Dijital dünya ilerlemeye ve hızlı ilerleme kaydetmeye devam ederken, siber suçlar da bunu yapıyor. Suçluların, özellikle de siber suçluların artık suç işlemek için rahatlık alanlarını terk etmelerine gerek yok. Sadece birkaç fare tıklaması ve sağlam bir İnternet^(Internet) bağlantısı ile istenen sonuçlara ulaşırlar. Bu çirkin eğilimle mücadele etmek için Etik Hackerlara ve ^(Hackers)Etik Hacking^{(Ethical Hacking)} anlayışına ihtiyaç var .

Hacking çok geniş bir disiplindir ve aşağıdakiler gibi çok çeşitli konuları kapsar:

• Web Sitesi Hackleme
• E-posta Hackleme
• Bilgisayar korsanlığı
• Etik hackleme
• Vb.

Okuyun^(Read) : Black Hat, Grey Hat veya White Hat Hacker Nedir?

Etik Hacking'in^{(Ethical Hacking)} anlamı nedir?

Penetrasyon Testi^{(Penetration Testing)} olarak da bilinen Etik Hacking , kullanıcının izniyle sisteme veya ağlara izinsiz giriş/sızma eylemidir. Amaç, güvenlik açıklarından saldırganların yararlanabileceği şekilde yararlanarak bir kuruluşun güvenliğini değerlendirmektir. Böylece gelecekte bu tür durumları önlemek için saldırı prosedürünü belgelemek. Penetrasyon^{(Penetration)} testi ayrıca üç tipte sınıflandırılabilir.

1] Kara kutu^{(1] Black box)}

Sızma test cihazına ağa veya ağın altyapısına ilişkin herhangi bir ayrıntı sunulmaz.

2] Gri kutu^{(2] Grey box)}

Sızma test cihazı, test edilecek sistemler hakkında sınırlı ayrıntılara sahiptir.

3] Beyaz Kutu^{(3] White Box)}

Penetrasyon test cihazına Etik hacker da denir. Test edilecek altyapının tüm detaylarının farkındadır.

Etik bilgisayar korsanları çoğu durumda, kötü niyetli bilgisayar korsanları tarafından kullanılan yöntemlerin ve araçların aynısını ancak yetkili kişinin izniyle kullanır. Tüm alıştırmanın nihai amacı, güvenliği artırmak ve sistemleri kötü niyetli kullanıcıların saldırılarına karşı korumaktır.

Alıştırma sırasında, etik bir bilgisayar korsanı, sisteme girmenin yollarını bulmak için hedef sistem hakkında mümkün olduğunca fazla bilgi toplamaya çalışabilir. Bu yöntem aynı zamanda Footprinting^{(Footprinting)} olarak da bilinir .

İki tür Ayak İzi^{(Footprinting)} vardır –

1. Aktif^(Active) – Bilgi toplamak için hedefle doğrudan^(Directly) bağlantı kurmak. Örneğin. Hedefi taramak için Nmap^(Nmap) aracını kullanma
2. Pasif^(Passive) – Doğrudan bağlantı kurmadan hedef hakkında bilgi toplamak . ^(Collecting)Sosyal medyadan, halka açık web sitelerinden vb. bilgi toplamayı içerir.

Etik Hacklemenin Farklı Aşamaları

Etik Hacking'in farklı aşamaları şunları^(Hacking) içerir:

1] keşif^{(1] Reconnaissance)}

Hacking'in^(Hacking) ilk adımı . Ayak İzi, yani bilgi toplama Aşaması^(Phase) gibidir . Burada genellikle üç grupla ilgili bilgiler toplanır.

1. Ağ
2. Ev sahibi
3. İlgili insanlar.

Etik bilgisayar korsanları, son kullanıcıları etkilemek ve bir kuruluşun bilgi işlem ortamı hakkında bilgi edinmek için sosyal mühendislik tekniklerine de güvenir. Ancak, çalışanlara fiziksel tehditte bulunmak veya erişim ya da bilgi gaspına yönelik diğer tür girişimler gibi kötü uygulamalara başvurmamalıdırlar.

2] Tarama^{(2] Scanning)}

Bu aşama şunları içerir-

1. Port tarama : Açık portlar, ^{(Port scanning)}Canlı^(Live) sistemler, ana bilgisayarda çalışan çeşitli hizmetler gibi bilgiler için hedefi tarama .
2. Güvenlik Açığı Taraması^{(Vulnerability Scanning)} : Sömürülebilecek zayıflıkları veya güvenlik açıklarını kontrol etmek için esas olarak otomatik araçlar aracılığıyla gerçekleştirilir.
3. Ağ Eşleme:^{(Network Mapping:)} Bilgisayar korsanlığı için güvenilir bir kılavuz görevi gören bir harita geliştirmek. Bu, ağ topolojisinin, ana bilgisayar bilgilerinin bulunmasını ve mevcut bilgilerle bir ağ diyagramının çizilmesini içerir.
4. Erişim Kazanma:^{(Gaining Access:)} Bu aşama, bir saldırganın bir sisteme giriş yapmayı başardığı aşamadır. Bir sonraki adım, verileri değiştirmek veya verileri gizlemek için ihtiyaç duyduğu bir uygulamayı yükleyebilmesi için ayrıcalığını yönetici düzeyine yükseltmeyi içerir.
5. Erişimi Korumak:^{(Maintaining Access:)} Planlanan görev tamamlanana kadar hedefe erişimin sürdürülmesi.

