Τι είναι το ethical hacking και σε τι αποτελείται;
Τα νέα της πληροφορίας και της τεχνολογίας στον κόσμο είναι συνήθως γεμάτα ειδήσεις σχετικά με ανακαλύψεις και εκμετάλλευση τρωτών σημείων σε υποδομές, εξοπλισμό, συστήματα και προγράμματα. Επίσης, από επιθέσεις ηλεκτρονικών υπολογιστών, αστοχίες ασφάλειας, ακόμη και συμβάντα κυβερνοπολέμου μεταξύ χωρών και των δημόσιων και ιδιωτικών υποδομών τους. Όλη αυτή η αφήγηση τείνει να παραμείνει στη μόδα ή ζωντανή, στο κουλτούρα χάκερ. Δηλαδή ό,τι σχετίζεται με το Hacking Movement και Hackers. Αλλά πάνω από όλα, σε αυτό που σχετίζεται με το "Ηθική εισβολή".
Και επειδή? Διότι, αυτός ο τομέας της πληροφορικής είναι αυτός που περικλείει και αναζητά τα περισσότερα επαγγελματίες ειδικούς πληροφορικής, ανίχνευση, πρόληψη, μετριασμό και επίλυση τυχόν επίθεση στον υπολογιστή πριν ή μετά την εμφάνισή του. Για το λόγο αυτό, σήμερα θα εξερευνήσουμε λίγο αυτήν την ενδιαφέρουσα περιοχή πληροφορικής της ηθικό hacking.
Και ως συνήθως, πριν εμβαθύνουμε σε αυτήν την παρούσα δημοσίευση σε ένα σημείο που σχετίζεται περισσότερο με τον κόσμο των χάκερ, πιο συγκεκριμένα για το ηθικό hacking, θα αφήσουμε για όσους ενδιαφέρονται τους συνδέσμους σε κάποια από μας προηγούμενες σχετικές δημοσιεύσεις με το ίδιο. Για να μπορούν να το κάνουν εύκολα, σε περίπτωση που θέλουν να αυξήσουν ή να ενισχύσουν τις γνώσεις τους σχετικά με αυτό, στο τέλος της ανάγνωσης αυτής της έκδοσης:
«Υπάρχουν πολλοί χρήστες που αναρωτιούνται πώς να προστατεύσουν το κινητό τους από τους χάκερ και την κλοπή, δύο διαφορετικές έννοιες που τελικά σχετίζονται. Και εδώ θα σας δείξουμε πολλά χρήσιμα και αποτελεσματικά μέτρα». Πώς να προστατεύσω το κινητό μου από χάκερ και κλοπή
Όλα για το ηθικό χακάρισμα
Προέλευση του hacking και των χάκερ
Γαλλική Επανάσταση
Όπως είναι λογικό και λογικό, σε κάποια υπάρχουσα βιβλιογραφία λαμβάνεται ως η αφετηρία του προέλευση του τεχνολογικού hacking ή σύγχρονο κίνημα hacking, την εποχή της βιομηχανικής και τεχνολογικής άνθησης του 19ου αιώνα.
Αφού για εκείνα τα χρόνια ο σημερινός και προοδευτικός βαθμός του υπάρχοντος εκβιομηχάνιση και τεχνολογία άρχισε να απειλεί τη λεπτή υπάρχουσα ισορροπία. Η ισορροπία μεταξύ των ιδιοκτητών του παραγόμενου πλούτου και των κατοίκων των θέσεων εργασίας, που ήταν αυτοί που τον παρήγαγαν.
Πιο συγκεκριμένα, στιγμές του Γαλλική Επανάσταση, στο οποίο άρχισαν να χρησιμοποιούνται τρυπημένα φύλλα. Ότι ήταν ό,τι πιο κοντά σε προγράμματα λογισμικού, σε ορισμένες συσκευές ή μηχανήματα, όπως η λεγόμενη «μηχανή»ζακάρ αργαλειός".
πρώτη επίθεση υπολογιστή
Δηλαδή, το Διάτρητες κάρτες χρησιμοποιήθηκαν για την αυτοματοποίηση του εν λόγω αργαλειού. Όλα αυτά, μέσα από ένα σύστημα παρόμοιο με το α είδος κώδικα δημιουργήθηκε, χρησιμοποιώντας τις ενδείξεις οπών ως δυαδικοί αριθμοί «ένα» (1) και «μηδέν» (0), όπως στους σύγχρονους υπολογιστές.
Έτσι, η κωδικοποίηση και η αποθήκευση του κλωστοϋφαντουργικά σχέδια σύνθετο σε χαρτιά διάτρησης. Και, κατά συνέπεια, ελαχιστοποίηση και απαλλαγή από τις μεγάλες δεξιότητες των ειδικών υφαντών για την παραγωγή υφασμάτων πολυτελείας. Και συγκεκριμένα, μείωσε τον αριθμό των κενών θέσεων εργασίας για αυτόν τον τομέα.
