Keďže digitálny svet neustále napreduje a rýchlo napreduje, robí to aj počítačová kriminalita. Zločinci, najmä počítačoví zločinci, už nemusia opustiť svoju zónu pohodlia, aby mohli páchať zločiny. Požadované výsledky dosahujú len niekoľkými kliknutiami myšou a robustným internetovým^(Internet) pripojením. Na boj proti tomuto škaredému trendu sú potrební etickí hackeri^(Hackers) a porozumenie etickému hackingu^{(Ethical Hacking)} .

Hackovanie^(Hacking) je veľmi široká disciplína a pokrýva široké spektrum tém, ako napr.

• Hackovanie webových stránok
• Hackovanie e-mailov
• Počítačový hacking
• Etické hackovanie
• Atď.

Prečítajte si^(Read) : Čo je Black Hat, Grey Hat alebo White Hat Hacker ?

Čo znamená Etický hacking^{(Ethical Hacking)}

Etický hacking, tiež známy ako penetračné testovanie^{(Penetration Testing)} , je akt narušovania/prenikania do systému alebo sietí so súhlasom používateľa. Účelom je vyhodnotiť bezpečnosť organizácie využitím zraniteľných miest spôsobom, akým by ich mohli zneužiť útočníci. Tým sa zdokumentuje postup útoku, aby sa zabránilo takýmto prípadom v budúcnosti. Penetračné^{(Penetration)} testy možno ďalej rozdeliť do troch typov.

1] Čierna skrinka^{(1] Black box)}

Penetračnému testeru nie sú ponúkané žiadne podrobnosti týkajúce sa siete alebo infraštruktúry siete.

2] Šedý rámček^{(2] Grey box)}

Penetračný tester má obmedzené podrobnosti o systémoch, ktoré sa majú testovať.

3] Biely rámček^{(3] White Box)}

Penetračný tester sa nazýva aj etický hacker. Je si vedomý úplných detailov infraštruktúry, ktorá sa má testovať.

Etickí hackeri vo väčšine prípadov používajú rovnaké metódy a nástroje, aké používajú zákerní hackeri, ale so súhlasom oprávnenej osoby. Konečným cieľom celého cvičenia je zlepšiť bezpečnosť a ubrániť systémy pred útokmi používateľov so zlými úmyslami.

Počas cvičenia sa etický hacker môže pokúsiť zhromaždiť čo najviac informácií o cieľovom systéme, aby našiel spôsoby, ako preniknúť do systému. Táto metóda je známa aj ako Footprinting .

Existujú dva typy footprintu^{(Footprinting)} –

1. Aktívne^(Active) – priame^(Directly) nadviazanie spojenia s cieľom na zhromažďovanie informácií. Napr. Pomocou nástroja Nmap naskenujte cieľ
2. Pasívne^(Passive) – Zhromažďovanie^(Collecting) informácií o cieli bez vytvorenia priameho spojenia. Zahŕňa zhromažďovanie informácií zo sociálnych médií, verejných webových stránok atď.

Rôzne fázy etického hackovania

Rôzne štádiá etického hackovania^(Hacking) zahŕňajú:

1] Prieskum^{(1] Reconnaissance)}

Úplne prvý krok hackovania^(Hacking) . Je to ako Footprinting, tj fáza^(Phase) zhromažďovania informácií . Tu sa zvyčajne zhromažďujú informácie týkajúce sa troch skupín.

1. sieť
2. Hostiteľ
3. Zúčastnení ľudia.

Etickí hackeri sa pri ovplyvňovaní koncových používateľov a získavaní informácií o výpočtovom prostredí organizácie spoliehajú aj na techniky sociálneho inžinierstva. Nemali by sa však uchyľovať k zlým praktikám, ako je fyzické vyhrážanie sa zamestnancom alebo iné typy pokusov vymôcť prístup alebo informácie.

2] Skenovanie^{(2] Scanning)}

Táto fáza zahŕňa -

1. Skenovanie portov^{(Port scanning)} : skenovanie cieľa pre informácie, ako sú otvorené porty, živé^(Live) systémy, rôzne služby bežiace na hostiteľovi.
2. Skenovanie zraniteľností^{(Vulnerability Scanning)} : Vykonáva sa hlavne prostredníctvom automatizovaných nástrojov na kontrolu slabín alebo zraniteľností, ktoré je možné zneužiť.
3. Mapovanie siete:^{(Network Mapping:)} Vývoj mapy, ktorá slúži ako spoľahlivý návod na hackovanie. To zahŕňa nájdenie topológie siete, informácie o hostiteľovi a nakreslenie sieťového diagramu s dostupnými informáciami.
4. Získanie prístupu:^{(Gaining Access:)} V tejto fáze sa útočníkovi podarí získať vstup do systému. Ďalším krokom je zvýšenie jeho oprávnení na úroveň správcu, aby mohol nainštalovať aplikáciu, ktorú potrebuje na úpravu údajov alebo skrytie údajov.
5. Udržiavanie prístupu:^{(Maintaining Access:)} Pokračovanie v prístupe k cieľu, kým sa nedokončí plánovaná úloha.

Úloha etického hackera v kybernetickej bezpečnosti je dôležitá, pretože tí zlí tam budú vždy a budú sa snažiť nájsť trhliny, zadné vrátka a iné tajné spôsoby prístupu k údajom, ku ktorým by nemali.