Etik Hacker'ın siber güvenlikteki rolü önemlidir, çünkü kötü adamlar her zaman orada olacak, çatlakları, arka kapıları ve erişmemeleri gereken verilere erişmenin diğer gizli yollarını bulmaya çalışacaklardır.

Etik Hackleme^{(Ethical Hacking)} uygulamasını teşvik etmek için , etik bilgisayar korsanları için iyi bir profesyonel sertifika vardır – Sertifikalı Etik Hacker (CEH)^{(The Certified Ethical Hacker (CEH))} . Bu sertifika 270'den fazla saldırı teknolojisini kapsar. Önde gelen belgelendirme kuruluşlarından biri olan EC-Council tarafından sağlanan, satıcıdan bağımsız bir belgelendirmedir .

Bilgisayar korsanlarını ^{(Read next)}Windows bilgisayarınızdan uzak tutmak için^{(Tips to keep Hackers out of your Windows computer)} ipuçları .

What is the meaning of Ethical Hacking in cybersecurity

As the digital world continues to advance and make rapid progress, cybercrimes do aѕ well. Criminals, partіcularlу cybercriminals no longer need to leave their comfort zone to commit crimes. They achieve the desired results with just a few clicks of theіr mouѕe and a rоbust Internеt connection. To combat thiѕ ugly trend, thеre’s a need for Ethical Hackers and an undеrstanding оf Ethical Hacking.

Hacking is a very broad discipline and covers a wide range of topics like,

• Website Hacking
• Email Hacking
• Computer Hacking
• Ethical Hacking
• Etc.

Read: What is Black Hat, Grey Hat or White Hat Hacker?

What is the meaning of Ethical Hacking

Ethical Hacking also known as Penetration Testing is an act of intruding/penetrating system or networks with the user’s consent. The purpose is to evaluate the security of an organization by exploiting the vulnerabilities in a way the attackers could exploit them. Thereby documenting the procedure of attack to prevent such instances in the future. Penetration testing can further be classified into three types.

1] Black box

The penetration tester is not offered any details pertaining to the network, or infrastructure of the network.

2] Grey box

The penetration tester has limited details about the systems to be tested.

3] White Box

The penetration tester is also called as Ethical hacker. He is aware of the complete details of the infrastructure to be tested.

Ethical hackers in most cases, use the same methods and tools used by the malicious hackers but with the permission of the authorized person. The ultimate objective of the whole exercise is to improve the security and defend the systems from attacks by malicious users.

During the exercise, an ethical hacker may attempt to collect as much information as possible about the target system to find ways to penetrate the system. This method is also known as Footprinting.

There are two types of Footprinting–

1. Active – Directly establishing a connection with the target to gather information. Eg. Using Nmap tool to scan the target
2. Passive – Collecting information about the target without establishing a direct connection. It involves gathering information from social media, public websites, etc.

Different Phases of Ethical Hacking

The different stages of Ethical Hacking include-

1] Reconnaissance

The very first step of Hacking. It is like Footprinting, i.e., information gathering Phase. Here, usually, information related to three groups is collected.

1. Network
2. Host
3. People involved.

Ethical hackers also rely on social engineering techniques to influence end users and obtain information about an organization’s computing environment. However, they should not resort to evil practices such as making physical threats to employees or other types of attempts to extort access or information.

2] Scanning

This phase involves-

1. Port scanning: scanning the target for the information like open ports, Live systems, various services running on the host.
2. Vulnerability Scanning: It is carried out mainly via automated tools to check for weaknesses or vulnerabilities which can be exploited.
3. Network Mapping: Developing a map that serves as a reliable guide for hacking. This includes finding the topology of network, host information and drawing a network diagram with the available information.
4. Gaining Access: This phase is where an attacker manages to get an entry into a system. The next step involves raising his privilege to administrator level so he can install an application he needs to modify data or hide data.
5. Maintaining Access: Continuing to have access to the target until the task planned is finished.

The role of an Ethical Hacker in cybersecurity is important since the bad guys will always be there, trying to find cracks, backdoors, and other secret ways to access data they shouldn’t.

To encourage the practice of Ethical Hacking, there’s a good professional certification for ethical hackers – The Certified Ethical Hacker (CEH). This certification covers more than 270 attacks technologies. It is a vendor-neutral certification from the EC-Council, one of the leading certification bodies.

Read next: Tips to keep Hackers out of your Windows computer.

Related posts

• 7 En İyi Web Siteleri Ethical Hacking öğrenmek için

• User Name Office 365 Title Bar'den nasıl kaldırılır

• 7 En İyi Netflix Hacks and Codes

• Best Pokémon Go Hacks And Cheats Fun'yı ikiye katlamak için

• Denemeye Değer En İyi 23 SNES ROM Hacks

• Apple Hatırlatıcılarını Etkili Bir Şekilde Kullanmak İçin İpuçları, Püf Noktaları ve Hack'ler

• 20 Best WiFi Hacking Tools PC için (2021)

• YouTube İpuçları, Hack'ler ve Kısayolların Nihai Listesi

• Uzman Olmak için 11 iMessage Hack ve Püf Noktası

• 42 Android Gizli Kodları ve Bilmeniz Gereken Hackler

• Android İçin En İyi 14 Oyun Hack Uygulaması

• Hakkında Bilmediğiniz 10 Apple Watch Hack

• Bilmediğiniz 10 Harika Windows 10 Registry Hack

• Android için 15 Best WiFi Hacking Apps (2021),

• Siyah, Beyaz ve Gri Şapkalı Hacking Tanımlandı

• Hacking için En İyi 18 Araç 2022