Qual è il gioco di hacking più realistico?

Lo metterò su una scala.

Uplink è uno dei classici di culto, di gran lunga uno dei giochi di hacking più irrealistici di sempre. Tuttavia, gli sviluppatori sapevano cosa stavano facendo. Hanno capito che allora (primi anni 2000) era l'epoca del boom degli script kiddie. L'hacking in stile hollywoodiano con intense luci lampeggianti (beh, solo una piccola fetta di widget del desktop che suona), un'interfaccia grafica completamente cliccabile e una console minima è fantastica.

Uplink presenta un mondo estremamente irrealistico di tutto. Tuttavia, molti componenti fanno quello che fanno in modo realistico. Avete molti strumenti a vostra disposizione che possono essere più o meno correlati ai metodi di penetrazione del mondo reale.

• Meccanismo di difesa: non so cosa faccia il "server proxy", ma almeno i moduli Firewall e Monitor fanno quello che dicono. Non si può accedere alle aree sensibili finché Firewall è ancora attivo. È possibile aggirare alcuni rilevamenti di intrusione trattando con quel fastidioso Monitor.
• Molti comandi sono realistici, anche se limitati in qualche modo.
• La frammentazione del disco è una spina nel fianco, soprattutto considerando che non basta mettere i file nelle cartelle del computer ed essere fatto. Devi gestire in quale parte del disco metterli. Anche i programmi richiedono spazio sul disco.
• Ethical hacking: Mentre non si fa pentest (non era proprio una cosa negli anni 2000) per profitto, si può scegliere: si distruggono aziende o vite individuali? Se avete visto The Net (con Sandra Bullock), saprete cosa significa distruggere qualcuno in un attacco informatico.
• Gli indirizzi IP in questo gioco vanno oltre 255 ogni ottetto. I dev sembrano voler dissociare il gioco dalla vita reale.La presenza della schermata di login mi ha fatto pensare che stavo giocando a un gioco online, in realtà, prima di ... oh, non ero collegato alla cosa del modem.
  • Ci sono stati problemi in cui la gente avrebbe tempestato di chiamate qualsiasi numero di telefono visto in drammi televisivi o spettacoli. Questo potrebbe spingere gli sviluppatori a considerare indirizzi IP totalmente irrealistici.

Introversion Software, i creatori di Uplink, è anche responsabile di altri giochi (per lo più 2D o "low-poly") altamente astratti ma strategici come Darwinia, DEFCON (simulatore di film Wargames), e Prison Architect (IP venduto a Paradox).

Hacknet. Anche se non ho giocato molto ad Hacknet, trovo che l'esperienza sia abbastanza buona, e la maggior parte delle persone qui sono d'accordo.

NITE Team 4. Dagli sviluppatori di The Black Watchmen (qualunque cosa sia), NITE Team 4 presenta te, un agente di un'organizzazione internazionale di guerra cibernetica, che sfrutta strumenti "realistici" come NSA XKeyScore o AirCrack per penetrare e accedere a vari sistemi. Molti nomi sono reali, come i server web NGINX o i servizi Amazon S3. Avete persino uno strumento dedicato a sconfiggere Microsoft Active Directory a vostra disposizione.

Gli strumenti in questo gioco funzionano fedelmente al loro scopo.

• XKeyScore è usato per l'elaborazione di dati di intelligence.
• AirCrack consiste nello scansionare la rete wireless, quindi attingere a tutti quelli che potete vedere.
• Alcuni strumenti server in questo gioco hanno backdoor intenzionali proprio come la vita reale. Come agente "sopra e oltre", ovviamente sai come utilizzarle.
• Dovrai usare più strumenti di DNS e fingerprinting per trovare la parte debole della recinzione.
• Strumenti di ingegneria sociale che invia e-mail in massa. Non funziona sempre. Il gioco impedisce che questa sia la strategia principale.

Indubbiamente la parte migliore di questo gioco è che (come The Black Watchmen? Non ci ho mai giocato) si passa molto tempo ad analizzare e capire le cose. L'hacking è meno di zero e uno appariscenti. È più come capire come fare le cose.

Shameless Plug for a Friend

Sono cresciuto imparando come "sfruttare" le cose del web con il gioco (thailandese) Try2Hack. try2hack.siamdev.net

L'obiettivo è semplice: non forzare. Usare le vulnerabilità delle pagine web per infiltrarsi. Parte del vincere questo gioco è sapere quale tecnologia è dentro ogni pagina.