I takt med at den digitale verden fortsætter med at udvikle sig og gøre hurtige fremskridt, gør cyberkriminalitet det også. Kriminelle, især cyberkriminelle, behøver ikke længere at forlade deres komfortzone for at begå forbrydelser. De opnår de ønskede resultater med blot et par klik med musen og en robust internetforbindelse^(Internet) . For at bekæmpe denne grimme trend er der behov for etiske hackere^(Hackers) og en forståelse af etisk hacking^{(Ethical Hacking)} .

Hacking er en meget bred disciplin og dækker en bred vifte af emner som,

• Hacking af hjemmeside
• E-mail hacking
• Computer hacking
• Etisk hacking
• Etc.

Læs^(Read) : Hvad er Black Hat, Grey Hat eller White Hat Hacker ?

Hvad er meningen med etisk hacking^{(Ethical Hacking)}

Etisk hacking også kendt som penetrationstest^{(Penetration Testing)} er en handling, hvor man trænger ind/gennemtrænger system eller netværk med brugerens samtykke. Formålet er at evaluere en organisations sikkerhed ved at udnytte sårbarhederne på en måde, som angriberne kunne udnytte dem. Derved dokumenterer angrebsproceduren for at forhindre sådanne tilfælde i fremtiden. Penetrationstestning^{(Penetration)} kan yderligere klassificeres i tre typer.

1] Sort boks^{(1] Black box)}

Penetrationstesteren tilbydes ikke nogen detaljer vedrørende netværket eller netværkets infrastruktur.

2] Grå æske^{(2] Grey box)}

Penetrationstesteren har begrænsede detaljer om de systemer, der skal testes.

3] Hvid Æske^{(3] White Box)}

Penetrationstesteren kaldes også for etisk hacker. Han er klar over de fuldstændige detaljer om den infrastruktur, der skal testes.

Etiske hackere bruger i de fleste tilfælde de samme metoder og værktøjer, som de ondsindede hackere bruger, men med tilladelse fra den autoriserede person. Det ultimative mål med hele øvelsen er at forbedre sikkerheden og forsvare systemerne mod angreb fra ondsindede brugere.

Under øvelsen kan en etisk hacker forsøge at indsamle så meget information som muligt om målsystemet for at finde måder at trænge ind i systemet på. Denne metode er også kendt som Footprinting .

Der er to typer af fodaftryk^{(Footprinting)} –

1. Aktiv^(Active) – Direkte^(Directly) etablering af en forbindelse med målet for at indsamle information. For eksempel. Bruger Nmap- værktøjet til at scanne målet
2. Passiv^(Passive) – Indsamling^(Collecting) af information om målet uden at etablere en direkte forbindelse. Det involverer indsamling af information fra sociale medier, offentlige hjemmesider mv.

Forskellige faser af etisk hacking

De forskellige stadier af etisk hacking inkluderer-

1] Rekognoscering^{(1] Reconnaissance)}

Det allerførste trin i Hacking . Det er ligesom Footprinting^(Phase) , dvs. informationsindsamlingsfasen . Her indsamles normalt oplysninger relateret til tre grupper.

1. Netværk
2. Vært
3. Folk involveret.

Etiske hackere er også afhængige af social engineering-teknikker for at påvirke slutbrugere og få information om en organisations computermiljø. De bør dog ikke ty til ond praksis som at fremsætte fysiske trusler mod ansatte eller andre former for forsøg på at afpresse adgang eller information.

2] Scanning

Denne fase involverer-

1. Portscanning : scanning af målet for information som åbne porte, Live- systemer, forskellige tjenester, der kører på værten.
2. Sårbarhedsscanning^{(Vulnerability Scanning)} : Det udføres hovedsageligt via automatiserede værktøjer til at kontrollere for svagheder eller sårbarheder, som kan udnyttes.
3. Netværkskortlægning:^{(Network Mapping:)} Udvikling af et kort, der fungerer som en pålidelig guide til hacking. Dette inkluderer at finde netværkets topologi, værtsinformation og tegne et netværksdiagram med den tilgængelige information.
4. Få adgang:^{(Gaining Access:)} Denne fase er, hvor en angriber formår at få adgang til et system. Det næste trin involverer at hæve hans privilegium til administratorniveau, så han kan installere et program, han har brug for til at ændre data eller skjule data.
5. Vedligeholdelse af adgang:^{(Maintaining Access:)} Fortsætter med at have adgang til målet, indtil den planlagte opgave er færdig.

Rollen som en etisk hacker i cybersikkerhed er vigtig, da de onde altid vil være der og forsøge at finde sprækker, bagdøre og andre hemmelige måder at få adgang til data, de ikke burde.

