Kada mnogi ljudi \u010duju termin hakovanje, to je \u010desto povezano sa sajber napadima. Me\u0111utim, u dana\u0161njem svetu vo\u0111enom tehnologijom, postoji grupa profesionalaca za sajber bezbednost koji u su\u0161tini hakuju hakere \u2013 oni se zovu eti\u010dki hakeri.<\/p>\n\n\n\n
Uloga eti\u010dkog hakera je va\u017ena u industriji sajber bezbednosti. Eti\u010dki hakeri imaju zadatak sa znanjem, ve\u0161tinama i iskustvom za procenu rizika i testiranje sistema za bezbednosna pitanja. Ovi testovi se sprovode protiv svih moguc\u0301ih naru\u0161avanja bezbednosti, eksploatacije i scenarija ranjivosti koji \u0161tite organizacije od napada.<\/p>\n\n\n\n
Prema Birou za statistiku rada, industrija sajber bezbednosti c\u0301e samo nastaviti da raste u narednim godinama. Projekcije poslova za uloge poput analiti\u010dara sajber bezbednosti pokazuju povec\u0301anje rasta od 33% u narednih nekoliko godina. Da biste saznali vi\u0161e o vrstama hakera, kao io alatima, odgovornostima i sertifikatima potrebnim da postanete eti\u010dki haker, nastavite da \u010ditate.<\/p>\n\n\n\n
Kori\u0161c\u0301enje termina hakovanje ili haker obi\u010dno ima negativnu konotaciju u svojoj definiciji. Zlonamerni hakeri su \u010desto veoma ve\u0161ti u kodiranju i programiranju i modifikovanju ra\u010dunarskog softvera i hardverskih sistema kako bi dobili neovla\u0161c\u0301eni pristup. Me\u0111utim, nisu svi hakeri stvoreni jednaki i nisu uvek sajber kriminalci.<\/p>\n\n\n\n
Hakovanje se sastoji od obavljanja tehni\u010dkih aktivnosti sa namerom iskori\u0161c\u0301avanja ranjivosti unutar ra\u010dunarskog sistema, mre\u017ee ili za\u0161titnog zida radi dobijanja neovla\u0161c\u0301enog pristupa. To uklju\u010duje zloupotrebu digitalnih ure\u0111aja kao \u0161to su ra\u010dunari, mre\u017ee, pametni telefoni i tableti.<\/p>\n\n\n\n
Cilj hakovanja je da se manipuli\u0161e digitalnim ure\u0111ajima u cilju nano\u0161enja \u0161tete ili korumpiranja operativnih sistema. Tako\u0111e omoguc\u0301ava hakerima da prikupljaju korisni\u010dke informacije, kradu osetljive informacije i dokumente ili obavljaju druge aktivnosti vezane za podatke.<\/p>\n\n\n\n
Iako hakeri mogu biti i eti\u010dki i zlonamerni, vec\u0301ina njih spada u tri glavna tipa hakovanja. Ove tri glavne vrste hakera su ovla\u0161c\u0301eni, neovla\u0161c\u0301eni i sivi hakeri. Svaki tip ima razli\u010dite namere i svrhe za svoje podvige. Hajde da istra\u017eimo svaku od ovih vrsta hakera i kako oni rade.<\/p>\n\n\n\n
Neovla\u0161c\u0301eni hakeri, koji se nazivaju i hakeri sa crnim \u0161e\u0161irima, su zlonamerni tipovi hakera. Ovi hakeri \u010desto koriste svoje tehni\u010dke ve\u0161tine i znanje da preuzmu kontrolu nad ra\u010dunarima i operativnim sistemima sa namerom da ukradu vredne podatke. Neovla\u0161c\u0301eni hakeri c\u0301e koristiti mnoge metode da dobiju neovla\u0161c\u0301eni pristup ra\u010dunarskim sistemima i mre\u017eama kako bi ukrali osetljive podatke organizacije ili pojedinca.<\/p>\n\n\n\n
Neovla\u0161c\u0301eni hakeri su \u010desto kriminalci koji stoje iza mnogih zna\u010dajnih povreda podataka i eksploatacije. Vec\u0301ina njih obi\u010dno koristi zlonamerni softver, dru\u0161tveni in\u017eenjering i taktiku uskrac\u0301ivanja usluge da bi izvr\u0161ili napade na organizacije.<\/p>\n\n\n\n
Neovla\u0161c\u0301eni hakeri mogu delovati sami, kao deo vec\u0301e organizacije za sajber kriminal ili u ime neprijateljske nacionalne dr\u017eave. Vec\u0301ina je motivisana reputacijom, nov\u010danom dobiti ili \u0161pijuna\u017eom koja se sprovodi i nad nacionalnim dr\u017eavama i nad korporacijama.<\/p>\n\n\n\n
