Peki, Etik Hacking nedir? Eh, etik olarak hackliyor. Tamam, bu yardımcı olmadı. İki tür hackleme vardır, beyaz şapka hackleme, siyah şapka hackleme. Benzer araçları kullanıyorlar ve benzer hedefleri var, o zaman fark nedir?
Eh, büyük bir fark var ve bunun rıza veya izinle ilgisi var.
Beyaz şapka korsanları hacklemek için tutulur, bu da sistemi veya ağı hackleme iznine sahip oldukları anlamına gelir, nedenini bir dakika içinde açıklayacağım, oysa siyah şapka korsanlarının hackleme izni yoktur.
Bu nedenle, beyaz şapka korsanları Etik Hackerlar olarak bilinir. Tek bir fark var dediğimde yalan söyledim, bir fark daha var ve bu nihai hedef.
Beyaz şapka bilgisayar korsanları, bilgisayar korsanlığı faaliyetlerini bitirdiklerinde, bir rapor oluştururlar ve bulgularını nihai çıktıları olarak onları işe alan kişilerle paylaşırlar. Siyah şapka bilgisayar korsanları, hedef sistemi çalmak veya zarar vermek için hack'ledikleri için paylaşılacak bir rapor yok.
Öyleyse, neden etik hackleme ve neden bir şirket ağına girmek için birini işe alıp para ödesin?
Kulağa çılgınca geldiğini biliyorum, ancak bu, yalnızca sistemi kuran insanlar tarafından yerinde güvenlik önlemlerini değerlendirmek amacıyla yapılır. Bu nedenle, beyaz şapka veya etik hackerlar, kalem test ediciler veya penetrasyon test ediciler olarak da bilinir. Etik hacklemenin ne olduğu ve etik bir hacker olmak için ne yapılması gerektiği hakkında ayrıntılı olarak konuşmak istiyorum ve bunu size herhangi bir kurs satmaya çalışmadan yapacağım.
Hadi gidelim. Dolayısıyla, Etik hackleme, bir şirketin savunmasını test etmek için yasal olarak bilgisayarlara ve cihazlara girmektir. Bir profesyonelin sahip olabileceği en heyecan verici BT işlerinden biridir, herhangi bir yasal sonuç olmaksızın bilgisayarları hacklemeyi ve bilgisayarlara girmeyi öğrenmek için para alıyorsunuz. Şirketler, sistemlerindeki güvenlik açıklarını ortaya çıkarmak için etik bilgisayar korsanları işe alır.
Etik hacker'ın bakış açısına göre, herhangi bir dezavantajı yoktur. Mevcut savunmayı geçerseniz, müvekkilinize bir saldırgan bulmadan önce güvenlik açığını kapatma şansı vermiş olursunuz. Diğer taraftan, bir şey bulamazsanız, müşteriniz daha da mutlu olabilir çünkü savunmaları, nitelikli ücretli bilgisayar korsanlarının bile onları geçemeyecek kadar güvenlidir.
Günün sonunda bu bir KAZAN-KAZAN. Peki, etik hackerlar ne yapar? Müşteriyle çalışırken, etik bir bilgisayar korsanı olarak kapsamı tanımlamalarına ve işiniz için bazı hedefler veya hedefler belirlemelerine yardımcı olmak sizin işinizdir.
Ancak kapsam ve hedefler hakkında konuşmadan önce, etik bilgisayar korsanlarının gerçekleştirdiği etkinliklerin bir listesiyle başlayalım. İstersen bu senin sürecin. Bu nedenle, ilki müşterinizle kapsam ve hedefler üzerinde anlaşmaktır. İkinci olarak, kalem testi oturumunuzu başlatın ve kalem testi oturumunuz sırasında olası güvenlik açıklarını ortaya çıkarın. Üçüncüsü ve oturumunuz tamamlandığında, bulgularınızı, önerilerinizi içeren bir rapor oluşturun ve müşterinin güvenlik duruşunu iyileştirmesine izin verin.
Ve son olarak, yazılım geliştiricileri veya diğer güvenlik uzmanlarıyla birlikte çalışarak onlara güvenlik ihtiyaçları konusunda rehberlik edin ve belki de personeli orada bulunan siber tuzaklar konusunda eğitin. Lojistik olarak, etik bir bilgisayar korsanı olarak çalışırken, ABD'deyseniz danışman veya 1099 işçi olarak çalışıyorsunuz. Şimdi kapsam ve hedeflere geri dönelim.
Öyleyse, müşterinizle etik hackleme işinizin kapsamını nasıl belirleyeceğiniz aşağıda açıklanmıştır.
Öncelikle, hangi kurumsal varlıkların kalem testinin yapılacağını belirlemeniz gerekir. İkinci olarak, çalışmakta olan ağ, hizmetler, uygulamalar veya işletim sistemi gibi varlıklar hakkında daha fazla ayrıntı öğrenin.
