როგორ გავხდეთ სერტიფიცირებული ეთიკური ჰაკერი

სერტიფიცირებული ეთიკური ჰაკერები ფულს იღებენ კომპიუტერში შეჭრისთვის. თუ ეს თქვენთვის სასაცილოდ ჟღერს, მაშინ ეს ალბათ კარიერული გზაა, რომელიც სერიოზულად უნდა განიხილოთ.

ჰაკერობა წარმოიშვა 1960-იან წლებში, როდესაც კომპიუტერის ადრეულმა მომხმარებლებმა დაიწყეს მათი ტექნიკის შექმნა და უფასო კოდის დაწერა მათზე გასაშვებად. ეს იყო დიდი ეპოქა კომპიუტერების ისტორიაში.

თუმცა, ინტერნეტმა გამოავლინა მავნე ჰაკერები. ტიპი, რომელსაც უყვარს ძარცვა და ქურდობა ნაკლებად საზრიანი კომპიუტერის მომხმარებლებისგან. ვინც წერს და ავრცელებს მავნე პროგრამას, ან თუნდაც იპარავს CPU დროს კრიპტოვალუტების მაინინგისთვის.

ამ ტენდენციის წინააღმდეგ საბრძოლველად, ტერმინი „ეთიკური ჰაკერი“ მოვიდა განსაზღვრა ჰაკერების ამ მოქმედი ტიპის. ის, რომელიც იცავს ქსელს მავნე თავდამსხმელებისგან. კომპიუტერული ექსპერტი, რომელსაც კომპანიებს მოსწონთ ხელფასების შენარჩუნება.

ეს სახელმძღვანელო გაჩვენებთ, თუ როგორ გახდეთ ასეთი ეთიკური ჰაკერი.

რა არის ეთიკური ჰაკინგი?

ტერმინი "ჰაკერი" ან "ჰაკერობა" ბოლო დროს ძალიან ნეგატიური გახდა, ინტერნეტში მავნე ჰაკერების გაჩენის გათვალისწინებით. მაგრამ კომპიუტერის გარჩევა დაიწყო, როგორც ინტელექტუალური მცდელობა 1960-იან და 1970-იან წლებში.

მაშინ ჰაკერების მიზანი არც ბიტკოინის გამოსასყიდი იყო და არც მგრძნობიარე ინფორმაციის ქურდობა. ჰაკინგი იყო თქვენი ინტელექტუალური უპირატესობის ჩვენების საშუალება. პრობლემის გადასაჭრელად, რომელსაც ვერავინ გადაწყვეტდა. და საუკეთესო ჯილდო იყო ტრაბახი.

ინტერნეტის გაფართოებასთან ერთად, ყოველდღიურად უფრო მეტი ბიზნესი, ვიდრე ოდესმე გადის ონლაინ რეჟიმში. ბიზნესმენების უმეტესობის შეზღუდული კომპიუტერული ცოდნის გათვალისწინებით, ორგანიზაციები მზად არიან გამოიყენონ ძველი ტიპის კარგი ჰაკერები, რათა დაიცვან თავიანთი ციფრული ინფრასტრუქტურა თავდასხმებისგან.

ჰაკერების ძველ ტიპებს, კეთილი განზრახვის მქონეებს, რომლებსაც უყვართ პრობლემების გამო პრობლემების გადაჭრა და პატივს ფულზე მეტად აფასებენ, ეთიკურ ჰაკერებს უწოდებენ. სამუშაოს, რომელსაც ისინი აკეთებენ ორგანიზაციების დასაცავად, ეთიკური ჰაკერობა ეწოდება.

რატომ ავირჩიოთ ეთიკური ჰაკერობა

ინფორმაციული უსაფრთხოების სფერო ბევრ უპირატესობას სთავაზობს ეთიკურ ჰაკერებს და ეს მოიცავს როგორც ფინანსურ ჯილდოებს, ასევე მსოფლიოს უკეთესად გახდომის შესაძლებლობას.

სერტიფიცირებული ჰაკერების ხელფასი წელიწადში საშუალოდ $90,000 შეადგენს. საუკეთესო პროფესიონალებით, რომლებიც გამოიმუშავებენ $100,000-ზე მეტს. და ფრილანსერები, რომლებიც გამოიმუშავებენ $40,000-მდე ან მეტ პროექტზე.

ორგანიზაციაში მუშაობისა და კარგი შემოსავლის გარდა, თქვენ ასევე შეგიძლიათ განავითაროთ თქვენი უსაფრთხოების ეკიპირება ან სისტემა და გაყიდოთ ან გასცეთ იგი უფასოდ.

