همانطور که دنیای دیجیتال به پیشرفت و پیشرفت سریع ادامه می دهد، جرایم سایبری نیز انجام می شود. مجرمان، به ویژه مجرمان سایبری دیگر نیازی به ترک منطقه امن خود برای ارتکاب جرم ندارند. آنها تنها با چند کلیک ماوس و یک اتصال اینترنتی^(Internet) قوی به نتایج دلخواه می رسند . برای مبارزه با این روند زشت، نیاز به هکرهای^(Hackers) اخلاقی و درک درستی از هک اخلاقی^{(Ethical Hacking)} وجود دارد.

هک^(Hacking) یک رشته بسیار گسترده است و طیف وسیعی از موضوعات مانند:

• هک وب سایت
• هک ایمیل
• هک کامپیوتر
• هک اخلاقی
• و غیره.

بخوانید^(Read) : هکر کلاه سیاه، کلاه خاکستری یا کلاه سفید چیست؟

منظور از هک اخلاقی چیست؟^{(Ethical Hacking)}

هک اخلاقی که به عنوان تست نفوذ^{(Penetration Testing)} نیز شناخته می شود ، یک عمل نفوذ/نفوذ به سیستم یا شبکه ها با رضایت کاربر است. هدف ارزیابی امنیت یک سازمان با بهره برداری از آسیب پذیری ها به گونه ای است که مهاجمان بتوانند از آنها سوء استفاده کنند. بدین ترتیب روند حمله برای جلوگیری از چنین مواردی در آینده مستند می شود. تست نفوذ^{(Penetration)} را می توان به سه نوع طبقه بندی کرد.

1] جعبه سیاه^{(1] Black box)}

به تستر نفوذ هیچ جزئیاتی در رابطه با شبکه یا زیرساخت شبکه ارائه نمی شود.

2] جعبه خاکستری^{(2] Grey box)}

تستر نفوذ دارای جزئیات محدودی در مورد سیستم هایی است که باید آزمایش شوند.

3] جعبه سفید^{(3] White Box)}

تستر نفوذ به عنوان هکر اخلاقی نیز نامیده می شود. او از جزئیات کامل زیرساختی که باید آزمایش شود آگاه است.

هکرهای اخلاقی در اکثر موارد از همان روش ها و ابزارهای مورد استفاده هکرهای مخرب استفاده می کنند اما با اجازه شخص مجاز. هدف نهایی کل تمرین بهبود امنیت و دفاع از سیستم ها در برابر حملات کاربران مخرب است.

در طول تمرین، یک هکر اخلاقی ممکن است تلاش کند تا حد ممکن اطلاعات بیشتری در مورد سیستم هدف جمع آوری کند تا راه هایی برای نفوذ به سیستم پیدا کند. این روش با نام Footprinting^{(Footprinting)} نیز شناخته می شود .

دو نوع ردپا^{(Footprinting)} وجود دارد -

1. فعال^(Active) - برقراری ارتباط مستقیم^(Directly) با هدف برای جمع آوری اطلاعات. به عنوان مثال. استفاده از ابزار Nmap برای اسکن هدف
2. غیرفعال^(Passive) - جمع آوری^(Collecting) اطلاعات در مورد هدف بدون ایجاد ارتباط مستقیم. این شامل جمع آوری اطلاعات از رسانه های اجتماعی، وب سایت های عمومی و غیره است.

مراحل مختلف هک اخلاقی

مراحل مختلف هک^(Hacking) اخلاقی عبارتند از:

1] شناسایی^{(1] Reconnaissance)}

اولین قدم هک ^(Hacking)این مانند Footprinting است، یعنی فاز^(Phase) جمع آوری اطلاعات . در اینجا معمولاً اطلاعات مربوط به سه گروه جمع آوری می شود.

1. شبکه
2. میزبان
3. افراد درگیر.

هکرهای اخلاقی همچنین برای تأثیرگذاری بر کاربران نهایی و به دست آوردن اطلاعات در مورد محیط محاسباتی سازمان، بر تکنیک های مهندسی اجتماعی تکیه می کنند. با این حال، آنها نباید به اعمال شیطانی مانند تهدید فیزیکی برای کارکنان یا انواع دیگر تلاش‌ها برای اخاذی دسترسی یا اطلاعات متوسل شوند.

2] اسکن^{(2] Scanning)}

این مرحله شامل-

1. اسکن پورت^{(Port scanning)} : اسکن هدف برای اطلاعاتی مانند پورت های باز، سیستم های زنده^(Live) ، سرویس های مختلف در حال اجرا بر روی هاست.
2. پویش آسیب‌پذیری^{(Vulnerability Scanning)} : عمدتاً از طریق ابزارهای خودکار برای بررسی نقاط ضعف یا آسیب‌پذیری‌هایی که می‌توان از آنها سوء استفاده کرد، انجام می‌شود.
3. نقشه برداری شبکه:^{(Network Mapping:)} توسعه نقشه ای که به عنوان راهنمای قابل اعتمادی برای هک عمل می کند. این شامل یافتن توپولوژی شبکه، اطلاعات میزبان و رسم نمودار شبکه با اطلاعات موجود است.
4. دستیابی به دسترسی:^{(Gaining Access:)} این مرحله جایی است که مهاجم موفق می شود وارد یک سیستم شود. مرحله بعدی شامل ارتقای امتیاز خود به سطح مدیر است تا بتواند برنامه ای را که برای اصلاح داده ها یا مخفی کردن داده ها نیاز دارد نصب کند.
5. حفظ دسترسی:^{(Maintaining Access:)} ادامه دسترسی به هدف تا پایان کار برنامه ریزی شده.

