Đạo đức Hacking - Trinh sát
Thu thập thông tin và tìm hiểu các hệ thống mục tiêu là quá trình đầu tiên trong việc hack đạo đức. Trinh sát là một tập hợp các quy trình và kỹ thuật (In chân, Quét & Liệt kê) được sử dụng để bí mật khám phá và thu thập thông tin về một hệ thống mục tiêu.
Trong quá trình do thám, một hacker có đạo đức cố gắng thu thập càng nhiều thông tin về hệ thống mục tiêu càng tốt, thực hiện theo bảy bước được liệt kê dưới đây:
- Thu thập thông tin ban đầu
- Xác định phạm vi mạng
- Xác định máy đang hoạt động
- Khám phá các cổng mở và điểm truy cập
- Vân tay hệ điều hành
- Khám phá các dịch vụ trên các cảng
- Lập bản đồ mạng
Chúng tôi sẽ thảo luận chi tiết tất cả các bước này trong các chương tiếp theo của hướng dẫn này. Trinh sát diễn ra trong hai phần -Active Reconnaissance và Passive Reconnaissance.
Trinh sát tích cực
Trong quá trình này, bạn sẽ trực tiếp tương tác với hệ thống máy tính để lấy thông tin. Thông tin này có thể phù hợp và chính xác. Nhưng có nguy cơ bị phát hiện nếu bạn đang lên kế hoạch do thám tích cực mà không được phép. Nếu bạn bị phát hiện, quản trị viên hệ thống có thể có hành động nghiêm khắc đối với bạn và theo dõi các hoạt động tiếp theo của bạn.
Trinh sát thụ động
Trong quá trình này, bạn sẽ không được kết nối trực tiếp với hệ thống máy tính. Quá trình này được sử dụng để thu thập thông tin cần thiết mà không cần tương tác với các hệ thống đích.