For at opmuntre til praksis med etisk hacking^{(Ethical Hacking)} er der en god professionel certificering for etiske hackere – The Certified Ethical Hacker (CEH) . Denne certificering dækker mere end 270 angrebsteknologier. Det er en leverandørneutral certificering fra EC-Council , et af de førende certificeringsorganer.

Læs næste^{(Read next)} : Tips til at holde hackere ude af din Windows-computer^{(Tips to keep Hackers out of your Windows computer)} .

What is the meaning of Ethical Hacking in cybersecurity

As the digital world continues tо advance and make rapid progrеss, cybercrimes do as well. Criminals, particularly cybercrimіnals no longer need to leave their comfort zone to commit crіmeѕ. They achieve the desired rеsults with juѕt a few clicks of their mouse and a robust Internet connection. Tо combat this ugly trend, there’s a need for Ethical Hackers and an understanding of Ethical Hacking.

Hacking is a very broad discipline and covers a wide range of topics like,

• Website Hacking
• Email Hacking
• Computer Hacking
• Ethical Hacking
• Etc.

Read: What is Black Hat, Grey Hat or White Hat Hacker?

What is the meaning of Ethical Hacking

Ethical Hacking also known as Penetration Testing is an act of intruding/penetrating system or networks with the user’s consent. The purpose is to evaluate the security of an organization by exploiting the vulnerabilities in a way the attackers could exploit them. Thereby documenting the procedure of attack to prevent such instances in the future. Penetration testing can further be classified into three types.

1] Black box

The penetration tester is not offered any details pertaining to the network, or infrastructure of the network.

2] Grey box

The penetration tester has limited details about the systems to be tested.

3] White Box

The penetration tester is also called as Ethical hacker. He is aware of the complete details of the infrastructure to be tested.

Ethical hackers in most cases, use the same methods and tools used by the malicious hackers but with the permission of the authorized person. The ultimate objective of the whole exercise is to improve the security and defend the systems from attacks by malicious users.

During the exercise, an ethical hacker may attempt to collect as much information as possible about the target system to find ways to penetrate the system. This method is also known as Footprinting.

There are two types of Footprinting–

1. Active – Directly establishing a connection with the target to gather information. Eg. Using Nmap tool to scan the target
2. Passive – Collecting information about the target without establishing a direct connection. It involves gathering information from social media, public websites, etc.

Different Phases of Ethical Hacking

The different stages of Ethical Hacking include-

1] Reconnaissance

The very first step of Hacking. It is like Footprinting, i.e., information gathering Phase. Here, usually, information related to three groups is collected.

1. Network
2. Host
3. People involved.

Ethical hackers also rely on social engineering techniques to influence end users and obtain information about an organization’s computing environment. However, they should not resort to evil practices such as making physical threats to employees or other types of attempts to extort access or information.

2] Scanning

This phase involves-

1. Port scanning: scanning the target for the information like open ports, Live systems, various services running on the host.
2. Vulnerability Scanning: It is carried out mainly via automated tools to check for weaknesses or vulnerabilities which can be exploited.
3. Network Mapping: Developing a map that serves as a reliable guide for hacking. This includes finding the topology of network, host information and drawing a network diagram with the available information.
4. Gaining Access: This phase is where an attacker manages to get an entry into a system. The next step involves raising his privilege to administrator level so he can install an application he needs to modify data or hide data.
5. Maintaining Access: Continuing to have access to the target until the task planned is finished.

The role of an Ethical Hacker in cybersecurity is important since the bad guys will always be there, trying to find cracks, backdoors, and other secret ways to access data they shouldn’t.

To encourage the practice of Ethical Hacking, there’s a good professional certification for ethical hackers – The Certified Ethical Hacker (CEH). This certification covers more than 270 attacks technologies. It is a vendor-neutral certification from the EC-Council, one of the leading certification bodies.

Read next: Tips to keep Hackers out of your Windows computer.

Related posts

• 7 bedste websteder til at lære etisk hacking

• Sådan fjerner du brugernavn fra Office 365-titellinjen

• 7 bedste Netflix-hacks og koder

• Bedste Pokémon Go-hacks og snyd for at fordoble det sjove

• 23 bedste SNES ROM-hacks værd at forsøge

• 14 bedste spilhack-apps til Android

• 18 bedste værktøjer til hacking 2022

• 10 Apple Watch-hacks, du måske ikke kender

• 20 bedste WiFi-hackværktøjer til pc (2022)

• 15 bedste WiFi-hack-apps til Android (2022)

• Den ultimative liste over YouTube-tip, hacks og genveje

• Tips, tricks og hacks til at bruge Apple-påmindelser effektivt

• Black, White & Grey Hat Hacking Defineret

• 10 fantastiske Windows 10 Registry Hacks, du måske ikke kender

• 42 Android hemmelige koder og hacks du behøver at kende

• 11 iMessage-hacks og tricks til at blive ekspert