Hacking etico - Processo

Come tutti i buoni progetti, anche l'hacking etico ha una serie di fasi distinte. Aiuta gli hacker a effettuare un attacco di hacking etico strutturato.

Diversi manuali di formazione sulla sicurezza spiegano il processo di hacking etico in modi diversi, ma per me come hacker etico certificato, l'intero processo può essere classificato nelle seguenti sei fasi.

Ricognizione

La ricognizione è la fase in cui l'attaccante raccoglie informazioni su un obiettivo utilizzando mezzi attivi o passivi. Gli strumenti ampiamente utilizzati in questo processo sono NMAP, Hping, Maltego e Google Dorks.

Scansione

In questo processo, l'aggressore inizia a sondare attivamente una macchina o una rete di destinazione alla ricerca di vulnerabilità che possono essere sfruttate. Gli strumenti utilizzati in questo processo sono Nessus, Nexpose e NMAP.

Ottenere accesso

In questo processo, viene individuata la vulnerabilità e si tenta di sfruttarla per entrare nel sistema. Lo strumento principale utilizzato in questo processo è Metasploit.

Mantenere l'accesso

È il processo in cui l'hacker ha già ottenuto l'accesso a un sistema. Dopo aver ottenuto l'accesso, l'hacker installa alcune backdoor per entrare nel sistema quando in futuro avrà bisogno di accedere a questo sistema di proprietà. Metasploit è lo strumento preferito in questo processo.

Cancellazione di tracce

Questo processo è in realtà un'attività non etica. Ha a che fare con la cancellazione dei log di tutte le attività che si svolgono durante il processo di hacking.

Segnalazione

La segnalazione è l'ultimo passaggio per completare il processo di hacking etico. Qui Ethical Hacker compila un report con le sue scoperte e il lavoro svolto, come gli strumenti utilizzati, la percentuale di successo, le vulnerabilità trovate ei processi di exploit.

Consiglio rapido

I processi non sono standard. Puoi adottare una serie di diversi processi e strumenti in base alle tue tecniche con cui ti senti a tuo agio. Il processo è di minore importanza fintanto che sei in grado di ottenere i risultati desiderati.