Ovla\u0161c\u0301eni hakeri, koji se nazivaju i hakeri sa belim \u0161e\u0161irima, su ono \u0161to mnogi u industriji bezbednosti informacija nazivaju eti\u010dkim hakerima. Dok vec\u0301ina neovla\u0161c\u0301enih hakera ne po\u0161tuje zakone ili dozvole za ciljanje sistema, ovla\u0161c\u0301eni hakeri hoc\u0301e. Od njih se o\u010dekuje da se pridr\u017eavaju eti\u010dkog kodeksa, dok istovremeno po\u0161tuju utvr\u0111ene zakone i dozvole za pristup prilikom obavljanja svojih aktivnosti.<\/p>\n\n\n\n
Ovla\u0161c\u0301ene hakere uglavnom anga\u017euju direktno kompanije ili klijenti da testiraju ranjivosti operativnih sistema, hardvera, softvera i mre\u017ee. Oni c\u0301e iskoristiti svoje znanje, ve\u0161tine i ekspertizu u oblasti hakovanja kako bi pomogli kompanijama da pobolj\u0161aju svoje bezbednosno dr\u017eanje od napada.<\/p>\n\n\n\n
Ovla\u0161c\u0301eni hakeri provaljuju u sisteme kako bi prona\u0161li ranjivosti kako bi kompanije mogle da zakrpe svoje sisteme i ubla\u017ee potencijalne sajber pretnje. Oni tako\u0111e sprovode testove penetracije kao deo svoje uloge. Testiranje penetracije c\u0301e otkriti slabosti u mre\u017ei kako bi se testirale njene bezbednosne mere. Tako\u0111e mo\u017ee da utvrdi koliko je ranjiv na napade zlonamernih hakera.<\/p>\n\n\n\n
Osim ovla\u0161c\u0301enih i neovla\u0161c\u0301enih hakera, postoji jo\u0161 jedna vrsta hakera koja je me\u0161avina oba. Ove vrste hakera se obi\u010dno nazivaju sivim hakerima. Hakeri sa sivim \u0161e\u0161irima su pojedinci koji koriste bezbednosne propuste da bi pro\u0161irili svest javnosti da ta ranjivost postoji. Iako ovi hakeri ne dele zlonamernu nameru koja se obi\u010dno pripisuje neovla\u0161c\u0301enim hakerima, oni tako\u0111e ne moraju nu\u017eno da se pridr\u017eavaju eti\u010dkog kodeksa poput ovla\u0161c\u0301enih hakera.<\/p>\n\n\n\n
Hakeri sa sivim \u0161e\u0161irima mogu odlu\u010diti da otkriju bezbednosnu ranjivost privatno kompaniji ili proizvo\u0111a\u010du bez objavljivanja rezultata. Me\u0111utim, mnogi hakeri sa sivim \u0161e\u0161irima c\u0301e javno iskoristiti ranjivost prona\u0111enu u hardverskim ili softverskim programima bez dozvole proizvo\u0111a\u010da da bi podigli svest o problemu.<\/p>\n\n\n\n
Uobi\u010dajena briga u industriji sajber bezbednosti je da kada sivi \u0161e\u0161ir objavi eksploataciju, zlonamernim hakerima olak\u0161ava kra\u0111u informacija i podataka iz sistema.<\/p>\n\n\n\n
Na primer, grupa sivih hakera identifikovala je i oslobodila bezbednosni jaz u nekoliko modela Linuk rutera. Ovo izdanje je rezultiralo a\u017euriranjima za kompanije i pojedince, omoguc\u0301avajuc\u0301i zatvaranje tog bezbednosnog jaza. Me\u0111utim, izlo\u017eenost je mo\u017eda rezultirala i mnogim napadima na pojedince i organizacije jer je eksploatacija javno objavljena.<\/p>\n\n\n\n
Eti\u010dki hakeri rade sa kompanijama, vladom i drugim organizacijama kako bi identifikovali potencijalne ranjivosti u njihovim sistemima. Ovi podaci se mogu koristiti za re\u0161avanje bezbednosnih problema i ranjivosti pre nego \u0161to protivnici budu imali priliku da ih iskoriste.<\/p>\n\n\n\n
Postoji nekoliko zna\u010dajnih drugih na\u010dina na koje se eti\u010dko hakovanje razlikuje od zlonamernog hakovanja:<\/p>\n\n\n\n
