آشنایی با مفهوم هک و امنیت

هک اخلاقی، تست منابع با هدفی خیرخواهانه و برای بهبود فناوری است. به طور فنی، هک اخلاقی به معنی تست نفوذی است که به روی ایمن سازی و حفاظت از سیستم های IT تمرکز می کند.

هک

هنر بررسی نقض های مختلف امنیتی را هک مینامند.
هکرهای کامپیوتر از سالیان متمادی در این عرصه حضور داشته اند. از آنجا که اینترنت به طور گسترده در جهان استفاده می شود، ما بیشتر و بیشتر درباره ی علم هک می شنویم. تنها شمار اندکی از هکرها مانند Kevin Mitnick به خوبی شناخته شده اند.
هکرها با هم برابر نیستند و هر کدام، انگیزه، روش و مهارت خود را دارند.
هکرها کنجکاو هستند که در مورد چیزهای جدید بیشتر بدانند. با شجاعت گام بر می دارند و بیشتر، دارای ذهنی باز و وسیع هستند.
بیشتر مردم می اندیشند که هکرها، جنایتکاران کامپیوتری هستند. در واقع جنایتکاران و هکرها، دو چیز کاملا نامربوط هستند و رسانه ها در قبال این کار مسئول هستند. هکرها در واقع افراد خوب و بسیار هوشمندی هستند که با استفاده از دانش خود به سازمان ها، شرکت ها، دولت و.. کمک سودمندی می کنند و تأمین امنیت اعتبارنامه ها و اطلاعات محرمانه را بر روی اینترنت فراهم می کنند.
سال های پیش، هیچ کس نگران نقض امنیت کامپیوتر و نصب ویروس های تروجانی توسط کراکرها با استفاده از کامپیوترتان برای انجام حمله ها بر علیه دیگر کاربران، نبود. اکنون داستان تغییر کرده است و بهتر است که از چگونگی دفاع در برابر آسیب نفوذگران کلاه سیاه آگاه باشيم. هک کردن در سراسر جهان رایج است، البته نه هک کردن بلکه اجرای هک بدون نقص توسط نفوذگر برای به خطر انداختن سیستم، سرقت هر چیز باارزش و سپس پاک کردن ردپای خودشان در ۲۰ دقیقه نیز رایج است.
به طور سنتی هکر کسی است که دوست دارد با نرم افزار با سیستم های الکترونیکی بازی کند. هکر ها از کاوش و یادگیری درباردی چگونگی به کارگیری سیستم های کامپیوتری لذت می برند. آنها عاشق کشف روش های جدید هستند.
به تازگی، «هكر» معنای جدیدی گرفته است؛ کسی که به طور مخرب سیستم ها را برای منافع شخصی نقض می کند. به طور فنی این جنایتکاران، کراکرها هستند. کراکرها سیستم ها را با اهداف مخرب نقض می کنند.
کراکرها بیشتر این کار را برای منافع شخصی، شهرت، سود و حتی انتقام انجام می دهند. کراکرها اطلاعات مهم و حساس را تغییر می دهند، حذف می کنند و یا به سرقت می برند.
میزان زیادی از معنای هک، به دانش فرد و نیت کاری او بستگی دارد. هک، یک هنر و همچنین یک مهارت است، هک دانشی است که با آن می توان به اهداف خود با استفاده از قدرت و مهارت دست یافت.
بنابراین، Hacker شخصی است که هدف اصلی او، نشان دادن قدرت خود به کامپیوتر و دیگر ماشین هاست. وارد شدن به سیستم و یا شکست دادن محاسبات، کنجکاوی در اطلاعات محرمانه از خصوصیات یک هکر می باشد. این فرد، یک برنامه نویس کنجکاو است که آسیبی به اهداف ( وب سایت/شبکه/ سرویس ها و …) وارد نمی کند و در اصل با انگیزه ای سالم، باعث تحکید جابه جایی ها می شود.

چه تفاوتی بین هکر و کراکر وجود دارد؟

مقاله های بسیاری در مورد تفاوت های بین هکرها و کراکرها وجود دارد که در آنها تلاش شده است تا تصورهای غلط عمومی در مورد هک تصحيح شود. برای سال های بسیاری، رسانه ها واژه ی هکر را به جای واژهی کراکر در جهان به کار می بردند. بنابراین مردم معتقد بودند که هكر کسی است که سیستم های کامپیوتری را نقض می کند و اطلاعات محرمانه را به سرقت می برد. این تصور بسیار غیر واقعی و توهین به برخی از هکرهای با استعداد در سراسر جهان است.

نکات مختلفی برای تعیین تفاوت بین هکرها و کراکرها وجود دارد؟

یک هکر کسی است که به کار کردن با سیستم عامل کامپیوتر علاقه مند است. در بیشتر موارد، هکرها برنامه نویس هستند. هکرها دانش پیشرفته ای از سیستم عامل ها و زبان های برنامه نویسی دارند. آنها حفره های امنیتی مختلف و دلایل به وجود آمدن آن در درون سیستم ها را می دانند. هکرها به طور پی در پی به دنبال دانش بیشتر و به اشتراک گذاشتن آنچه که کشف کرده اند، هستند. هکرها هرگز اهدافی همچون آسیب رساندن و یا سرقت اطلاعات ندارند.

یک کراکر کسی است که سیستم های افراد دیگر را با اهداف مخرب نقض می کند. کراکرها دسترسی غیرمجاز کسب می کنند، اطلاعات مهم را نابود می کنند، خدمات ارائه شده‌ی سرور را متوقف می کنند و یا اساسا مشکلاتی را برای اهدافشان ایجاد می کنند. کراکرها می توانند به سادگی شناخته شوند زیرا اقدامات شان مخرب می باشد.

به هر روی، بسیاری از افراد هكر را یک فرد منفی می دانند. بسیاری از هکرهای مخرب سارقان الکترونیکی هستند. درست مانند کسی که دزد یا راهزن است و هر کسی می تواند این شخصیت را داشته باشد بدون در نظر گرفتن سن، جنس یا مذهب. مهارت های فنی هکرها نسبت به یکدیگر متفاوت است. طبق نظر برخی از پایگاه ها، برخی از هکرها به سختی می دانند که چگونه به گشت و گذار در اینترنت بپردازند در حالی که برخی دیگر، نرم افزاری را می نویسند که هکرهای دیگر به آن نیازمند هستند. البته شخصا باور دارم که هکرها يكتا هستند و کسی که دانش و معیارهای لازم را در این حوزه ندارد، واژه‌ی هکر زیبندهی وی نیست.

برای آشنایی با دوره تست نفوذ با کالی لینوکس کلیک کنید.