Ang app na ito ng impormasyon sa etikal na pag-hack para sa mga nagsisimula -Guides, naglalaman ng impormasyon Abot etikal na pag-hack.
Ano ang etikal na pag-hack?
etikal na pag-hack, na kilala rin bilang pagsubok ng pagsubok o pagsubok ng panulat, ay legal na lumalabag sa mga computer at mga aparato upang subukan ang mga panlaban ng isang organisasyon. Ito ay kabilang sa mga pinaka kapana-panabik na mga trabaho sa IT ang sinumang tao ay maaaring kasangkot sa. Ikaw ay literal na binabayaran upang panatilihin up sa pinakabagong teknolohiya at makakuha ng upang masira sa mga computer nang walang panganib ng pagiging naaresto.
Mga kumpanya ay nakikipag-ugnayan sa mga etikal na hacker upang makilala ang mga kahinaan sa kanilang mga sistema. Mula sa punto ng pagpasok ng tester, walang downside: Kung sumibak ka sa nakalipas na mga kasalukuyang depensa, binigyan mo ang kliyente ng pagkakataong isara ang butas bago matuklasan ito ng isang magsasalakay. Kung hindi mo mahanap ang anumang bagay, ang iyong kliyente ay kahit na mas masaya dahil sila ngayon ay upang ipahayag ang kanilang mga sistema "Secure sapat na kahit na bayad hacker ay hindi maaaring masira ito." Win-win!
Ano ang ginagawa ng mga etikal na hacker?
Ito ay mahalaga para sa anumang propesyonal na pen tester upang idokumento ang sumang-ayon sa saklaw at mga layunin. Ito ang mga uri ng mga katanungan tungkol sa saklaw na kailangan mong itanong:
* Anong mga asset ng computer ang nasa saklaw para sa pagsubok?
* Isama ba ang lahat ng mga computer, isang partikular na application o serbisyo, ilang mga platform ng OS , o mga mobile device at mga serbisyo ng ulap?
* Ang saklaw ay kinabibilangan lamang ng isang tiyak na uri ng pag-aari ng computer, tulad ng mga server ng web, mga server ng SQL, lahat ng mga computer sa antas ng host OS, at ang mga device ng network ay kasama?
* Maaari bang isama ang pagsusulit ng panulat na awtomatikong pag-scan ng kahinaan?
* Pinapayagan ang social engineering, at kung gayon, anong mga pamamaraan?
* Anong mga petsa ang pinapayagan ng pagsusulit sa panulat?
* Mayroon bang anumang araw o oras kapag ang pagtagos Ang pagsubok ay hindi dapat sinubukan (upang maiwasan ang anumang hindi sinasadyang mga pagkawala o mga pagkagambala ng serbisyo)?
* Dapat subukan ng mga tagasubok ang kanilang makakaya upang maiwasan ang nagiging sanhi ng mga pagkagambala ng serbisyo o nagiging sanhi ng anumang uri ng problema ng isang tunay na magsasalakay, kabilang ang mga pagkagambala ng serbisyo, isang mahalagang bahagi ng pagsubok?
* Ang pagsubok ba ay magiging blackbox (ibig sabihin ang pen tester ha maliit na walang panloob na mga detalye ng mga kasangkot na sistema o mga application) o whitebox (ibig sabihin mayroon silang panloob na kaalaman sa mga sistema ng attacked, posibleng up at kinasasangkutan ng may-katuturang source code)?
* Ang mga tagapagtanggol ng seguridad ng computer ay sasabihin tungkol sa pagsusulit ng panulat o ang bahagi ng pagsubok ay upang makita kung ang mga tagapagtanggol ay napansin?
* Dapat ang mga propesyonal na attackers (hal., Red Team) subukan na break-in nang hindi nakita ng mga tagapagtanggol (hal., Blue Team), o dapat nilang gamitin ang normal Ang mga pamamaraan na maaaring gamitin ng mga tunay na intruder upang makita kung ito ay nagtatakda ng mga umiiral na detection at pag-iwas sa mga panlaban?
Paano maging isang etikal na hacker
Anumang hacker ay dapat tumagal ng ilang mga karaniwang hakbang upang maging isang etikal na hacker, ang pinakamaliit na Alin ang tiyakin na nakapagdokumento ka ng pahintulot mula sa tamang mga tao bago lumabag sa isang bagay. Hindi paglabag sa batas ay mahalaga sa pagiging isang etikal na hacker. Ang lahat ng mga propesyonal na testers ng pagtagos ay dapat sumunod sa isang code ng etika upang gabayan ang lahat ng ginagawa nila. Ang EC-Council, mga tagalikha ng sertipikadong etikal na hacker (CEH) pagsusulit, ay may isa sa mga pinakamahusay na pampublikong kodigo ng etika na magagamit.
9Apps 4.9