Eti\u010dko hakovanje je tehnolo\u0161ka karijera sa specifi\u010dnim ve\u0161tinama, a sertifikati o sajber bezbednosti poma\u017eu ljudima da se probiju na terenu. Mnogi poslovi eti\u010dkog hakovanja i dalje zahtevaju diplomu informacione tehnologije ili drugu diplomu vezanu za tehnologiju ili sajber bezbednost. Me\u0111utim, sve vi\u0161e poslodavaca razmatra kandidate bez diplome u korist iskustva i sertifikata. Najiskusniji eti\u010dki hakeri imaju kombinaciju diplome, iskustva i sertifikata.<\/p>\n\n\n\n
Eti\u010dki hakeri tako\u0111e treba da imaju radno znanje o infrastrukturnoj tehnologiji uklju\u010dujuc\u0301i Linuk servere, Cisco mre\u017ene kontrole, virtuelizaciju, Citrik i Microsoft Ekchange. Za napredne pozicije je potrebno iskustvo u kompjuterskom programiranju i razumevanje razli\u010ditih programskih jezika.<\/p>\n\n\n\n
Mnogi poslodavci c\u0301e zahtevati od eti\u010dkih hakera da imaju sertifikate pored svog stepena i iskustva. CompTIA PenTest+ i Certified Ethical Hacker (CEH) preko EC-Council su me\u0111u najpriznatijim industrijskim sertifikatima. Oni pokrivaju ve\u0161tine i znanja potrebna stru\u010dnjacima za bezbednost informacija i eti\u010dko hakovanje.<\/p>\n\n\n\n
Eti\u010dkim hakerima su tako\u0111e potrebne jake analiti\u010dke ve\u0161tine, s obzirom na to da posao uklju\u010duje ispitivanje podataka kako bi se identifikovali potencijalni problemi. Stoga, da biste se probili u ovu oblast, morate tako\u0111e imati superiorne ve\u0161tine re\u0161avanja problema, ve\u0161tine kreativne strategije i pa\u017enju na detalje. Ove ve\u0161tine su neophodne, jer eti\u010dki hakeri moraju biti temeljni u svojim naporima da probiju bezbednosne sisteme.<\/p>\n\n\n\n
Redovna ponovna sertifikacija je neophodna da biste ostali u toku sa ovom industrijom. Kontinuirano obrazovanje o najnovijem softveru za prodor i preporukama industrije tako\u0111e mo\u017ee biti od koristi za eti\u010dke hakere u njihovoj karijeri.<\/p>\n\n\n\n
\u0160irok izbor alata na tr\u017ei\u0161tu se koristi u oblasti eti\u010dkog hakovanja. Neki od ovih alata uklju\u010duju mre\u017ene skenere, testere penetracije i jo\u0161 mnogo toga. Ispod su neki od naj\u010de\u0161c\u0301e kori\u0161c\u0301enih alata koje eti\u010dki hakeri koriste u svojim ulogama:<\/p>\n\n\n\n
Nmap: Jedan je od najpopularnijih alata za mre\u017eno skeniranje i mapiranje. Njegova ugra\u0111ena biblioteka skriptova mo\u017ee skenirati otvorene portove i proveriti ranjivosti. Mo\u017ee se koristiti lokalno i daljinski za nadgledanje mre\u017ea za bezbednosne praznine. Tako\u0111e se mo\u017ee koristiti na mobilnim ure\u0111ajima i pametnim telefonima sa root akreditivima.<\/p>\n\n\n\n
Vireshark: je alatka za analizu protokola koja vam omoguc\u0301ava da prikupljate podatke sa mre\u017ee bez ometanja njenih tekuc\u0301ih operacija. Poma\u017ee eti\u010dkim hakerima da testiraju mre\u017eu na bezbednosne propuste. Ovaj alat je koristan za eti\u010dke hakere koji poku\u0161avaju da identifikuju kakvu vrstu saobrac\u0301aja ra\u010dunar \u0161alje\/prima dok je povezan na mre\u017ei. Jedino ograni\u010denje za ovu alatku je da su vidljivi paketi vidljivi sve dok nisu \u0161ifrovani.<\/p>\n\n\n\n
Burp Suite: je integrisana platforma za testiranje veb bezbednosti koja uklju\u010duje proksi server, repetitor i re\u017eim uljeza. Tako\u0111e uklju\u010duje druge alate kao \u0161to su Spider, Scanner i Intruder. Ovaj alat olak\u0161ava eti\u010dkom hakeru da obavlja razli\u010dite zadatke, kao \u0161to je otkrivanje ranjivosti na veb lokacijama\/veb aplikacijama. Testiranje se vr\u0161i uz odr\u017eavanje visokog nivoa sigurnosti tokom procesa rada.<\/p>\n\n\n\n
