Info on Ethical Hacking For be

Informações sobre Hacking Ético - Guias

Este aplicativo de Informações sobre Hacking Ético Para iniciantes -Guias, continha informações sobre hacking ético.

O que é hacking ético?

O hacking ético, também conhecido como teste de penetração ou teste de caneta, é legalmente invadir computadores e dispositivos para testar as defesas de uma organização. É um dos trabalhos de TI mais empolgantes em que qualquer pessoa pode se envolver. Você está literalmente sendo pago para se manter atualizado com as tecnologias mais recentes e entrar em computadores sem a ameaça de ser preso.

As empresas envolvem hackers éticos para identificar vulnerabilidades em seus sistemas. Do ponto de vista do testador de penetração, não há desvantagem: se você invadir as defesas atuais, terá dado ao cliente a chance de fechar o buraco antes que um invasor o descubra. Se você não encontrar nada, seu cliente ficará ainda mais feliz porque agora eles podem declarar seus sistemas "seguros o suficiente para que mesmo hackers pagos não consigam invadir". Vencer / Vencer!

O que os hackers éticos fazem?

Definição de escopo e metas -

É essencial para qualquer pen tester profissional documentar o escopo e os objetivos acordados. Estes são os tipos de perguntas sobre o escopo que você precisa fazer:

* Quais ativos de computador estão no escopo do teste?

* Inclui todos os computadores, apenas um determinado aplicativo ou serviço, certas plataformas de sistema operacional ou dispositivos móveis e serviços em nuvem?

* O escopo inclui apenas um determinado tipo de ativo de computador, como servidores da Web, servidores SQL, todos os computadores em um nível de sistema operacional host e os dispositivos de rede estão incluídos?

* O teste de caneta pode incluir verificação automatizada de vulnerabilidades?

* A engenharia social é permitida e, em caso afirmativo, quais métodos?

* Em quais datas o teste de caneta será permitido?

* Existem dias ou horas em que o teste de penetração não deve ser tentado (para evitar interrupções não intencionais ou interrupções de serviço)?

* Os testadores devem tentar o seu melhor para evitar causar interrupções de serviço ou causar qualquer tipo de problema que um invasor real possa fazer, incluindo interrupções de serviço, uma parte crucial do teste?

* O teste de penetração será caixa preta (significando que o pen tester tem poucos ou nenhum detalhe interno dos sistemas ou aplicativos envolvidos) ou caixa branca (significando que eles têm conhecimento interno dos sistemas atacados, possivelmente envolvendo código-fonte relevante)?

* Os defensores da segurança do computador serão informados sobre o pen test ou parte do teste será para ver se os defensores percebem?

* Devem os atacantes profissionais (por exemplo, equipe vermelha) tentarem invadir sem serem detectados pelos defensores (por exemplo, equipe azul), ou devem usar métodos normais que invasores reais podem usar para ver se isso desencadeia a detecção e prevenção existentes defesas?

Como se tornar um hacker ético

Qualquer hacker deve seguir alguns passos comuns para se tornar um hacker ético, o mínimo dos quais é certificar-se de que você documentou a permissão das pessoas certas antes de invadir algo. Não infringir a lei é fundamental para ser um hacker ético. Todos os testadores de penetração profissionais devem seguir um código de ética para orientar tudo o que fazem. O EC-Council, criador do exame Certificated Ethical Hacker (CEH), tem um dos melhores códigos públicos de ética disponíveis.