Info on Ethical Hacking For be

Informazioni sull'hacking etico - Guide

Questa app di informazioni sull'hacking etico per principianti-Guide, conteneva informazioni sull'hacking etico.

Cos'è l'hacking etico?

L'hacking etico, noto anche come test di penetrazione o test di penna, è legalmente penetrato in computer e dispositivi per testare le difese di un'organizzazione. È uno dei lavori IT più entusiasmanti in cui chiunque possa essere coinvolto. Vieni letteralmente pagato per stare al passo con le ultime tecnologie e arrivare a entrare nei computer senza la minaccia di essere arrestato.

Le aziende coinvolgono hacker etici per identificare le vulnerabilità nei loro sistemi. Dal punto di vista del penetration tester, non vi è alcun svantaggio: se violi le difese attuali, avete dato al cliente la possibilità di chiudere il buco prima che un utente malintenzionato lo scopra. Se non trovi nulla, il tuo cliente è ancora più felice perché ora può dichiarare i propri sistemi "abbastanza sicuri da impedire che anche gli hacker a pagamento possano introdurlo". Win-Win!

Cosa fanno gli hacker etici?

Ambito e definizione degli obiettivi

È essenziale per qualsiasi tester di penna professionista documentare l'ambito e gli obiettivi concordati. Questi sono i tipi di domande riguardanti l'ambito che devi porre:

* Quali risorse del computer rientrano nell'ambito del test?

* Include tutti i computer, solo una determinata applicazione o servizio, determinate piattaforme del sistema operativo o dispositivi mobili e servizi cloud?

* L'ambito include solo un determinato tipo di risorsa del computer, come server Web, server SQL, tutti i computer a livello di sistema operativo host e sono inclusi i dispositivi di rete?

* Il test della penna può includere la scansione automatica delle vulnerabilità?

* L'ingegneria sociale è consentita e, in caso affermativo, quali metodi?

* In quali date sarà consentito il test della penna?

* Ci sono giorni o ore in cui non provare i test di penetrazione (per evitare interruzioni involontarie o interruzioni del servizio)?

* I tester dovrebbero fare del loro meglio per evitare di causare interruzioni del servizio o sta causando qualsiasi tipo di problema che un vero attaccante può fare, comprese le interruzioni del servizio, una parte cruciale del test?

* Il test di penetrazione sarà blackbox (il che significa che il pen tester ha pochi o nessun dettaglio interno dei sistemi o delle applicazioni coinvolte) o whitebox (nel senso che hanno una conoscenza interna dei sistemi attaccati, possibilmente attivi e che coinvolgono il codice sorgente pertinente)?

* I difensori della sicurezza informatica verranno informati del test della penna o parte del test sarà per vedere se i difensori se ne accorgeranno?

* Gli attaccanti professionisti (ad esempio, squadra rossa) tentano di irrompere senza essere rilevati dai difensori (ad esempio, squadra blu), o dovrebbero usare metodi normali che i veri intrusi potrebbero usare per vedere se fa scattare il rilevamento e la prevenzione esistenti difese?

Come diventare un hacker etico

Qualsiasi hacker deve adottare alcune misure comuni per diventare un hacker etico, il cui minimo indispensabile è assicurarsi di aver documentato il permesso delle persone giuste prima di entrare in qualcosa. Non infrangere la legge è fondamentale per essere un hacker etico. Tutti i penetration tester professionisti dovrebbero seguire un codice etico per guidare tutto ciò che fanno. L'EC-Council, i creatori dell'esame Certificated Ethical Hacker (CEH), dispone di uno dei migliori codici etici pubblici disponibili.