Eti\u010dko hakovanje \u010desto mo\u017ee imati pogre\u0161no shvac\u0301eni obim i ograni\u010denja unutar industrije. Iako je eti\u010dko hakovanje vrsta testiranja penetracije, ono koristi simulacije napada i metode za procenu sistema i mre\u017ee, potvr\u0111ujuc\u0301i da eti\u010dko hakovanje ima vi\u0161e od samog testiranja penetracije.<\/p>\n\n\n\n
Mnogi eti\u010dki hakeri moraju biti vi\u0161estruki ne samo da razmi\u0161ljaju kao hakeri, vec\u0301 i da se krec\u0301u kao hakeri. Oni moraju da znaju kako funkcioni\u0161u, \u0161ta koriste i alate koji se koriste za primenu protivmera protiv ranjivosti sistema i mre\u017ee \u2013 dok ostaju u granicama zakona i dozvola.<\/p>\n\n\n\n
Eti\u010dko hakovanje se tako\u0111e \u010desto poredi sa procenama ranjivosti ili rizika. Procena ranjivosti (VA) se odvija pre po\u010detka testiranja penetracije. VA mo\u017ee da skenira bezbednosne propuste na sistemu ili mre\u017ei bez njihovog iskori\u0161c\u0301avanja. Ovo se radi da bi se utvrdile slabosti u pomenutom sistemu ili mre\u017ei pre nego \u0161to se preduzmu dalje mere za njihovo ubla\u017eavanje.<\/p>\n\n\n\n
Eti\u010dko hakovanje \u010desto uklju\u010duje mnogo razli\u010ditih aspekata oblasti informacione bezbednosti. Ova uloga zahteva mnogo znanja i stru\u010dnosti, od kodiranja i programiranja do testiranja penetracije i procene rizika. Ima mnogo toga da se nau\u010di u eti\u010dkoj hakerskoj karijeri, ali to je oblast visoke potra\u017enje koja c\u0301e samo nastaviti da raste \u0161to se vi\u0161e tehnologija bude koristilo u na\u0161em svetu.<\/p>\n","protected":false},"excerpt":{"rendered":"
Kada mnogi ljudi \u010duju termin hakovanje, to je \u010desto povezano sa sajber napadima. Me\u0111utim, u dana\u0161njem svetu vo\u0111enom tehnologijom, postoji grupa profesionalaca za sajber bezbednost koji u su\u0161tini hakuju hakere \u2013 oni se zovu eti\u010dki hakeri. Uloga eti\u010dkog hakera je va\u017ena u industriji sajber bezbednosti. Eti\u010dki hakeri imaju zadatak sa znanjem, ve\u0161tinama i iskustvom za […]<\/p>\n","protected":false},"author":1,"featured_media":2460,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":"[]"},"categories":[17],"tags":[],"class_list":["post-2459","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-programiranje"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/studiocobra.net\/index.php\/wp-json\/wp\/v2\/posts\/2459","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/studiocobra.net\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/studiocobra.net\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/studiocobra.net\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/studiocobra.net\/index.php\/wp-json\/wp\/v2\/comments?post=2459"}],"version-history":[{"count":1,"href":"https:\/\/studiocobra.net\/index.php\/wp-json\/wp\/v2\/posts\/2459\/revisions"}],"predecessor-version":[{"id":2461,"href":"https:\/\/studiocobra.net\/index.php\/wp-json\/wp\/v2\/posts\/2459\/revisions\/2461"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/studiocobra.net\/index.php\/wp-json\/wp\/v2\/media\/2460"}],"wp:attachment":[{"href":"https:\/\/studiocobra.net\/index.php\/wp-json\/wp\/v2\/media?parent=2459"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/studiocobra.net\/index.php\/wp-json\/wp\/v2\/categories?post=2459"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/studiocobra.net\/index.php\/wp-json\/wp\/v2\/tags?post=2459"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}