Phenquestions
Ketika dunia digital terus maju dan membuat kemajuan pesat, jenayah siber juga berlaku. Penjenayah, terutamanya penjenayah siber tidak perlu lagi meninggalkan zon selesa untuk melakukan jenayah. Mereka mencapai hasil yang diinginkan dengan hanya beberapa klik tetikus mereka dan sambungan Internet yang kuat. Untuk mengatasi tren jelek ini, ada keperluan untuk Peretas Etika dan pemahaman tentang Peretasan Etika.
Peretasan adalah disiplin yang sangat luas dan merangkumi pelbagai topik seperti,
- Penggodaman Laman Web
- Penggodaman E-mel
- Penggodaman Komputer
- Peretasan Etika
- Dan lain-lain.
Baca: Apa itu Black Hat, Gray Hat atau White Hat Hacker?
Apakah maksud Peretasan Etika
Peretasan Etika juga dikenali sebagai Ujian Penembusan adalah tindakan menceroboh / menembusi sistem atau rangkaian dengan persetujuan pengguna. Tujuannya adalah untuk menilai keselamatan organisasi dengan memanfaatkan kerentanan dengan cara penyerang dapat memanfaatkannya. Dengan itu mendokumentasikan prosedur serangan untuk mencegah kejadian seperti itu di masa depan. Ujian penembusan selanjutnya dapat dikelaskan kepada tiga jenis.
1] Kotak hitam
Penguji penembusan tidak ditawarkan perincian yang berkaitan dengan rangkaian, atau infrastruktur rangkaian.
2] Kotak kelabu
Penguji penembusan mempunyai keterangan terhad mengenai sistem yang akan diuji.
3] Kotak Putih
Penguji penembusan juga dipanggil sebagai penggodam Etika. Dia menyedari perincian lengkap infrastruktur yang akan diuji.
Kebanyakan penggodam beretika, menggunakan kaedah dan alat yang sama yang digunakan oleh penggodam jahat tetapi dengan izin orang yang diberi kuasa. Objektif utama keseluruhan latihan adalah untuk meningkatkan keselamatan dan mempertahankan sistem dari serangan oleh pengguna yang berniat jahat.
Semasa latihan, penggodam etika mungkin berusaha mengumpulkan sebanyak mungkin maklumat mengenai sistem sasaran untuk mencari cara untuk menembusi sistem. Kaedah ini juga dikenali sebagai Footprinting.
Terdapat dua jenis Jejak kaki-
- Aktif - Secara langsung menjalin hubungan dengan sasaran untuk mengumpulkan maklumat. Cth. Menggunakan alat Nmap untuk mengimbas sasaran
- Pasif - Mengumpulkan maklumat mengenai sasaran tanpa mewujudkan hubungan langsung. Ini melibatkan pengumpulan maklumat dari media sosial, laman web awam, dll.
Fasa Peretasan Beretika yang berbeza
Tahap Peretasan Etika yang berbeza merangkumi-
1] Pengintaian
Langkah pertama Penggodaman. Ia seperti Jejak Kaki, i.e., Fasa pengumpulan maklumat. Di sini, biasanya, maklumat yang berkaitan dengan tiga kumpulan dikumpulkan.
- Rangkaian
- Tuan rumah
- Orang yang terlibat.
Penggodam etika juga bergantung pada teknik kejuruteraan sosial untuk mempengaruhi pengguna akhir dan mendapatkan maklumat mengenai persekitaran pengkomputeran organisasi. Namun, mereka tidak boleh menggunakan amalan jahat seperti membuat ancaman fizikal kepada pekerja atau jenis percubaan lain untuk memeras akses atau maklumat.
2] Mengimbas
Fasa ini melibatkan-
- Pengimbasan port: mengimbas sasaran untuk mendapatkan maklumat seperti port terbuka, sistem Live, pelbagai perkhidmatan yang dijalankan di host.
- Pengimbasan Kerentanan: Ini dilakukan terutama melalui alat otomatis untuk memeriksa kelemahan atau kerentanan yang dapat dimanfaatkan.
- Pemetaan Rangkaian: Membangunkan peta yang berfungsi sebagai panduan yang boleh dipercayai untuk menggodam. Ini termasuk mencari topologi rangkaian, maklumat host dan melukis gambarajah rangkaian dengan maklumat yang ada.
- Mendapat Akses: Fasa ini adalah di mana penyerang berjaya masuk ke dalam sistem. Langkah seterusnya adalah meningkatkan haknya ke peringkat pentadbir sehingga dia dapat memasang aplikasi yang dia perlukan untuk mengubah data atau menyembunyikan data.
- Mengekalkan Akses: Terus mempunyai akses ke sasaran sehingga tugas yang dirancang selesai.
Peranan seorang Penggodam Etika dalam keselamatan siber adalah penting kerana orang jahat akan selalu ada, berusaha mencari celah, jalan belakang, dan cara rahsia lain untuk mengakses data yang tidak sepatutnya.
Untuk mendorong amalan Peretasan Etika, ada perakuan profesional yang baik untuk penggodam etika - Penggodam Etika Bertauliah (CEH). Pensijilan ini merangkumi lebih dari 270 teknologi serangan. Ini adalah perakuan netral vendor dari EC-Council, salah satu badan pensijilan terkemuka.
Baca seterusnya: Petua untuk menjauhkan Peretas dari komputer Windows anda.
