Penetration Testing - Ethical Hacking

互联网的快速发展改变了每个人的生活方式。 这些天,大多数私人和公共工程都依靠互联网。 政府的所有秘密工作计划和行动都是基于互联网的。 所有这些使生活变得非常简单、容易获得。

但是,有好消息说,这一发展也有黑暗的一面,即犯罪黑客。 这些犯罪黑客在地理上没有任何限制,他们能够破坏世界任何地方的任何制度。 它们会严重破坏机密数据和信用史。

因此,为了防止犯罪黑客,伦理黑客的概念发生了变化。 本章讨论道德 ha客的概念和作用。

Who are Ethical Hackers?

道德黑客是计算机专家,他们被法律允许 ha污计算机系统,目的是保护犯罪黑客。 一位道德 ha客指出了一种制度的弱点和风险,并建议如何消除这些弱点和风险。

Who are Criminal Hackers?

犯罪黑客是那些为偷窃数据、偷窃钱、诋毁他人信贷、摧毁他人数据、敲诈他人等目的而操纵他人系统的计算机编程专家。

What can Criminal Hackers do?

一旦系统破碎,犯罪黑客可与该系统做任何事情。 The following two pornography C.C. Palmer, which is pubpshed on pdf.textfiles.com, show a brief example of a hacked page -

这里是一页的录像,然后打黑板。

这里是同一网页在黑板之后的屏幕。

What are the Skill-Sets of Ethical Hackers?

职业道德cker客有以下技能set,在道德上破坏该制度

它们必须可信。

无论风险和脆弱性如何,他们在测试系统时发现这些风险和弱点,都必须保密。

客户提供关于其系统基础设施的机密信息,如IP地址、密码等。 伦理cker客需要保密。

伦理黑客必须掌握计算机编程、联网和硬件的正确知识。

他们应具备良好的分析技能,以分析局势,预先预测风险。

他们应具备管理技能,并保持耐心,因为笔试可花一天、一周或更多时间。

What do Ethical Hackers do?

道德黑客在进行渗透测试时,基本上试图找到以下问题的答案:

What are the weak points that a criminal hacker can hit?

What can a criminal hacker see on the target systems?

What can a criminal hacker do with that confidential information?

此外,需要一名道德 ha客充分应对他在目标制度中发现的弱点和风险。 他需要解释并提出撤销程序。 最后,编写他在进行渗透检测时所从事和观察到的所有伦理活动的最后报告。

Types of Hackers

甲型六氯环己烷通常分为三类。

Black Hat Hackers

“黑帽”是个人,拥有广泛的计算机软件和硬件,其宗旨是破坏或绕过他人的互联网安全。 黑人黑色黑色黑色黑客也成为 crack子或黑暗的黑客。

White Hat Hackers

“白盔”一词是指一位道德计算机黑客,他是计算机安全专家,专门从事渗透测试和其他相关测试方法。 他的首要任务是确保一个组织的信息系统的安全。

Grey Hat Hacker

“灰色黑客”这一术语指一个计算机黑客,他们打碎计算机安全系统,其道德标准在纯伦理和完全恶意之间有些地方。