hhhrrrttt222111/ethical-hacking-toolsElenco completo e utilizzo degli strumenti usati per l'hacking etico
L'hacking può essere realizzato in molti modi. La forma più comune è la truffa di phishing, in cui gli hacker cercano di ottenere nomi utente e password, o di introdurre malware in ambienti informatici in rete, ingannando gli utenti affinché aprano un allegato email o inoltrino informazioni private. Alcune delle violazioni più gravi degli ultimi anni, inclusa l'attacco malware Wannacry, sono iniziate come truffe di phishing, colpendo non solo l'azienda presa di mira ma anche partner associati, clienti, agenzie governative e altri.
Un hacker è una persona che trova e sfrutta le debolezze nei sistemi informatici e/o nelle reti per ottenere accesso. Gli hacker sono di solito programmatori esperti con conoscenze di sicurezza informatica. Gli hacker sono classificati in base all'intento delle loro azioni. Il seguente elenco classifica gli hacker in base al loro intento.
L'Ethical Hacking, a volte chiamato Penetration Testing, è un atto di intrusione/penetrazione in sistemi o reti per scoprire minacce e vulnerabilità in quei sistemi che un attaccante malintenzionato potrebbe trovare e sfruttare, causando perdita di dati, perdite finanziarie o altri danni rilevanti. Lo scopo dell'hacking etico è migliorare la sicurezza della rete o dei sistemi correggendo le vulnerabilità trovate durante i test. Gli hacker etici possono usare gli stessi metodi e strumenti usati dagli hacker malintenzionati, ma con il permesso della persona autorizzata, allo scopo di migliorare la sicurezza e difendere i sistemi dagli attacchi di utenti malintenzionati. Ci si aspetta che gli hacker etici riferiscano alla direzione tutte le vulnerabilità e le debolezze trovate durante il processo.
La cybersecurity è la pratica di proteggere sistemi, reti e programmi da attacchi digitali. Questi attacchi informatici sono di solito mirati ad accedere, modificare o distruggere informazioni sensibili; estorcere denaro agli utenti; o interrompere i normali processi aziendali.
Gli strumenti di hacking sono programmi informatici e script che ti aiutano a trovare e sfruttare le debolezze in sistemi informatici, applicazioni web, server e reti. Esiste una varietà di tali strumenti disponibili sul mercato. Alcuni sono open source, mentre altri sono soluzioni commerciali.
Il CTF (Capture The Flag) è un tipo di competizione di sicurezza informatica che sfida i concorrenti a risolvere una varietà di compiti, che vanno da una caccia al tesoro su wikipedia a esercizi di programmazione di base, fino a intrufolarsi in un server per rubare dati. In queste sfide, al concorrente viene di solito chiesto di trovare uno specifico pezzo di testo che può essere nascosto sul server o dietro una pagina web. Questo obiettivo è chiamato flag, da cui il nome! Come molte competizioni, il livello di abilità per i CTF varia tra gli eventi. Alcuni sono rivolti a professionisti con esperienza in team di sicurezza informatica. Questi di solito offrono una grande ricompensa in denaro e possono essere tenuti in una specifica sede fisica.
La crittografia è lo studio delle tecniche di comunicazione sicure che consentono solo al mittente e al destinatario previsto di un messaggio di visualizzarne il contenuto. Quando si trasmettono dati elettronici, l'uso più comune della crittografia è cifrare e decifrare email e altri messaggi in testo semplice. La crittografia moderna usa sofisticate equazioni matematiche (algoritmi) e chiavi segrete per cifrare e decifrare i dati. Oggi la crittografia è usata per fornire segretezza e integrità ai nostri dati, e sia autenticazione che anonimato alle nostre comunicazioni. Un esempio di crittografia di base è un messaggio cifrato in cui le lettere vengono sostituite con altri caratteri. Per decodificare il contenuto cifrato, avresti bisogno di una griglia o tabella che definisca come le lettere vengono trasposte.
Ci sono molte risorse là fuori per aiutarti a iniziare con l'Ethical Hacking. Vanno da tutorial su YouTube ad ambienti di laboratorio virtuali dove puoi affinare le tue abilità.
Certified Ethical Hacker | CEH Certification