Na podporu praktizovania etického hackovania^{(Ethical Hacking)} existuje dobrá profesionálna certifikácia pre etických hackerov – The Certified Ethical Hacker (CEH) . Táto certifikácia pokrýva viac ako 270 technológií útokov. Ide o dodávateľsky neutrálnu certifikáciu od EC-Council , jedného z popredných certifikačných orgánov.

Čítať ďalej^{(Read next)} : Tipy, ako zabrániť hackerom mimo vášho počítača so systémom Windows^{(Tips to keep Hackers out of your Windows computer)} .

What is the meaning of Ethical Hacking in cybersecurity

Aѕ the dіgital world continues to advance and make rapid progress, cybercrimes do as well. Criminals, particularly cybercriminals no longer need to leave their comfort zone to commit crimes. They achieve the desired results with just a few clicks of their mouse and a robust Internet connection. To combat this ugly trend, there’s a need for Ethical Hackers and an understanding of Ethical Hacking.

Hacking is a very broad discipline and covers a wide range of topics like,

• Website Hacking
• Email Hacking
• Computer Hacking
• Ethical Hacking
• Etc.

Read: What is Black Hat, Grey Hat or White Hat Hacker?

What is the meaning of Ethical Hacking

Ethical Hacking also known as Penetration Testing is an act of intruding/penetrating system or networks with the user’s consent. The purpose is to evaluate the security of an organization by exploiting the vulnerabilities in a way the attackers could exploit them. Thereby documenting the procedure of attack to prevent such instances in the future. Penetration testing can further be classified into three types.

1] Black box

The penetration tester is not offered any details pertaining to the network, or infrastructure of the network.

2] Grey box

The penetration tester has limited details about the systems to be tested.

3] White Box

The penetration tester is also called as Ethical hacker. He is aware of the complete details of the infrastructure to be tested.

Ethical hackers in most cases, use the same methods and tools used by the malicious hackers but with the permission of the authorized person. The ultimate objective of the whole exercise is to improve the security and defend the systems from attacks by malicious users.

During the exercise, an ethical hacker may attempt to collect as much information as possible about the target system to find ways to penetrate the system. This method is also known as Footprinting.

There are two types of Footprinting–

1. Active – Directly establishing a connection with the target to gather information. Eg. Using Nmap tool to scan the target
2. Passive – Collecting information about the target without establishing a direct connection. It involves gathering information from social media, public websites, etc.

Different Phases of Ethical Hacking

The different stages of Ethical Hacking include-

1] Reconnaissance

The very first step of Hacking. It is like Footprinting, i.e., information gathering Phase. Here, usually, information related to three groups is collected.

1. Network
2. Host
3. People involved.

Ethical hackers also rely on social engineering techniques to influence end users and obtain information about an organization’s computing environment. However, they should not resort to evil practices such as making physical threats to employees or other types of attempts to extort access or information.

2] Scanning

This phase involves-

1. Port scanning: scanning the target for the information like open ports, Live systems, various services running on the host.
2. Vulnerability Scanning: It is carried out mainly via automated tools to check for weaknesses or vulnerabilities which can be exploited.
3. Network Mapping: Developing a map that serves as a reliable guide for hacking. This includes finding the topology of network, host information and drawing a network diagram with the available information.
4. Gaining Access: This phase is where an attacker manages to get an entry into a system. The next step involves raising his privilege to administrator level so he can install an application he needs to modify data or hide data.
5. Maintaining Access: Continuing to have access to the target until the task planned is finished.

The role of an Ethical Hacker in cybersecurity is important since the bad guys will always be there, trying to find cracks, backdoors, and other secret ways to access data they shouldn’t.

To encourage the practice of Ethical Hacking, there’s a good professional certification for ethical hackers – The Certified Ethical Hacker (CEH). This certification covers more than 270 attacks technologies. It is a vendor-neutral certification from the EC-Council, one of the leading certification bodies.

Read next: Tips to keep Hackers out of your Windows computer.

Related posts

• 7 najlepších webových stránok, na ktorých sa naučíte etické hackovanie

• Ako odstrániť používateľské meno zo záhlavia Office 365

• 7 najlepších hackov a kódov Netflix

• Najlepšie hacky a cheaty Pokémon Go na zdvojnásobenie zábavy

• 23 najlepších hackov SNES ROM, ktoré sa oplatí vyskúšať

• 20 najlepších nástrojov na hackovanie WiFi pre PC (2022)

• Definované hackovanie čiernych, bielych a šedých klobúkov

• 18 najlepších nástrojov na hackovanie 2022

• Tipy, triky a triky na efektívne používanie pripomienok Apple

• 10 úžasných hackov databázy Registry systému Windows 10, o ktorých ste možno nevedeli

• 14 najlepších aplikácií na hackovanie hier pre Android

• 42 Android tajných kódov a hackov, ktoré potrebujete vedieť

• Konečný zoznam tipov, hackov a skratiek YouTube

• 15 najlepších aplikácií na hackovanie WiFi pre Android (2022)

• 11 iMessage hackov a trikov, ako sa stať expertom

• 10 hackov Apple Watch, o ktorých ste možno nevedeli