نقش یک هکر اخلاقی در امنیت سایبری مهم است زیرا افراد بد همیشه در آنجا هستند و سعی می‌کنند شکاف‌ها، درهای پشتی و دیگر راه‌های مخفی را برای دسترسی به داده‌هایی که نباید پیدا کنند، پیدا کنند.

برای تشویق عمل هک اخلاقی^{(Ethical Hacking)} ، یک گواهینامه حرفه ای خوب برای هکرهای اخلاقی وجود دارد - هکر اخلاقی معتبر (CEH)^{(The Certified Ethical Hacker (CEH))} . این گواهینامه بیش از 270 فناوری حمله را پوشش می دهد. این یک گواهینامه خنثی فروشنده از EC-Council ، یکی از نهادهای صدور گواهینامه پیشرو است.

در ادامه بخوانید^{(Read next)} : نکاتی برای دور نگه داشتن هکرها از رایانه ویندوزی شما^{(Tips to keep Hackers out of your Windows computer)} .

What is the meaning of Ethical Hacking in cybersecurity

As the dіgital world continues to advance and mаke rapid progress, cybercrimes dо as well. Criminals, рarticulаrly cybercrimіnals no longer need to leave their comfort zone to commit crimes. They achieve the desired results wіth just a fеw clicks of their mouse and a robust Internet connection. To combat this ugly trеnd, there’s a need for Ethical Hаckers and an understanding of Ethical Hacking.

Hacking is a very broad discipline and covers a wide range of topics like,

• Website Hacking
• Email Hacking
• Computer Hacking
• Ethical Hacking
• Etc.

Read: What is Black Hat, Grey Hat or White Hat Hacker?

What is the meaning of Ethical Hacking

Ethical Hacking also known as Penetration Testing is an act of intruding/penetrating system or networks with the user’s consent. The purpose is to evaluate the security of an organization by exploiting the vulnerabilities in a way the attackers could exploit them. Thereby documenting the procedure of attack to prevent such instances in the future. Penetration testing can further be classified into three types.

1] Black box

The penetration tester is not offered any details pertaining to the network, or infrastructure of the network.

2] Grey box

The penetration tester has limited details about the systems to be tested.

3] White Box

The penetration tester is also called as Ethical hacker. He is aware of the complete details of the infrastructure to be tested.

Ethical hackers in most cases, use the same methods and tools used by the malicious hackers but with the permission of the authorized person. The ultimate objective of the whole exercise is to improve the security and defend the systems from attacks by malicious users.

During the exercise, an ethical hacker may attempt to collect as much information as possible about the target system to find ways to penetrate the system. This method is also known as Footprinting.

There are two types of Footprinting–

1. Active – Directly establishing a connection with the target to gather information. Eg. Using Nmap tool to scan the target
2. Passive – Collecting information about the target without establishing a direct connection. It involves gathering information from social media, public websites, etc.

Different Phases of Ethical Hacking

The different stages of Ethical Hacking include-

1] Reconnaissance

The very first step of Hacking. It is like Footprinting, i.e., information gathering Phase. Here, usually, information related to three groups is collected.

1. Network
2. Host
3. People involved.

Ethical hackers also rely on social engineering techniques to influence end users and obtain information about an organization’s computing environment. However, they should not resort to evil practices such as making physical threats to employees or other types of attempts to extort access or information.

2] Scanning

This phase involves-

1. Port scanning: scanning the target for the information like open ports, Live systems, various services running on the host.
2. Vulnerability Scanning: It is carried out mainly via automated tools to check for weaknesses or vulnerabilities which can be exploited.
3. Network Mapping: Developing a map that serves as a reliable guide for hacking. This includes finding the topology of network, host information and drawing a network diagram with the available information.
4. Gaining Access: This phase is where an attacker manages to get an entry into a system. The next step involves raising his privilege to administrator level so he can install an application he needs to modify data or hide data.
5. Maintaining Access: Continuing to have access to the target until the task planned is finished.

The role of an Ethical Hacker in cybersecurity is important since the bad guys will always be there, trying to find cracks, backdoors, and other secret ways to access data they shouldn’t.

To encourage the practice of Ethical Hacking, there’s a good professional certification for ethical hackers – The Certified Ethical Hacker (CEH). This certification covers more than 270 attacks technologies. It is a vendor-neutral certification from the EC-Council, one of the leading certification bodies.

Read next: Tips to keep Hackers out of your Windows computer.

Related posts

• 7 بهترین وب سایت برای یادگیری Ethical Hacking

• چگونه برای حذف User Name از Office 365 Title Bar

• 7 بهترین Netflix Hacks and Codes

• Best Pokémon Go Hacks And Cheats برای دو برابر Fun

• 23 بهترین هک رام SNES که ارزش امتحان کردن را دارد

• 11 هک و ترفند iMessage برای تبدیل شدن به یک متخصص

• نکات، ترفندها و هک‌هایی برای استفاده مؤثر از یادآوری‌های اپل

• هک کلاه سیاه، سفید و خاکستری تعریف شده است

• 15 Best WiFi Hacking Apps برای Android (2021)

• فهرست نهایی نکات، هک ها و میانبرهای یوتیوب

• 42 کد مخفی اندروید و هک هایی که باید بدانید

• 18 بهترین ابزار برای هک 2022

• 10 هک اپل واچ که شاید ندانید

• 10 هک رجیستری ویندوز 10 که شاید ندانید

• 20 Best WiFi Hacking Tools برای PC (2021)

• 14 بهترین برنامه هک بازی برای اندروید