaines à explorer :

• Social Engineering : il s’agit du piratage de cerveau. Autrement dit, on exploite la faille humaine pour pousser quelqu’un à faire une action, comme révéler des informations personnelles. L’exploitation psychologique la plus connue est l’attaque par phishing.
• Forensic Hacking : Le but du forensic est d’analyser toutes les informations possibles (fichiers, logs, ordinateur, application, etc) afin d’y trouver des indices. Par exemple, on utilise le forensic pour retrouver la trace des crackers sur un piratage. Un hacker spécialisé dans le forensic aide également à prévenir les cyberattaques en auditant minutieusement un système. Il s’agit d’un domaine où il faut être bon en tout et très minutieux.
• Cryptographie : l’un des domaines les plus compliqués car très exigeant en mathématiques. Il s’agit de chiffrer des données pour les rendre confidentielles, mais aussi de réussir à authentifier un message à l’aide d’une signature numérique. Tu n’as pas besoin d’être un expert dans ce domaine, mais connaître les forces et les faiblesses de chaque algorithme cryptographique est un atout en cybersécurité.
• OSINT : l’un des domaines en cybersécurité qui fait le plus parler de lui aujourd’hui, notamment lorsqu’il s’agit de retrouver des escrocs dans le domaine des cryptomonnaies. L’OSINT est le fait de trouver un maximum d’informations sur une personne en exploitant le web. Parfois, les informations trouvées suffisent à pirater la personne. Ce n’est pas le domaine le plus technique mais il est très intéressant et utile.

Je t’invite à faire tes propres recherches sur chacun des domaines cités et à en rechercher davantage si cela t’intéresse.

Combien de temps faut-il pour devenir un hacker ?

Pour être un expert en cybersécurité, il te faudra plusieurs années. Si je te dis ça, ce n’est pas pour te décourager, mais pour te prévenir. L’apprentissage de la cybersécurité n’est pas un sprint, c’est un véritable marathon. Et si tu te précipites et saute des étapes, tu seras essoufflé, dégoûté et tu abandonneras. Si tu sprintes et que tu te charges énormément en travail tout le temps, tu vas très vite te démotiver et tomber dans la procrastination. C’est pour cela que tu dois t’armer de patience et apprendre étape par étape. Il n’y a pas de solution miracle pour apprendre la cybersécurité. Tout comme une langue étrangère, il faut pratiquer. Mais je te rassure, en quelques mois de travail régulier tu auras déjà de bonnes connaissances. Et cela te donnera de la confiance et de la motivation pour continuer.

La mentalité à avoir pour un devenir un hacker

En dehors des compétences techniques, un hacker doit avoir une certaine mentalité.

Dans un premier temps, pour ton apprentissage, tu dois être passionné. Tu dois aimer ce que tu fais et être intéressé, sinon tu ne réussiras pas à travailler régulièrement. Bien sûr, tu auras des moments de doute, et c’est normal ! Mais ne perds pas de vue ton objectif et ta passion, et persévère toujours dans ton apprentissage.

La cybersécurité est un monde plein de problèmes fascinants qui n’attendent que d’être résolus.

Ensuite, tu dois être actif et régulier. Tu n’as pas besoin de passer 8h par jour à étudier les réseaux comme un acharné, mais au moins dédier 30 minutes par jour à ton apprentissage. Si tu passes une heure par jour à étudier, tu ne seras pas rapidement démotivé et tu progresseras petit à petit. Ensuite, si tu répètes un apprentissage dédié chaque jour, ton cerveau assimilera mieux les concepts et cela sera bénéfique pour ton apprentissage.

Pour devenir un hacker, il faudra utiliser ton intelligence, te forger de l’expérience, t’armer de persévérance et fournir beaucoup de travail, mais cela vaut le coup.

Enfin, il faudra développer ton autonomie face aux problèmes. Au début, tu seras dépendant des tutoriels et des formations vidéo, mais tu ne peux pas éternellement compter sur les autres. Dans l’informatique et surtout en cybersécurité, tu seras forcément bloqué face à un problème. Mais il faudra que tu développes ton esprit d’analyse afin d’être capable de résoudre un problème tout seul. Tu échoueras au début. Mais à force de persévérance, de réflexion et de nouvelle approche, un hacker finit toujours par trouver la solution à son problème.

Il ne faut pas que tu sois passif face à un problème, il faut que tu cherches à le résoudre par toi-même, sinon tu ne retiendras pas la leçon et tu ne progresseras jamais.

Maintenant que tu sais tout ce qu’il faut savoir sur les hackers, il est donc temps de passer à l’action.

La méthode à suivre pour devenir un hacker

Afin que ton apprentissage du hacking se passe de la meilleure des manières, il va falloir que tu apprennes étape par étape. Dans un premier temps, tu dois avoir un objectif. Ensuite, tu apprends les bases et enfin tu étudies la cybersécurité sur un domaine.

Il faut te mettre dans la tête que maîtriser un domaine en cybersécurité se passe en plusieurs étapes. Par exemple, imaginons que ton objectif est de te spécialiser dans le Web Hacking. La première notion que tu vas apprendre ce n’est pas comment hacker une base de données. Tu vas d’abord étudier comment fonctionnent les bases de données, puis apprendre MySQL et ensuite tu pourras commencer à chercher des vulnérabilités, et cela sera infiniment plus simple ! Et pour chaque domaine que tu souhaites étudier, tu devras procéder étape par étape afin de posséder les bases nécessaires pour bien comprendre.

Mais le plus important pour le moment, c’est surtout de passer à l’action !

Tout le monde ne peut pas devenir un hacker. Tu l’as vu toi-même, il s’agit d’un apprentissage long et assez difficile. Mais ne crois pas que ce sont les plus intelligents qui deviennent hacker, loin de là ! Ce sont ceux qui sont passés à l’action qui sont devenus hacker ! Ce sont ceux qui ont persévéré, qui ont appris et travaillé chaque jour !

Alors si ton rêve est de travailler dans la cybersécurité, passe à l’action dès maintenant, et forme-toi en ligne pour devenir un hacker. Si tu es encore débutant, je t’invite fortement à lire mon article sur la meilleure formation cybersécurité pour débutant, qui te permettra d’accélérer ton apprentissage, d’avoir toutes les bases citées plus haut tout en abordant des notions plus avancées. C’est une excellente formation pour tout apprenti hacker.