Ethisches Hacken - Aufklärung
Das Sammeln und Kennenlernen der Zielsysteme ist der erste Prozess beim ethischen Hacken. Aufklärung ist eine Reihe von Prozessen und Techniken (Footprinting, Scannen und Aufzählen), mit denen Informationen über ein Zielsystem verdeckt entdeckt und gesammelt werden.
Während der Aufklärung versucht ein ethischer Hacker, so viele Informationen wie möglich über ein Zielsystem zu sammeln. Dabei werden die folgenden sieben Schritte ausgeführt:
- Sammeln Sie erste Informationen
- Bestimmen Sie den Netzwerkbereich
- Aktive Maschinen identifizieren
- Entdecken Sie offene Ports und Access Points
- Fingerabdruck des Betriebssystems
- Entdecken Sie Dienste an Häfen
- Ordnen Sie das Netzwerk zu
Wir werden alle diese Schritte in den folgenden Kapiteln dieses Tutorials ausführlich besprechen. Die Aufklärung erfolgt in zwei Teilen -Active Reconnaissance und Passive Reconnaissance.
Aktive Aufklärung
In diesem Prozess interagieren Sie direkt mit dem Computersystem, um Informationen zu erhalten. Diese Informationen können relevant und genau sein. Es besteht jedoch die Gefahr, entdeckt zu werden, wenn Sie eine aktive Aufklärung ohne Erlaubnis planen. Wenn Sie erkannt werden, kann der Systemadministrator schwerwiegende Maßnahmen gegen Sie ergreifen und Ihre nachfolgenden Aktivitäten verfolgen.
Passive Aufklärung
In diesem Prozess werden Sie nicht direkt mit einem Computersystem verbunden. Dieser Prozess wird verwendet, um wichtige Informationen zu sammeln, ohne jemals mit den Zielsystemen zu interagieren.