Etičko hakiranje i testiranje penetracije

U savremenom svijetu postoji mnogo platni sistemi, društvenih mreža i web stranica koje zahtijevaju lične podatke korisnika za registraciju, uključujući brojeve platnih kartica, brojeve telefona i e-poštu. Ovo koriste mnogi prevaranti, hakiraju i kradu novac sa računa, traže podatke za neželjenu poštu i phishing. Stoga je u cilju zaštite podataka o računu potrebno redovno testirati sigurnosne sisteme sajta ili servisa na prisustvo određenog nivoa radi zaštite računa.

"Bijelo" ili je etičko hakovanje stvoreno u tu svrhu. Stručnjaci za kibernetičku sigurnost u ovoj oblasti traže praznine u sistemima koji osiguravaju sigurnost stranice, preuzimaju podatke. U ovom slučaju, administracija i vlasnici web lokacija organiziraju takmičenja za stručnjake hakere koji pokušavaju hakirati svoju uslugu za novčanu nagradu. Stoga je Etičko Hakiranje (CEH je popularan resurs za njegovo proučavanje) postalo traženo.

Lov na bube

Etičko hakovanje je oblik hakovanja odobren zakonom, zbog kojeg se pretražuju ranjiva područja u sistemima. Ovo se radi za pronalaženje "praznine" i skrenite pažnju programerima na njih. Ovo značajno povećava nivo zaštite. "Bijelo" hakeri su uključeni u ovo, što se u engleskim zemljama nazivaju bijelim šeširom. Po vrsti aktivnosti, oni se odupiru hakerima koji traže priliku za kompromis i prodaju podataka ili "spajanje" to konkurentima. Žargonski naziv takvih hakera je crni šešir. Ova vrsta aktivnosti je zabranjena zakonom i kažnjiva je.

Aktivnost

U skladu sa specifičnostima aktivnosti "bijelo" hakeri razlikuju zatvorena i otvorena takmičenja. Razlikuju se po plaćanju, broju i nivou kvalifikacije učesnika. U prvom slučaju učestvuje veliki broj mladih stručnjaka koji se primaju na osnovu proučavanja dobijenih sertifikata. U drugom slučaju, administracija strukture bira tim hakera od profesionalaca.

Najčešći način zarade za stručnjake za kibernetičku sigurnost je tehnika bug bounty. To je sistem za pronalaženje grešaka u kodu koje smanjuju maksimalni nivo sigurnosti. Ovo omogućava programerima da unaprijed pronađu i eliminišu greške koda u proizvodima. Dakle, kriminalci koji zarađuju hakiranjem i distribucijom kompromitujućih podataka o web stranicama i uslugama i njihovim korisnicima neće imati šanse.

To se radi službenim objavljivanjem podataka programera o raspisivanju konkursa za pronalaženje grešaka i ranjivosti u sistemu. Najčešće je to povezano sa najavom novčane nagrade. U zavisnosti od nivoa složenosti sistema, novčana nagrada raste u skladu sa tim. Tada programeri i hakeri počinju proučavati strukturu predstavljenu u javnom domenu radi grešaka u kodu i mogućnosti za izdvajanje šifriranih podataka. Kada je program otvoren, svi podaci o sistemu se učitavaju na Internet.

Zatvoreno takmičenje

Međutim, postoji i zatvorena vrsta testiranja. U ovom slučaju, razvojni tim bira određeni skup takmičara za hakiranje strukture ili sistema. Zapošljavanje stručnjaka za kibernetičku sigurnost zasniva se na životopisu i takmičarskoj selekciji. Svakom od učesnika se šalje pozivnica. Često je takva profesija povezana s glavnim zanimanjem. Takav posao često obavljaju programeri koji razvijaju antiviruse i drugi softver za zaštitu. Etičko Hakiranje i testiranje penetracije dodatni su Prihod za mnoge programere. Postoje velika takmičenja koja vam omogućavaju da zaradite do milion za hakovanje sistema visokog nivoa.

Platforme

Postoje platforme za uspostavljanje kontakta između hakera i programerima . Dva najpopularnija od njih su HackerOne i Bugcrowd. Zapravo, ovi sistemi su mjesto gdje se programeri i stručnjaci za kibernetičku sigurnost mogu obratiti. Dakle, oni su mjesto agregacije IT okruženja. Registrovani i sertifikovani zaposleni mogu pronaći željeni nivo strukture.

U programima učestvuje nekoliko stotina hiljada stručnjaka iz cijelog svijeta. Pored privatnih kompanija koje se bave prilagođenim razvojem softvera, takve naloge objavljuju i vladine organizacije. Dakle, američki odbrambeni štab Pentagona lansiran je na platformi HackerOne "Hack Pentagon" za vaš vlastiti program.

