مع استمرار العالم الرقمي في التقدم وإحراز تقدم سريع ، فإن الجرائم الإلكترونية تفعل ذلك أيضًا. لم يعد المجرمون ، ولا سيما مجرمو الإنترنت بحاجة إلى مغادرة منطقة الراحة الخاصة بهم لارتكاب الجرائم. يحققون النتائج المرجوة ببضع نقرات بالماوس واتصال قوي بالإنترنت^(Internet) . لمكافحة هذا الاتجاه القبيح ، هناك حاجة للقراصنة^(Hackers) الأخلاقيين وفهم القرصنة الأخلاقية^{(Ethical Hacking)} .

القرصنة^(Hacking) هي مجال واسع جدًا ويغطي مجموعة واسعة من الموضوعات مثل ،

• قرصنة الموقع
• اختراق البريد الإلكتروني
• قرصنة الكمبيوتر
• القرصنة الأخلاقية
• إلخ.

قراءة^(Read) : ما هي القبعة السوداء أو القبعة الرمادية أو القبعة البيضاء ؟

ما معنى القرصنة الأخلاقية^{(Ethical Hacking)}

القرصنة الأخلاقية المعروفة أيضًا باسم اختبار الاختراق^{(Penetration Testing)} هي عملية تطفل / اختراق للنظام أو الشبكات بموافقة المستخدم. والغرض من ذلك هو تقييم أمن المنظمة من خلال استغلال الثغرات بطريقة يمكن للمهاجمين استغلالها. وبذلك يتم توثيق إجراءات الهجوم لمنع مثل هذه الحالات في المستقبل. يمكن أيضًا تصنيف اختبار الاختراق إلى ثلاثة أنواع.^{(Penetration)}

1] الصندوق الأسود^{(1] Black box)}

لا يتم تقديم أي تفاصيل لمختبر الاختراق تتعلق بالشبكة أو البنية التحتية للشبكة.

2] الصندوق الرمادي^{(2] Grey box)}

يحتوي جهاز اختبار الاختراق على تفاصيل محدودة حول الأنظمة التي سيتم اختبارها.

3] الصندوق الأبيض^{(3] White Box)}

يُطلق على اختبار الاختراق أيضًا اسم المتسلل الأخلاقي. إنه على دراية بالتفاصيل الكاملة للبنية التحتية التي سيتم اختبارها.

يستخدم المتسللون الأخلاقيون في معظم الحالات نفس الأساليب والأدوات التي يستخدمها المتسللون الخبثاء ولكن بإذن من الشخص المخول. الهدف النهائي من التمرين بأكمله هو تحسين الأمن والدفاع عن الأنظمة من هجمات المستخدمين المؤذيين.

أثناء التمرين ، قد يحاول المتسلل الأخلاقي جمع أكبر قدر ممكن من المعلومات حول النظام المستهدف لإيجاد طرق لاختراق النظام. تُعرف هذه الطريقة أيضًا باسم البصمة^{(Footprinting)} .

هناك نوعان من البصمة^{(Footprinting)} -

1. نشط^(Active) - إنشاء اتصال مباشر^(Directly) مع الهدف لجمع المعلومات. على سبيل المثال. استخدام أداة Nmap لمسح الهدف
2. غير فعال^(Passive) - جمع^(Collecting) معلومات حول الهدف دون إنشاء اتصال مباشر. يتضمن جمع المعلومات من وسائل التواصل الاجتماعي والمواقع العامة وما إلى ذلك.

مراحل مختلفة من القرصنة الأخلاقية

تشمل المراحل المختلفة للقرصنة^(Hacking) الأخلاقية-

1] الاستطلاع^{(1] Reconnaissance)}

الخطوة الأولى للقرصنة^(Hacking) . إنه مثل البصمة ، أي مرحلة^(Phase) جمع المعلومات . هنا ، عادة ، يتم جمع المعلومات المتعلقة بثلاث مجموعات.

1. شبكة
2. مضيف
3. الأشخاص المعنيين.

يعتمد المتسللون الأخلاقيون أيضًا على تقنيات الهندسة الاجتماعية للتأثير على المستخدمين النهائيين والحصول على معلومات حول بيئة الحوسبة في المؤسسة. ومع ذلك ، لا ينبغي لهم اللجوء إلى الممارسات الشريرة مثل توجيه تهديدات جسدية للموظفين أو أنواع أخرى من محاولات ابتزاز الوصول أو المعلومات.

2] المسح^{(2] Scanning)}

تتضمن هذه المرحلة-

1. فحص المنفذ^{(Port scanning)} : مسح الهدف بحثًا عن معلومات مثل المنافذ المفتوحة والأنظمة الحية^(Live) والخدمات المتنوعة التي تعمل على المضيف.
2. فحص الثغرات الأمنية^{(Vulnerability Scanning)} : يتم إجراؤه بشكل أساسي عبر أدوات آلية للتحقق من نقاط الضعف أو نقاط الضعف التي يمكن استغلالها.
3. رسم خرائط الشبكة:^{(Network Mapping:)} تطوير خريطة تعمل كدليل موثوق للقرصنة. يتضمن ذلك العثور على طوبولوجيا الشبكة ومعلومات المضيف ورسم مخطط الشبكة بالمعلومات المتاحة.
4. الحصول على حق الوصول:^{(Gaining Access:)} هذه المرحلة هي المكان الذي يتمكن فيه المهاجم من الحصول على دخول إلى النظام. تتضمن الخطوة التالية رفع امتيازه إلى مستوى المسؤول حتى يتمكن من تثبيت تطبيق يحتاجه لتعديل البيانات أو إخفاء البيانات.
5. الحفاظ على الوصول:^{(Maintaining Access:)} الاستمرار في الوصول إلى الهدف حتى تنتهي المهمة المخططة.