Αυτό είχε ως αποτέλεσμα, μια από τις πρώτες γνωστές επιθέσεις υπολογιστή, για να το ονομάσουμε έτσι. Δεδομένου, από το θυμωμένοι υφαντές (κακόβουλοι χάκερ) εναντίον του Ζακάρ αργαλειοί (μηχανές κλωστοϋφαντουργίας ή υπολογιστές). Εκτοξεύοντας ξύλινα παπούτσια πάνω τους, με στόχο να μπλοκάρουν τους μηχανισμούς τους και να τους βλάψουν.
Αυτό που συνήθως λαμβάνεται ως ισοδύναμο ενός από τα πρώτη επίθεση άρνησης υπηρεσίας ή δολιοφθορά σε υπολογιστή, σε μηχανογραφημένο εξοπλισμό στους χώρους εργασίας.
νέα χάκερ
Προέλευση του Hacking Movement
Ήδη στη σύγχρονη εποχή μας, κατά την 20ος και 21ος αιώνας, Η σύγχρονους χάκερ τείνουν να συνδέονται πιο συγκεκριμένα με Τεχνολογίες Πληροφορικής και Επικοινωνιών (ΤΠΕ).
Αφού, με αυτά συνήθως πραγματοποιούν τις δραστηριότητές τους, διαδίδουν τις γνώσεις και τις ιδέες τους και διαδίδουν τις ενέργειές τους. Αντικαθιστώντας έτσι τις σωματικές πράξεις ή την προπαγάνδα με χαρτί και μολύβι ή με παραδοσιακά μέσα επικοινωνίας (έντυπο τύπο, ραδιόφωνο και τηλεόραση).
Κατά συνέπεια, τώρα το σύγχρονους χάκερ σχετίζονται πιο άμεσα με χρήση του Διαδικτύου μέσω υπολογιστών, κινητά, tablet ή άλλο εξοπλισμό. Και κυρίως, μέσω της χρήσης του δωρεάν λογισμικό και προγράμματα ανοιχτού κώδικα.
Σχέση με το Κίνημα Ελεύθερου Λογισμικού
Αυτό περισσότερο από οτιδήποτε άλλο, γιατί η προέλευση του όρου "Hacker" βρίσκεται συνήθως γύρω δεύτερο μισό του 20ου αιώνα. Και τείνει να συσχετιστεί, με τους συλλόγους και τα εργαστήρια του Ινστιτούτο Τεχνολογίας της Μασαχουσέτης (Ινστιτούτο Τεχνολογίας της Μασαχουσέτης, στα αγγλικά, ή απλά MIT).
Οπως και, Οι εργαζόμενοι και τα μέλη του ήταν οι πρόδρομοι στη δημιουργία της κουλτούρας των χάκερ. Αυτοί, στα τέλη της δεκαετίας του '50, έδωσαν αυτό το όνομα (χάκερ) στα μέλη της ομάδας που ήταν επικεφαλής του αντιμετώπιση τεχνικών προβλημάτων. Πολλά από τα οποία επιλύθηκαν μέσω μιας φιλοσοφίας απασχόλησης του δωρεάν γνώσεις και εργαλεία, που μοιράστηκαν μεταξύ τους και με άλλους.
Για το λόγο αυτό, συχνά συνδέεται κίνημα χάκερ al Κίνημα Ελεύθερου Λογισμικού (SL) και Ανοιχτού Κώδικα (OC). Αφού, το δεύτερο γεννιέται από το πρώτο λόγω της ανάγκης να έχουν γνώσεις και εναλλακτικές τεχνολογίες δικές τους, ασφαλείς και αξιόπιστες για την επίτευξη των στόχων τους.
Τι είναι το Hacking και οι Χάκερ Υπολογιστών;
Χάκερ προέλευσης λέξης
Λέγεται ότι η προέλευση του λέξη "χάκερ", προέρχεται από το λέξη "hack", στα αγγλικά, που σημαίνει «χακάρω ή κόβω» συν το επίθημα "er" που σχετίζεται με «πράκτορα ή πρόσωπο που εκτελεί μια ενέργεια». Αυτό κάνει αυτή τη λέξη να σχετίζεται άμεσα με τα δέντρα. Ως εκ τούτου, στο παρελθόν, λέγοντας ότι ένα άτομο ήταν χάκερ, αναφερόταν σε άτομο που ήταν υπεύθυνο για την εκτέλεση της εν λόγω εργασίας, δηλαδή που εργαζόταν ως ξυλοκόπος.
