एथिकल हैकिंग - टोही
सूचना जुटाना और लक्ष्य प्रणालियों को जानना नैतिक हैकिंग में पहली प्रक्रिया है। टोही प्रक्रिया और तकनीकों का एक समूह है (Footprinting, Scanning & Enumeration) जिसका उपयोग गुप्त रूप से लक्ष्य प्रणाली के बारे में जानकारी खोजने और एकत्र करने के लिए किया जाता है।
टोही के दौरान, एक नैतिक हैकर एक लक्षित प्रणाली के बारे में अधिक से अधिक जानकारी इकट्ठा करने का प्रयास करता है, जो नीचे सूचीबद्ध सात चरणों का पालन करता है -
- शुरुआती जानकारी जुटाएं
- नेटवर्क रेंज का निर्धारण करें
- सक्रिय मशीनों को पहचानें
- खुले बंदरगाहों और पहुंच बिंदुओं की खोज करें
- ऑपरेटिंग सिस्टम को फ़िंगरप्रिंट करें
- बंदरगाहों पर सेवाओं को उजागर करें
- नेटवर्क मैप करें
हम इस ट्यूटोरियल के बाद के अध्यायों में इन सभी चरणों के बारे में विस्तार से चर्चा करेंगे। प्रतिध्वनि दो भागों में होती है -Active Reconnaissance तथा Passive Reconnaissance।
सक्रिय टोही
इस प्रक्रिया में, आप जानकारी प्राप्त करने के लिए कंप्यूटर सिस्टम से सीधे संपर्क करेंगे। यह जानकारी प्रासंगिक और सटीक हो सकती है। लेकिन अगर आप बिना अनुमति के सक्रिय टोही की योजना बना रहे हैं तो इसका पता लगने का खतरा है। यदि आपको पता चला है, तो सिस्टम एडमिन आपके खिलाफ गंभीर कार्रवाई कर सकता है और आपकी बाद की गतिविधियों को रोक सकता है।
निष्क्रिय टोही
इस प्रक्रिया में, आप सीधे कंप्यूटर सिस्टम से नहीं जुड़ेंगे। इस प्रक्रिया का उपयोग लक्ष्य प्रणालियों के साथ बातचीत किए बिना आवश्यक जानकारी एकत्र करने के लिए किया जाता है।