Info on Ethical Hacking For beginners -Guides İndir

All about Ethical hacking

Yeni başlayanlar için Etik Hacking Hakkında Bilgi'nin bu uygulaması -Kılavuzlar, etik korsanlıkla ilgili bilgiler içeriyordu.

Etik hackleme nedir?
Sızma testi veya kalem testi olarak da bilinen etik hackleme, bir kuruluşun savunmasını test etmek için yasal olarak bilgisayarlara ve cihazlara girmektir. Bu, herhangi bir kişinin dahil olabileceği en heyecan verici BT işleri arasındadır. En son teknolojiye ayak uydurmak ve tutuklanma tehdidi olmadan bilgisayarlara girmek için kelimenin tam anlamıyla para alıyorsunuz.

Şirketler, sistemlerindeki güvenlik açıklarını belirlemek için etik hackerlarla bağlantı kurar. Penetrasyon test edenin bakış açısına göre, herhangi bir dezavantaj yoktur: Mevcut savunmayı geçerseniz, müşteriye bir saldırgan fark etmeden önce deliği kapatma şansı vermiş olursunuz. Hiçbir şey bulamazsanız, müşteriniz daha da mutludur çünkü artık sistemlerini "ücretli bilgisayar korsanlarının bile giremeyecek kadar güvenli" olarak ilan edebilirler. Kazan-Kazan!

Etik hackerlar ne yapar?
Kapsam ve hedef belirleme

Herhangi bir profesyonel kalem test cihazının, üzerinde anlaşılan kapsam ve hedefleri belgelemesi esastır. Kapsamla ilgili sormanız gereken sorular şunlardır:

* Test kapsamında hangi bilgisayar varlıkları var?
* Tüm bilgisayarları, yalnızca belirli bir uygulamayı veya hizmeti, belirli işletim sistemi platformlarını veya mobil cihazları ve bulut hizmetlerini içeriyor mu?
* Kapsam, web sunucuları, SQL sunucuları, ana işletim sistemi düzeyindeki tüm bilgisayarlar gibi yalnızca belirli bir bilgisayar varlığını içeriyor mu ve ağ cihazları dahil mi?
* Kalem testi otomatik güvenlik açığı taramasını içerebilir mi?
* Sosyal mühendisliğe izin var mı ve eğer öyleyse, hangi yöntemler?
* Kalem testine hangi tarihlerde izin verilecek?
* Sızma testinin denenmemesi gereken günler veya saatler var mı (kasıtsız kesintileri veya hizmet kesintilerini önlemek için)?
* Test uzmanları, hizmet kesintilerine neden olmaktan kaçınmak için ellerinden geleni yapmalı mı yoksa testin önemli bir parçası olan hizmet kesintileri de dahil olmak üzere gerçek bir saldırganın yapabileceği herhangi bir soruna neden mi?
* Sızma testi kara kutu (kalem test cihazının ilgili sistemler veya uygulamalar hakkında çok az dahili ayrıntıya sahip olduğu veya hiç olmadığı anlamına gelir) veya beyaz kutu (yani saldırıya uğramış sistemler hakkında dahili bilgiye sahip oldukları anlamına gelir, muhtemelen yukarıda ve ilgili kaynak kodunu içerir)?
* Bilgisayar güvenlik savunucularına kalem testi hakkında bilgi verilecek mi yoksa testin bir kısmı savunucuların fark edip etmediğini görmek için mi olacak?
* Profesyonel saldırganlar (örn. Kırmızı takım), savunanlar (örn. Mavi takım) tarafından tespit edilmeden içeri girmeye çalışırsa veya gerçek davetsiz misafirlerin mevcut tespit ve önlemeyi etkisiz hale getirip getirmediğini görmek için kullanabilecekleri normal yöntemleri mi kullanmalıdırlar? savunmalar?

Nasıl etik bir bilgisayar korsanı olunur
Herhangi bir bilgisayar korsanı, etik bir bilgisayar korsanı olmak için bazı ortak adımlar atmalıdır; en azından, bir şeye girmeden önce doğru kişilerden izin aldığınızdan emin olmaktır. Yasayı çiğnememek, etik bir bilgisayar korsanı olmak için çok önemlidir. Tüm profesyonel penetrasyon test uzmanları, yaptıkları her şeye rehberlik etmek için bir etik kurallara uymalıdır. Certificated Ethical Hacker (CEH) sınavının yaratıcısı olan EC Konseyi, mevcut en iyi kamu etik kurallarından birine sahiptir.