Όμως, με την πάροδο του χρόνου αυτή η λέξη σχετιζόταν με το περιοχή υπολογιστών γιατί, όταν έπρεπε οι τεχνικοί διορθώστε κάποια συσκευή, συχνά Χρησιμοποίησαν ωμή βία. Και με ένα απότομο χτύπημα στην πλευρά των υπολογιστών, και άλλου παρόμοιου εξοπλισμού.
Και έτσι, στην αρχή μπορεί να ειπωθεί ότι το λέξη "χακάρισμα" έχει σχέση με λύνουν καθημερινά προβλήματα με καινοτόμους ή διαφορετικούς τρόπους, δηλαδή με μη παραδοσιακό ή συμβατικό τρόπο.
Ωστόσο, όταν πρόκειται για την τομέα Πληροφορικής και Πληροφορικής, μπορεί να εκφραστεί ότι το λέξη "χακάρισμα" αναφέρεται απευθείας στο αναζήτηση και εκμετάλλευση τρωτών σημείων ασφαλείας σε τεχνολογικές υποδομές (δίκτυα, εξοπλισμός, συστήματα και προγράμματα).
χάκερ υπολογιστών
Κατά συνέπεια, α Χάκερ από υπολογιστή μπορεί να οριστεί ως ήένα άτομο που είναισυχνά χρησιμοποιούν και κυριαρχούν τεχνολογίες υπολογιστών με προηγμένο ή εξαιρετικό τρόπο. Με αυτόν τον τρόπο, πρόσβαση σε πηγές γνώσης και πλατφόρμες πληροφόρησης (κοινωνικές, πολιτικές, οικονομικές, πολιτιστικές και τεχνολογικές) προκειμένου να επιτύχουν αλλαγές ή επιδεικνύουν αποτυχία.
Ως εκ τούτου, α χάκερ υπολογιστή περπατάτε πάντα στο μόνιμη αναζήτηση τεχνολογικής γνώσης, σε οτιδήποτε σχετίζεται με συστήματα υπολογιστών. Και επίσης, οι μηχανισμοί ασφαλείας του, τα τρωτά σημεία τους, πώς να εκμεταλλευτείτε αυτά τα τρωτά σημεία για διάφορους σκοπούς.
Τι είδη χάκερ υπολογιστών υπάρχουν;
Εκτενείς ορισμοί και επεξηγήσεις αυτού του θέματος βρίσκονται συχνά στο Διαδίκτυο. Ωστόσο, ένας συνοπτικός τρόπος εξήγησης του γνωστούς τύπους χάκερ υπολογιστών Είναι ως εξής:
Χάκερ Λευκού Καπέλου
Είναι αυτά χάκερ υπολογιστών αφιερωμένοι στην επιδιόρθωση ευπαθειών λογισμικού, καθορισμός μεθοδολογιών, μέτρα ασφαλείας και άμυνα συστημάτων μέσω διαφορετικών εργαλείων. Είναι δηλαδή εκείνοι οι άνθρωποι που είναι αφοσιωμένοι στην ασφάλεια σε εφαρμογές, λειτουργικά συστήματα και προστασία ευαίσθητων δεδομένων, διασφαλίζοντας έτσι το απόρρητο των πληροφοριών των χρηστών.
Ως εκ τούτου, είναι επίσης γνωστά ως «Ηθικοί χάκερ» και «Ptesters».
Χάκερ του "Black Hat" (Black Hat)
Είναι αυτά χάκερ υπολογιστών αφοσιωμένοι στην απόκτηση και εκμετάλλευση ευπαθειών σε πληροφοριακά συστήματα, βάσεις δεδομένων, δίκτυα υπολογιστών, λειτουργικά συστήματα, ορισμένα προϊόντα λογισμικού, μεταξύ άλλων σκοπών. Να σπάσουν την ασφάλειά τους και να πετύχουν διάφορους σκοπούς, που συνήθως είναι για δικό τους όφελος ή για εγκληματικές ομάδες χάκερ.
Ως εκ τούτου, είναι επίσης γνωστά ως "Μη ηθικοί χάκερς" και "κράκερ".
Χάκερ του γκρίζου καπέλου
Είναι αυτά χάκερ υπολογιστών που είναι συνήθως μεταξύ των 2 πλευρών, αφού συνήθως αφιερώνονται τόσο στην απόκτηση και εκμετάλλευση ευπαθειών όσο και στην άμυνα και προστασία συστημάτων. Και άλλες φορές, τείνουν να πραγματοποιούν επιχειρήσεις που συχνά συγκρούονται από ηθική άποψη.
Οπως, εκτελέστε αμυχές σε ομάδες με τις οποίες είναι ιδεολογικά αντίθετες ή διεξαγωγή διαμαρτυριών χάκτιβ στον κυβερνοχώρο που μπορεί να προκαλέσει συγκεκριμένη άμεση ή παράπλευρη ζημία σε τρίτους.
