การแฮ็กอย่างมีจริยธรรม - การแสวงหาประโยชน์

Exploitation คือซอฟต์แวร์หรือสคริปต์ที่ตั้งโปรแกรมไว้ซึ่งสามารถอนุญาตให้แฮกเกอร์เข้าควบคุมระบบโดยใช้ช่องโหว่ของระบบ โดยปกติแฮกเกอร์จะใช้โปรแกรมสแกนช่องโหว่เช่น Nessus, Nexpose, OpenVAS และอื่น ๆ เพื่อค้นหาช่องโหว่เหล่านี้

Metasploit เป็นเครื่องมือที่มีประสิทธิภาพในการค้นหาช่องโหว่ในระบบ

จากช่องโหว่เราพบช่องโหว่ ในที่นี้เราจะพูดถึงเครื่องมือค้นหาช่องโหว่ที่ดีที่สุดที่คุณสามารถใช้ได้

ฐานข้อมูล Exploit

www.exploit-db.comคือที่ที่คุณสามารถค้นหาช่องโหว่ทั้งหมดที่เกี่ยวข้องกับช่องโหว่

ช่องโหว่ทั่วไปและการสัมผัส

Common Vulnerabilities and Exposures (CVE) เป็นมาตรฐานสำหรับชื่อช่องโหว่ด้านความปลอดภัยของข้อมูล CVE คือพจนานุกรมเกี่ยวกับช่องโหว่และการเปิดเผยข้อมูลด้านความปลอดภัยที่เป็นที่รู้จัก ฟรีสำหรับการใช้งานสาธารณะhttps://cve.mitre.org

ฐานข้อมูลช่องโหว่แห่งชาติ

National Vulnerability Database (NVD) เป็นที่เก็บข้อมูลการจัดการช่องโหว่ตามมาตรฐานของรัฐบาลสหรัฐฯ ข้อมูลนี้ช่วยให้การจัดการช่องโหว่การวัดความปลอดภัยและการปฏิบัติตามข้อกำหนดเป็นไปโดยอัตโนมัติ คุณสามารถค้นหาฐานข้อมูลนี้ได้ที่ -https://nvd.nist.gov

NVD ประกอบด้วยฐานข้อมูลของรายการตรวจสอบความปลอดภัยข้อบกพร่องของซอฟต์แวร์ที่เกี่ยวข้องกับความปลอดภัยการกำหนดค่าผิดชื่อผลิตภัณฑ์และเมตริกผลกระทบ

โดยทั่วไปคุณจะเห็นว่ามีสองประเภทของการหาประโยชน์ -

Remote Exploits- นี่คือประเภทของช่องโหว่ที่คุณไม่สามารถเข้าถึงระบบหรือเครือข่ายระยะไกลได้ แฮกเกอร์ใช้ช่องโหว่จากระยะไกลเพื่อเข้าถึงระบบที่อยู่ในสถานที่ห่างไกล
Local Exploits - การหาประโยชน์ในพื้นที่โดยทั่วไปจะใช้โดยผู้ใช้ระบบที่มีสิทธิ์เข้าถึงระบบภายใน แต่ต้องการที่จะก้าวข้ามสิทธิ์ของตน