Üçüncüsü, ihtiyaç duyulan manuel test ile otomatik güvenlik açığı testi arasındaki çizgi nerede. Ayrıca teste dahil edilecek bilgisayar korsanlığı yöntemlerini de listelemeniz gerekir. Ve son olarak, test raporuna nelerin dahil edilmesi gerektiğini, müşterinizle görüşmelisiniz. Her neyse, hedefler açısından aşağıdakilerden bahsetmeniz gerekiyor.
Veri hırsızlığı ve ayrıcalık yükseltme dahil mi? Hizmet reddi veya DOS saldırısı dahil mi? Raporda neler yer almalı ve daha da önemlisi hangi düzeyde detaylar yer almalı? Örneğin, müşterinizin yalnızca bir özete veya her tuş vuruşuna ihtiyacı varsa, her ekran görüntüsünün veya her ekran video kaydının dahil edilmesi gerekir. Kapsam ve hedeflere karar verdikten sonra, basit bir süreci izleyerek işinize başlama zamanıdır. Süreciniz, hedefinize derinlemesine daldığınız bir keşif aşaması içermelidir. IP adreslerini, işletim sistemi platformlarını, kullanılan uygulamaları, sürümleri, yama seviyelerini, açık ağ bağlantı noktalarını, kullanıcıları ve sizi bir istismara götürebilecek diğer her şeyi bilmek istiyorsunuz. Hedef keşif çok önemlidir ve istismarınızı başlatmadan önce bile ortaya çıkardığınız güvenlik açıklarına şaşıracaksınız.Keşif ile işiniz bittiğinde, hedef varlıklara girmenin zamanı gelmiştir. Bunun için para alıyorsun, bu senin zorunluluğun. Keşif bölümünde durum tespiti yaptıysanız, hedef sisteme girmek için zaten bir veya iki istismarınız var. Aksi takdirde sabırlı olun ve süreciniz boyunca çalışmaya devam edin. Aletler sizin en iyi arkadaşınızdır ve orada bol miktarda vardır. En iyi kalem testçileri tarafından en yaygın kullanılan ikisi Cobalt Strike ve Metasploit'tir.Aletler sizin en iyi arkadaşınızdır ve orada bol miktarda vardır. En iyi kalem testçileri tarafından en yaygın kullanılan ikisi Cobalt Strike ve Metasploit'tir.Aletler sizin en iyi arkadaşınızdır ve orada bol miktarda vardır. En iyi kalem testçileri tarafından en yaygın kullanılan ikisi Cobalt Strike ve Metasploit'tir.
Yıllık lisansınızı 3000 $ gibi düşük bir fiyata alabilirsiniz. Bazen bir sisteme erişim elde edersiniz, ancak bu yeterli olmayacaktır ve daha fazla erişim, ayrıcalık artırmaya ihtiyaç duyacaktır ve bu, başka bir istismara ihtiyaç duyabilir. Nihai hedefinize ulaşıncaya kadar bir ana bilgisayardan diğerine yanal olarak hareket etmeniz gerekebilir.
Şimdi, son soru, peki nasıl etik bir bilgisayar korsanı olabilirsiniz? Bunun hakkında konuşmadan önce, bugün etik bir bilgisayar korsanı olarak yararlanabileceğiniz birkaç avantajı paylaşmama izin verin. Bir ton para kazanabilirsin. Kalem testi gösterilerinin yanı sıra BugCrowd ve HackerOne gibi bir platform da kullanabilirsiniz.
Bugün başvurabileceğiniz tonlarca etik hackleme işi var. Sadece referans için, BugCrowd listelenen yaklaşık 228 konser gösteriyor. Bütçeniz varsa, daha büyük böcek ödül programlarını da düşünebilirsiniz.
Kolay değiller ama ödül çok büyük olabilir. Mesela, Tesla donanımında ve yazılımında bir güvenlik açığı bulmak sizi 15.000 dolara kadar çıkarabilir. Tesla ayrıca her bir RCE'yi 10.000 $ olarak fiyatlandırdı.
Program başladığından beri, 541 güvenlik açığı başarıyla rapor edildi ve ödüllendirildi.
Tesla, doğrulamayı 24 saat içinde hemen hemen kabul eder veya reddeder. Aynı şekilde, Microsoft, Verizon, Apple, Google ve Facebook'un kendi hata ödül programları vardır.
En iyi kısım?
Herhangi bir yerde bulunabilirsiniz, bu yüzden henüz yapmadıysanız kontrol edin. Etik bir bilgisayar korsanı olmanın bir başka avantajı da tanınmaktır. Bir güvenlik açığını bildirdiğinizde, sosyal medyada özgeçmişinizi oluşturmanıza yardımcı olabilecek bazı hayranlıklar çekecektir. Sanırım size heyecanlanmanız için yeterince neden verdim. Şimdi, etik bir bilgisayar korsanı olmak için atabileceğiniz adımlardan bahsedelim.