يعد دور الهاكر الأخلاقي في الأمن السيبراني مهمًا لأن الأشرار سيكونون دائمًا هناك ، في محاولة للعثور على الشقوق والأبواب الخلفية وطرق سرية أخرى للوصول إلى البيانات التي لا ينبغي عليهم ذلك.

لتشجيع ممارسة القرصنة الأخلاقية^{(Ethical Hacking)} ، هناك شهادة مهنية جيدة للمتسللين الأخلاقيين - الهاكر الأخلاقي المعتمد (CEH)^{(The Certified Ethical Hacker (CEH))} . تغطي هذه الشهادة أكثر من 270 تقنية هجوم. إنها شهادة بائع محايدة من EC-Council ، إحدى هيئات إصدار الشهادات الرائدة.

اقرأ التالي^{(Read next)} : نصائح لإبعاد المتسللين عن جهاز الكمبيوتر الذي يعمل بنظام Windows^{(Tips to keep Hackers out of your Windows computer)} .

What is the meaning of Ethical Hacking in cybersecurity

As the digital world continues to advance and make rapid progress, cybercrimes do as well. Criminals, particularly cybercrimіnals no longer need to leаve their comfort zone to commіt crimes. They achieve the desired reѕults with just a few clicks of their mouse and a robust Internet connеction. To combat thіs ugly trend, therе’s a need for Ethical Hackers and an understanding of Ethical Hacking.

Hacking is a very broad discipline and covers a wide range of topics like,

• Website Hacking
• Email Hacking
• Computer Hacking
• Ethical Hacking
• Etc.

Read: What is Black Hat, Grey Hat or White Hat Hacker?

What is the meaning of Ethical Hacking

Ethical Hacking also known as Penetration Testing is an act of intruding/penetrating system or networks with the user’s consent. The purpose is to evaluate the security of an organization by exploiting the vulnerabilities in a way the attackers could exploit them. Thereby documenting the procedure of attack to prevent such instances in the future. Penetration testing can further be classified into three types.

1] Black box

The penetration tester is not offered any details pertaining to the network, or infrastructure of the network.

2] Grey box

The penetration tester has limited details about the systems to be tested.

3] White Box

The penetration tester is also called as Ethical hacker. He is aware of the complete details of the infrastructure to be tested.

Ethical hackers in most cases, use the same methods and tools used by the malicious hackers but with the permission of the authorized person. The ultimate objective of the whole exercise is to improve the security and defend the systems from attacks by malicious users.

During the exercise, an ethical hacker may attempt to collect as much information as possible about the target system to find ways to penetrate the system. This method is also known as Footprinting.

There are two types of Footprinting–

1. Active – Directly establishing a connection with the target to gather information. Eg. Using Nmap tool to scan the target
2. Passive – Collecting information about the target without establishing a direct connection. It involves gathering information from social media, public websites, etc.

Different Phases of Ethical Hacking

The different stages of Ethical Hacking include-

1] Reconnaissance

The very first step of Hacking. It is like Footprinting, i.e., information gathering Phase. Here, usually, information related to three groups is collected.

1. Network
2. Host
3. People involved.

Ethical hackers also rely on social engineering techniques to influence end users and obtain information about an organization’s computing environment. However, they should not resort to evil practices such as making physical threats to employees or other types of attempts to extort access or information.

2] Scanning

This phase involves-

1. Port scanning: scanning the target for the information like open ports, Live systems, various services running on the host.
2. Vulnerability Scanning: It is carried out mainly via automated tools to check for weaknesses or vulnerabilities which can be exploited.
3. Network Mapping: Developing a map that serves as a reliable guide for hacking. This includes finding the topology of network, host information and drawing a network diagram with the available information.
4. Gaining Access: This phase is where an attacker manages to get an entry into a system. The next step involves raising his privilege to administrator level so he can install an application he needs to modify data or hide data.
5. Maintaining Access: Continuing to have access to the target until the task planned is finished.

The role of an Ethical Hacker in cybersecurity is important since the bad guys will always be there, trying to find cracks, backdoors, and other secret ways to access data they shouldn’t.

To encourage the practice of Ethical Hacking, there’s a good professional certification for ethical hackers – The Certified Ethical Hacker (CEH). This certification covers more than 270 attacks technologies. It is a vendor-neutral certification from the EC-Council, one of the leading certification bodies.

Read next: Tips to keep Hackers out of your Windows computer.

Related posts

• 7 أفضل المواقع لتعلم Ethical Hacking

• كيفية إزالة User Name من Office 365 Title Bar

• 7 أفضل Netflix Hacks and Codes

• Best Pokémon Go Hacks And Cheats لمضاعفة Fun

• 23 أفضل SNES ROM المأجورون يستحقون المحاولة

• 10 طرق رائعة لتسجيل Windows 10 قد لا تعرفها

• 10 حيل لساعة Apple Watch قد لا تعرفها

• القائمة النهائية للنصائح والاختصارات والاختصارات على YouTube

• 42 من رموز Android السرية والقرصنة التي تحتاج إلى معرفتها

• 15 Best WiFi Hacking Apps ل Android (2021)

• أفضل 18 أداة للقرصنة لعام 2022

• تعريف القبعة السوداء والبيضاء والرمادية القرصنة

• 20 Best WiFi Hacking Tools للكمبيوتر (2021)

• أفضل 14 تطبيقًا لاختراق الألعاب لنظام Android

• نصائح وحيل ومخترعون لاستخدام تذكيرات Apple بشكل فعال

• 11 حيل وحيل iMessage لتصبح خبيرًا