Plaćanje

Oni plaćaju visoke naknade za pronalaženje ranjivosti u svojim sistemima. Ovisno o složenosti i nivou zaštitne strukture, plaćanje može premašiti nekoliko hiljada dolara. Prema hackeroneovoj svjetskoj statistici, prosječna uplata za pronađenu grešku ili slabu tačku premašila je 1800 dolara. Posljednjih godina razvojne kompanije su platile "bijelo" hakeri više od 20 miliona dolara.

Historija

Prvi model bug Bounty predstavila je američka kompanija Netscape Communications Corporations. Ovo je bilo pojavljivanje ranih 1990-ih usluge koja je plaćala pretragu u mrežnom kodu svog pretraživača za ranjiva područja i kritične greške. Korporacija je otkrila da je uz pomoć nezavisnih stručnjaka koji su privučeni iz cijelog svijeta moguće pronaći probleme u kodu mnogo brže nego kod produženog testiranja i korištenja ograničenog osoblja radnika za kibernetičku sigurnost. Ova ideja se brzo širila i do 2000-ih, mnoge korporacije uključene u IT sferu počele su ga primjenjivati.

Ovaj model se takođe koristi u Rusiji i zemljama ZND. Velike kompanije i vladine agencije često se obraćaju stručnjacima za kibernetičku sigurnost i hakerima za pomoć. Pokrenut je program za traženje grešaka i kritičnih grešaka u vladinim IT sistemima. Procenjeni budžet centralizovanog programa trebalo bi da bude 800 miliona rubalja. Prema statističkim studijama, Etičko Hakiranje postalo je isplativije od hakiranja.

Kada zanimanje može biti krivično kažnjivo

U nedostatku programa za dodjelu grešaka od korporacije ili usluge, nepoželjno je baviti se hakiranjem sistema. Bilo je slučajeva kada "bijeli" haker, koji je pronašao grešku i prijavio ga kompaniji, primio policijski poziv umjesto nagrade. U ovom slučaju, programeri su više puta završili sa zatvorskom kaznom. Stoga je nepoželjno tražiti greške u servisima koji nemaju zvanični program za greške.

Etičko hakovanje i testiranje takođe mogu biti opasni. Ali samo u slučaju zloupotrebe ili prekoračenja uslova programa bug Bounty. Dakle, za stručnjaka za Etičko Hakiranje pronalaženje nekoliko kritičnih grešaka u Instagram sistemu koje su korisnicima i uslužnim programima omogućile pristup podacima pretvorilo se u neprijatno iznenađenje. Zvanični predstavnici kompanije optuženi za kršenje principa programa za pretragu grešaka. "Bijelo" hakeru je objašnjeno da nema pravo na dodir povjerljive informacije i sistemski podaci. Kao rezultat toga, plaćen je samo dio obavljenog posla, a da nije bilo intervencije medija, specijalista bi bio poslat u zatvor.

Stoga, prije nego što počnete raditi, poželjno je da se upoznate sa uslovima licencnog ugovora. U slučaju neusklađenosti sa ovim , može se pokrenuti krivični postupak.

Obuka Za Etičko Hakiranje

Hakiranje sigurnosnih sistema postalo je unosno zanimanje posljednjih godina. Tako sve više programera, , sistemski administratori a stručnjaci za kibernetičku sigurnost to rade. Pojavio se veliki broj kurseva, online treninga i stranica za praksu. Ispod je nekoliko web lokacija na kojima možete naučiti i uvježbati vještine hakera. Uglavnom zbog popularnosti etičkog hakiranja, torrenti i društvene mreže mogu se sigurno koristiti.

Google Gruyere

Sajt je dizajniran za početnike. Na njemu je posebno dodat veliki broj sigurnosnih rupa, pa da možeš saznajte više:

• Kako mogu pronaći probleme u sistemu sigurnosti sajta i aplikacija;
• kako prevaranti koriste razne web uslužne programe;
• kako osigurati zaštitu od kriminalaca koji žele doći do podataka i korisnika web mjesta.

Hack Ovo

Stranica je razvijena posebno za obuku početnika u "bijelo" hakovanje. Kursevi obuke na resursu moći će naučiti odlaganje, lice i zaštitu od hakera. Postoji progresivna skala težine. Tu je i forum I razgovor za komunikaciju između stručnjaka i početnika. Ovo čini uslugu jednom od najbolje za slanje novih metoda i mailing lista.

Hellbound Hakeri

Usluga je dizajnirana za izradu praktičnog pristupa. Stvoren je za rješavanje velikog broja problema s podvizima. Ovaj resurs pruža obuku o njihovoj identifikaciji i eliminaciji. Hellbound Hackers se smatra najboljim sajtom za obuku dostupnim na Internetu. Broj registrovanih računa prelazi 100 hiljada. Na ovaj način možete usavršiti svoje vještine i dobiti status stručnjaka za Etičko Hakiranje.