Phenquestions
Kui digitaalmaailm jätkab edenemist ja teeb kiireid edusamme, toimivad ka küberkuritegud. Kurjategijad, eriti küberkurjategijad, ei pea kuritegude toimepanemiseks enam mugavustsoonist lahkuma. Nad saavutavad soovitud tulemused vaid mõne hiireklõpsu ja tugeva Interneti-ühenduse abil. Selle koleda suundumuse vastu võitlemiseks on vaja eetilisi häkkereid ja nende mõistmist Eetiline häkkimine.
Häkkimine on väga lai distsipliin ja hõlmab väga erinevaid teemasid,
- Veebisaidi häkkimine
- E-posti häkkimine
- Arvuti häkkimine
- Eetiline häkkimine
- Jne.
Lugege: Mis on must müts, hall müts või valge mütsi häkker?
Mida tähendab eetiline häkkimine
Eetiline häkkimine tuntud ka kui Tungimistestimine on kasutaja nõusolekul sissetungiv süsteem / võrgud. Eesmärk on hinnata organisatsiooni turvalisust, kasutades haavatavusi viisil, kuidas ründajad saaksid neid ära kasutada. Dokumenteerides sellega rünnakute protseduuri, et selliseid juhtumeid tulevikus vältida. Tungimiskatseid võib lisaks jagada kolme tüüpi.
1] Must kast
Tungimistestijale ei pakuta võrku ega võrgu infrastruktuuri puudutavaid üksikasju.
2] Hall kast
Tungimistesteril on testitavate süsteemide kohta üksikasju vähe.
3] Valge kast
Tungimistestijat nimetatakse ka eetiliseks häkkeriks. Ta on teadlik testitava infrastruktuuri üksikasjadest.
Eetilised häkkerid kasutavad enamikul juhtudel samu meetodeid ja tööriistu, mida pahatahtlikud häkkerid kasutavad, kuid volitatud isiku loal. Kogu õppuse lõppeesmärk on parandada turvalisust ja kaitsta süsteeme pahatahtlike kasutajate rünnakute eest.
Harjutuse käigus võib eetiline häkker proovida koguda võimalikult palju teavet sihtsüsteemi kohta, et leida võimalusi süsteemi tungimiseks. Seda meetodit tuntakse ka kui jalajälge.
Neid on kahte tüüpi Jäljejälgimine-
- Aktiivne - Otsese ühenduse loomine sihtmärgiga teabe kogumiseks. Nt. Nmapi tööriista kasutamine sihtmärgi skannimiseks
- Passiivne - Teabe kogumine sihtmärgi kohta ilma otseseidet loomata. See hõlmab teabe kogumist sotsiaalmeediast, avalikelt veebisaitidelt jne.
Eetilise häkkimise erinevad faasid
Eetilise häkkimise erinevad etapid hõlmavad järgmist-
1] Luure
Häkkimise kõige esimene samm. See on nagu jalajälg, st.e., teabe kogumise etapp. Siin kogutakse tavaliselt kolme rühma puudutavat teavet.
- Võrk
- Peremees
- Kaasatud inimesed.
Eetilised häkkerid tuginevad lõppkasutajate mõjutamiseks ja organisatsiooni arvutikeskkonna kohta teabe hankimiseks ka sotsiaaltehnoloogia tehnikatele. Kuid nad ei tohiks kasutada kurje tavasid, näiteks töötajate füüsiliste ähvarduste esitamine või muud tüüpi juurdepääsule või teabele väljapressimise katsed.
2] Skaneerimine
See etapp hõlmab-
- Sadamate skaneerimine: sihtmärgi skannimine teabe jaoks, nagu avatud pordid, Live-süsteemid, erinevad hostis töötavad teenused.
- Haavatavuse skannimine: See viiakse läbi peamiselt automatiseeritud tööriistade abil, et kontrollida kasutatavaid nõrkusi või nõrkusi.
- Võrgu kaardistamine: Häkkimise usaldusväärse juhisena kasutatava kaardi väljatöötamine. See hõlmab võrgu topoloogia leidmist, hosti teavet ja olemasoleva teabega võrguskeemi joonistamist.
- Juurdepääs: Selles etapis õnnestub ründajal saada sissepääs süsteemi. Järgmine samm hõlmab tema õiguste tõstmist administraatori tasemele, et ta saaks installida rakenduse, mida ta andmete muutmiseks või andmete peitmiseks vajab.
- Juurdepääsu säilitamine: Sihtmärgile juurdepääsu jätkamine kuni kavandatud ülesande lõpuleviimiseni.
Eetilise häkkeri roll küberturvalisuses on oluline, kuna pahad on alati kohal, püüdes leida pragusid, tagaukseid ja muid salajasi viise andmetele juurdepääsuks, mida nad ei peaks.
Eetilise häkkimise praktika ergutamiseks on eetiliste häkkerite jaoks olemas hea professionaalne sertifikaat - Sertifitseeritud eetiline häkker (CEH). See sertifikaat hõlmab enam kui 270 ründetehnoloogiat. See on müüjaneutraalne sertifikaat, mille on väljastanud üks juhtivaid sertifitseerimisasutusi EÜ-nõukogu.
Loe edasi: Näpunäited häkkerite eemal hoidmiseks teie Windowsi arvutist.
