Testy penetracyjne - etyczne hakowanie
Szybki rozwój internetu zmienił sposób życia każdego. Obecnie większość prac prywatnych i publicznych zależy od internetu. Wszystkie tajne plany pracy rządu i operacje są oparte na Internecie. Wszystko to sprawiło, że życie stało się bardzo proste i łatwo dostępne.
Ale z dobrą wiadomością jest też ciemne oblicze tego rozwoju, czyli haker-przestępca. Nie ma ograniczeń geopolitycznych tych przestępczych hakerów, mogą włamać się do dowolnego systemu z dowolnej części świata. Mogą bardzo poważnie uszkodzić poufne dane i historię kredytową.
Dlatego, aby chronić się przed hakerami przestępczymi, ewoluowała koncepcja etycznego hakera. W tym rozdziale omówiono koncepcję i rolę etycznego hakera.
Kim są etyczni hakerzy?
Etyczni hakerzy to eksperci komputerowi, którym zgodnie z prawem wolno włamać się do systemu komputerowego w celu ochrony przed hakerami-przestępcami. Etyczny haker identyfikuje luki i zagrożenia systemu i sugeruje, jak je wyeliminować.
Kim są hakerzy-przestępcy?
Hakerzy kryminalni to eksperci od programowania komputerowego, którzy włamują się do innych systemów z zamiarem kradzieży danych, pieniędzy, zniesławienia innych kredytów, zniszczenia innych danych, szantażowania kogoś itp.
Co mogą zrobić przestępcy hakerzy?
Gdy system zostanie zhakowany, haker może zrobić wszystko z tym systemem. Poniższe dwa obrazy CC Palmer, opublikowane na pdf.textfiles.com, ilustrują prosty przykład zhakowanej strony -
Oto zrzut ekranu strony internetowej zrobionej przed włamaniem -
A oto zrzut ekranu tej samej strony internetowej po zhakowaniu -
Jakie są umiejętności etycznych hakerów?
Eksperci etyczni hakerzy mają następujące umiejętności, aby etycznie hakować system
Muszą być godni zaufania.
Niezależnie od zagrożeń i słabych punktów, które odkryją podczas testowania systemu, muszą zachować je w tajemnicy.
Klienci przekazują poufne informacje o swojej infrastrukturze systemowej, takie jak adres IP, hasło itp. Etyczni hakerzy muszą zachować te informacje w tajemnicy.
Etyczni hakerzy muszą mieć solidną wiedzę na temat programowania komputerów, sieci i sprzętu.
Powinni mieć dobre umiejętności analityczne, aby analizować sytuację i spekulować z wyprzedzeniem na temat ryzyka.
Powinien mieć umiejętności zarządzania oraz cierpliwość, ponieważ testowanie za pomocą pióra może zająć jeden dzień, tydzień lub nawet dłużej.
Co robią etyczni hakerzy?
Etyczni hakerzy, wykonując testy penetracyjne, w zasadzie starają się znaleźć odpowiedzi na następujące pytania -
- Jakie są słabe punkty, w które może trafić przestępczy haker?
- Co może zobaczyć haker-przestępca w systemach docelowych?
- Co haker może zrobić z tymi poufnymi informacjami?
Ponadto etyczny haker musi odpowiednio zająć się lukami w zabezpieczeniach i zagrożeniami, które odkrył w docelowych systemach. Musi wyjaśnić i zasugerować procedury unikania. Na koniec przygotuj raport końcowy ze wszystkich swoich etycznych działań, które zrobił i zaobserwował podczas przeprowadzania testów penetracyjnych.
Rodzaje hakerów
Hakerzy są zwykle podzieleni na trzy kategorie.
Black Hat Hackers
„Czarny kapelusz” to osoba, która posiada rozbudowane oprogramowanie komputerowe oraz sprzęt, a jej celem jest złamanie lub obejście zabezpieczeń internetowych innej osoby. Hakerzy z czarnymi kapeluszami są również popularni jako crackerzy lub hakerzy z ciemnej strony.
White Hat Hackers
Termin „biały kapelusz” odnosi się do etycznego hakera komputerowego, który jest ekspertem w dziedzinie bezpieczeństwa komputerowego, specjalizującym się w testach penetracyjnych i innych powiązanych metodologiach testowania. Jego podstawową rolą jest zapewnienie bezpieczeństwa systemu informatycznego organizacji.
Grey Hat Hacker
Termin „haker z szarymi kapeluszami” odnosi się do hakera komputerowego, który łamie system bezpieczeństwa komputerowego, którego standardy etyczne znajdują się gdzieś pomiędzy czysto etycznymi a wyłącznie złośliwymi.