هذا التطبيق من المعلومات حول القرصنة الأخلاقية للمبتدئين -Guides، وافتوى على المعلومات abot القرصنة الأخلاقية.
ما هو القرصنة الأخلاقية؟
القرصنة الأخلاقية، المعروفة أيضا باسم اختبار الاختراق أو اختبار القلم، هو كسر قانونيا في أجهزة الكمبيوتر و الأجهزة لاختبار دفاعات المنظمة. إنه من بين أكثر الوظائف إثارة التي يمكن أن يشارك فيها أي شخص. أنت تحصل على أموال حرفيا لمواكبة أحدث التقنيات والحصول على كسر أجهزة الكمبيوتر دون تهديد بالاعتقال.
الشركات إشراك المتسللين الأخلاقية لتحديد نقاط الضعف في أنظمتهم. من وجهة نظر اختبار الاختراق، لا يوجد جانب سلبي: إذا كنت اختراق في الماضي الدفاعات الحالية، فقد منحت العميل فرصة لإغلاق الفتحة قبل أن يكتشفه المهاجم. إذا لم تجد أي شيء، فإن عميلك أكثر سعادة لأنهم يحصلون الآن على إعلان أنظمتهم "آمنة بما فيه الكفاية حتى لا يستطيع المتسللون المدفوعون عن اقتحامها". Win-Win!
ماذا تفعل المتسللون الأخلاقية؟
النطاق وتحديد الأهداف -
أنه من الضروري لأي اختبار قلم احترافي للوثائق المتفق عليها عند النطاق والأهداف. هذه هي أنواع الأسئلة المتعلقة بالنطاق الذي تحتاج إلى طرحه:
ما هي أصول الكمبيوتر في نطاق الاختبار؟
* هل تشمل جميع أجهزة الكمبيوتر، مجرد تطبيق أو خدمة معينة، منصات نظام التشغيل معينة أو الأجهزة المحمولة والخدمات السحابية؟
* هل يتضمن النطاق نوعا معينا فقط من أصل الكمبيوتر، مثل خوادم الويب وخوادم SQL وجميع أجهزة الكمبيوتر في مستوى نظام التشغيل المضيف، وهي أجهزة الشبكة المضمنة؟
* هل يمكن للاختبار القلم أن يشمل اختبار الضعف الآلي؟
* هل هندسة اجتماعية مسموح بها، وإذا كان الأمر كذلك، ما هي الأساليب؟
* ما هي التواريخ التي سيتم اختبار القلم يسمح بها؟
* هل هناك أي أيام أو ساعات عند الاختراق لا ينبغي محاكمة الاختبار (لتجنب أي انقطاع غير مقصود أو انقطاعات الخدمة)؟
* يجب أن يحاول المختبرون قصارى جهدهم لتجنب التسبب في انقطاع الخدمة أو يتسبب في أي نوع من المشكلة يمكن أن يفعله المهاجم الحقيقي، بما في ذلك انقطاع الخدمة، جزءا حاسما من الاختبار؟
* هل سيكون اختبار الاختراق Blackbox (وهذا يعني اختبار القلم هكتار القليل عدم وجود تفاصيل داخلية للأنظمة أو التطبيقات المعنية) أو Whitebox (مما يعني أن لديهم معرفة داخلية بالأنظمة المهاجمة، والتي ربما تصل وإشراك شفرة المصدر ذات الصلة)؟
* هل سيتم إخبار المدافعين عن أمان الكمبيوتر عن اختبار القلم أو سيعتبر جزء من الاختبار معرفة ما إذا كان المدافعون يلاحظون؟
* هل يجب أن يحاول المهاجمون المحترفون (على سبيل المثال، فريق أحمر) بالخروج دون اكتشاف من قبل المدافعين (مثل الفريق الأزرق)، أو يجب أن يستخدموا طبيعية الطرق التي قد يستخدمها المتسللون الحقيقيون لمعرفة ما إذا كان يضعف الدفاعات الحالية للكشف والوقاية؟
كيف تصبح القراصنة الأخلاقية
يجب أن يستغرق أي هاكر بعض الخطوات الشائعة لتصبح قراصنة أخلاقية، والحد الأدنى وهذا هو التأكد من أنك قد وثقت إذن من الأشخاص المناسبين قبل الانهيار إلى شيء ما. لا كسر القانون أمر بالغ الأهمية لكونه قراصنة أخلاقية. يجب أن يتبع جميع اختبار الاختراق المهني مدونة أخلاقيات لتوجيه كل ما يفعلونه. لدى مجلس إدارة المفوضية الأوروبية ومبدعي اختبار القراصنة الأخلاقية المعتمد (CEH)، واحدة من أفضل المدونة العامة للأخلاق المتاحة.
9Apps 4.9