Etik bir bilgisayar korsanı olmanın iki yolu vardır ve bunlar kendi kendine öğrenme ve ister yüz yüze ister sanal olsun, eğitmen liderliğindeki öğrenmedir. Dolayısıyla, kendi kendine öğrenen biriyseniz, bir müfredat oluşturabilir ve halihazırda çevrimiçi olarak mevcut olan kaynakları takip edebilirsiniz.
Aslında, müfredat ve ilgili konular için, Certified Ethical Hacker sertifikası dahilindeki EC Council konularını takip edebilirsiniz.
Bu şekilde, sertifika almaya karar verirseniz, konuları önceden ele almış olursunuz. Şimdi, yönlendirilmek veya daha yapılandırılmış bir yol izlemek istiyorsanız, o zaman boğayı kornaya alarak sertifika almayı düşünün.
EC Konseyi'nden Certified Ethical Hacker veya CEH'den daha önce bahsetmiştim, o zaman GIAC veya SANS'tan GPEN var. GIAC'tan SEC560 ağ sızma testi ve etik korsanlık kursu da alabilirsiniz.
Bunu canlı olarak veya şahsen yapabilirsiniz. Ayrıca bir Offensive Security Certified Professional veya OSCP sertifikası da vardır. Bana göre, bir ağı test etmeniz ve sürecinizi ayrıntılı bir şekilde belgelemeniz gereken gerçek dünya durumuyla daha sıkı sınavlar sunuyorlar.
Sertifika ile hedefiniz, sınav katılımcısını geçene ve benim Profesyonel Öğrenci dediğim kişi haline gelene kadar sertifikasyondan sertifikasyona geçmek değildir.
Önerdiğim şey, bir sertifikayı hedeflemek ve ardından hepsini desteklemek için iş deneyiminde biraz pratik yapmak. Etik hackleme araçlarından söz edilmeden hiçbir etik hackleme veya kalem testi tartışması tamamlanmış sayılmaz. Öyleyse, penetrasyon testi için sıfırdan inşa edildiğinden, bir Kali Linux dağıtımıyla başlayın.
İnternette birileri tarafından kullanıma sunulan bir aracı indirirken, bir arka kapı veya kötü amaçlı yazılım içermediğinden emin olmak için bunu adım adım uyguladığınızdan emin olun. Özellikle kalem test kullanıcıları için sunulan ücretsiz araçlarda yaygındır. Her neyse, bir gün belki aletlerini yaratabilirsin.
Nihayet, etik hackleme dünyası 10 yıl önceki ile aynı değil. Artık, Cobalt Strike ve Metasploit gibi kullanıma hazır gelişmiş araç setlerine erişiminiz var. BloodHound, ZAP, Wfuzz, Wapiti, SQLMap, SonarQube ve benzeri gibi açık kaynaklı araçlar da vardır.
Kendi mühendislerimizin, CleanChoice Energy ile teknoloji aracılığıyla katastrofik iklim değişikliğinden arınmış bir dünyaya yolculuk konusundaki bakış açılarını paylaştığı “CleanChoice Mühendisleri” serisinden. Zae Holland (kendisi) CleanChoice Energy'de Ürün Mühendisliği Direktörüdür.
Truva atı (veya Truva atı), bilgisayarınıza veya mobil cihazınıza bulaşabilecek en yaygın ve tehlikeli tehdit türlerinden biridir. Truva atı kötü amaçlı yazılım nedir? Trojan kötü amaçlı yazılımı, açıldığında, bir görüntü veya belge açmak veya bir medya dosyasını oynatmak gibi kullanıcı tarafından açılan meşru bir dosya gibi görünür, ancak arka planda, birisi bilgisayarınıza bir arka kapı veya başka bir zararlı kod enjekte etme.
Bir resim bin kelimeye bedeldir - bu nedenle her büyüklükteki işletmenin profesyonel bir fotoğrafçıya yatırım yapması çok önemlidir. Başlangıç aşamasında bir işletmeyseniz, öncelik listesinde fotoğraf harcamalarının daha düşük olduğunu hissedebilirsiniz.
Üzerinde çalıştığım her yazılım projesinde, yazılım yaratmanın çılgın insanlar için bir iş olduğuna ikna oldum ve onlardan biri olmalıyım, bu Filozof Bertrand Russell'dan Yaşamak İçin On Emir'i okudum, 10 emrin ne olacağını merak ettim. hayatta kalan yazılım projeleri için. Nasıl yazılım geliştirici olunacağına dair 10 emir istiyorsanız - egosuz programlamanın on emri Yazılım projeleri hemen harekete geçin, yazılımı olabildiğince çabuk (ve ucuza) oluşturmaya çalışın.
Artık köprü kurabilir, bir yönlendirici çalıştırabilir veya en yeni Connext yükseltmesinin üzerine inşa edebilirsiniz. Bu, inşaatçılar ve topluluğumuzla test başlatmamıza olanak tanıyan Amarok sürümü için büyük bir dönüm noktasıdır.
Selam millet. Ben Alessandro ve bu benim Medium'daki ilk hikayem.