Ethical Hacking - Process

同所有良好的项目一样,道德习惯也具有一套不同的阶段。 这有助于黑客进行有条理的 ha击。

不同的安全培训手册以不同的方式解释了伦理习惯的过程,但对于我来说,整个过程可以分为以下六个阶段。

Reconnaissance

侦察是袭击者利用主动或被动手段收集目标信息的一个阶段。 在这一进程中广泛使用的工具有:NMAP、Hping、Maltego和谷歌多克。

Scanning

在这一过程中,袭击者开始积极宣传能够加以利用的弱点目标机器或网络。 这一过程所用的工具是Nessus、Nexpose和NMAP。

Gaining Access

在这一过程中,脆弱性是存在的,你试图利用它进入该系统。 这一进程使用的主要工具是梅塔斯蒂特。

Maintaining Access

这是黑客已经进入系统的过程。 入门后,黑客安装了一些后门,以便在他今后需要进入这一自有系统时进入该系统。 元件是这一进程中的首选工具。

Clearing Tracks

这一过程实际上是一种不道德的活动。 它必须删除在 ha过程中开展的所有活动的标识。

Reporting

报告是完成道德 ha弄进程的最后一步。 在这里,哈萨克尔道德协会编写了一份报告,其中载有他的调查结果和所做的工作,例如所使用的工具、成功率、发现的脆弱性和开发过程。

Quick Tip

这些进程并非标准。 你们可以根据你所熟悉的技术,采用一套不同的程序和工具。 只要你能够取得预期成果,这一进程就毫无意义。