Τι είναι το Ethical Hacking και σε τι αποτελείται;
Νόημα
Σε αυτό το σημείο, η κατανόηση του Προέλευση και έννοια του Hacking and Hackers, μένει μόνο να κατανοήσουμε και να καταλάβουμε τι είναι "Ηθική εισβολή" και από τι αποτελείται.
Με απλά λόγια, αυτός ο τομέας πληροφορικής μπορεί να οριστεί ως εξής:
El Ηθική εισβολή Είναι το πεδίο δράσης που καθορίζει τη δουλειά εκείνων των επαγγελματιών που αφιερώνονται ή/και προσλαμβάνονται για να χακάρουν ένα σύστημα υπολογιστή. Προκειμένου να εντοπιστούν και να επιδιορθωθούν πιθανά τρωτά σημεία που βρέθηκαν, τα οποία αποτρέπουν αποτελεσματικά την εκμετάλλευση από "Κακόβουλοι χάκερ" o "κράκερς".
Αυτό σημαίνει ότι το εν λόγω πεδίο πληροφορικής αποτελείται από τη χρήση του εξειδικευμένο επαγγελματικό προσωπικό πληροφορικής στη διενέργεια δοκιμών διείσδυσης συστημάτων και λογισμικού υπολογιστών. Και πάντα, με στόχο την αξιολόγηση, την ενίσχυση και τη βελτίωση της ασφάλειας των αξιολογούμενων υποδομών.
δοκιμαστές στυλό
Και αυτά Επαγγελματίες πληροφορικής ονομάζονται συνήθως "πενθήρες". Επομένως, η θέση και οι λειτουργίες του μπορούν να περιγραφούν ως εξής:
Ο Pentester είναι επαγγελματίας στον τομέα της επιστήμης των υπολογιστών, του οποίου η δουλειά είναι να ακολουθεί πολλές συγκεκριμένες διαδικασίες ή βήματα που εγγυώνται μια καλή εξέταση ή ανάλυση υπολογιστή. Με τέτοιο τρόπο, να είναι σε θέση να πραγματοποιήσει όλες τις πιθανές έρευνες σχετικά με αστοχίες ή τρωτά σημεία σε ένα αναλυόμενο σύστημα υπολογιστή. Ως εκ τούτου, συχνά ονομάζεται Ελεγκτής Κυβερνοασφάλειας.
Κατά συνέπεια, Το Pentesting είναι πραγματικά μια μορφή Hacking, μόνο αυτή η πρακτική είναι απολύτως νόμιμο. Δεδομένου ότι, έχει τη συγκατάθεση των κατόχων του εξοπλισμού για δοκιμή, εκτός από το ότι έχει την πρόθεση να προκαλέσει πραγματική ζημιά για να τον διορθώσει.
εργαλεία
Υπάρχουν πολλά εργαλεία για την εκτέλεση εργασιών ηθικό hackingΔηλαδή Εργαλεία εισβολής. Εκτός από άλλα παρόμοια εργαλεία λογισμικού που σχετίζονται με το Ασφάλεια πληροφορικής, επομένως, μια πρώτη ματιά στη γνώση τους μπορεί να γίνει μέσω των παρακάτω συνδέσμων:
περίληψη
Με λίγα λόγια, το «ηθικό hacking» είναι ένα από τα πολλά κλάδους της τεχνολογίας των υπολογιστών, που δεν είναι μόνο συνήθως πολύ συναρπαστικά, αλλά πολύ σημαντικά. Αφού όσοι εργάζονται εκεί, δηλαδή οι ηθικοί χάκερ (χάκερ και εισβολείς υπολογιστών) εκτελέσει το αξιοθαύμαστο και ζωτικό έργο του, προστασία κυβερνήσεων και εταιρειών.
Και πάντα, από νομική και εξουσιοδοτημένη ανάλυση των υποδομών, του εξοπλισμού, των συστημάτων και των προγραμμάτων της για την ενίσχυσή τους. Μείωση και άρα αποφυγή πιθανών επιθέσεων από τα λεγόμενα χάκερ, δηλαδή, του κακόβουλοι χάκερ ή κροτίδες.
Επιπλέον, ελπίζουμε ότι αυτή η έκδοση επιτρέπει σε πολλούς να κατανοήσουν στη σωστή της διάσταση την έννοια της λέξης "Hacker" και "Cracker", και πολλά άλλα σχετικά. Μεταξύ άλλων σχετικών ορισμών, όπως οι τύποι των Hackers και τα εργαλεία που χρησιμοποιούν συνήθως για να εργαστούν. Και ήρθα, αν χρειαζόταν, να «Ξυπνήστε αυτόν τον χάκερ που κουβαλούν όλοι μέσα», ελπίζοντας να κάνουμε σπουδαία πράγματα, κυρίως για το καλό των άλλων.