სერტიფიცირებული ეთიკური ჰაკერების ბაზარი აგრძელებს ზრდას და ფირმები, რომლებიც ცდილობენ გამოიყენონ საუკეთესო ნიჭი, მოიცავს პრესტიჟულ ორგანიზაციებს შეიარაღებული ძალებიდან გლობალურ კონგლომერატებამდე. კიდევ ერთი უპირატესობა აქ არის ის, რომ CEH სერთიფიკატი დაგეხმარებათ ამ ორგანიზაციებში უფრო წვნიანი პოზიციების მოპოვებაში.

EC საბჭოს და CEH სერთიფიკატი

EC საბჭო არის უძველესი ორგანიზაცია, რომელიც ზრუნავს ეთიკურ ჰაკერებთან დაკავშირებული საკითხებით. ისინი გვთავაზობენ Certified Ethical Hacker (CEH) სერთიფიკატს, რომელსაც დიდად აფასებენ ფირმები, რომლებიც ეძებენ ინფორმაციის უსაფრთხოების ექსპერტების დასაქმებას.

ევროკომისიის საბჭო ასევე მასპინძლობს ეთიკის წესები, რომელიც არის სახელმძღვანელო, რომელიც უსაფრთხოების ყველა ექსპერტმა უნდა დაიცვას, რათა ჩაითვალოს ეთიკურ ჰაკერად.

ეს კოდი კრძალავს ისეთ ქმედებებს, როგორიცაა პერსონალური ინფორმაციის გაყიდვა კლიენტის თანხმობის გარეშე, უკანონო პროგრამული უზრუნველყოფის და სისტემების გამოყენება, მოსყიდვა, ორმაგი ბილინგი, ორგანიზაციის სისტემების მიზანმიმართული კომპრომეტირება და სხვა ქმედებები, რომლებიც შეიძლება ჩაითვალოს არაეთიკურად ან ამორალურად.

EC-Council ნიშნავს ელექტრონული კომერციის კონსულტანტთა საერთაშორისო საბჭოს. ეს არის ამერიკული ორგანიზაცია, რომლის სათაო ოფისი მდებარეობს ალბუკერკში, ნიუ-მექსიკოში. ორგანიზაციამ CEH პროგრამა 2003 წელს დაიწყო და მას შემდეგ 230,000 ქვეყნიდან 145 XNUMX-ზე მეტი პროფესიონალი სერტიფიცირებულია.

ფონი და მოთხოვნები

არსებობს რამდენიმე მოთხოვნა, რომ გახდეთ სერტიფიცირებული ეთიკური ჰაკერი. და ისინი შემდეგია:

• სისხლის სამართლის ჩანაწერი – ევროკომისიის საბჭოს ეთიკის კოდექსი გმობს სისხლის სამართლის ჩანაწერის ქონას. გარდა ამისა, ბევრი ფირმა ჩაატარებს ფართო ფონურ შემოწმებას, სანამ შემოგთავაზებთ Infosec პოზიციას.
• 2 წლიანი გამოცდილება ინდუსტრიაში - ეს საჭიროა მხოლოდ იმ შემთხვევაში, თუ გსურთ გაიაროთ CEH გამოცდა CEH კურსის გავლის გარეშე.
• 3 წლიანი სერთიფიკატის ხანგრძლივობა - CEH სერთიფიკატი მოქმედებს 3 წლის განმავლობაში, რის შემდეგაც თქვენ ხელახლა უნდა ჩააბაროთ გამოცდა.
• გამოცდის საფასური – 1,199 დოლარი. ეს არის გამოცდის ჩაბარების ღირებულება.
• განახლების წლიური საფასური – EC-Council აწესებს განახლების ყოველწლიურ საფასურს $80.

როგორ გავხდეთ სერტიფიცირებული ეთიკური ჰაკერი (CEH)

მოსალოდნელია, რომ მიიღებთ სერთიფიცირებული ეთიკური ჰაკერი კურსი პირველი, გამოცდაზე წასვლამდე. მაგრამ თუ გსურთ უშუალოდ გამოცდის ჩაბარება, მოგიწევთ წარმოადგინოთ 2-წლიანი ინდუსტრიის გამოცდილება.

კურსი გთავაზობთ 6 თვიან ონლაინ წვდომას და გასწავლით ყველა იმ უნარს, რომელიც გჭირდებათ იმისათვის, რომ გახდეთ კომპეტენტური ჰაკერი. და როდესაც სწავლას დაასრულებთ, გამოცდის ჩაბარების დროა.

გამოცდა

EC-Council-ის გამოცდის მიმდინარე ვერსია მოყვება 125 მრავალარჩევან კითხვას. ღირს $1,199 და აქვს 4 საათიანი ლიმიტი.

CEH ყურადღებას ამახვილებს უახლეს მავნე პროგრამაზე და სხვა კომპიუტერულ საფრთხეებზე, როგორიცაა IoT ჰაკერი და ბაზარზე არსებული უახლესი ინსტრუმენტები. ქვემოთ მოცემულია იმ თემების სია, რომელთა მოლოდინიც შეგიძლიათ.

• ქსელების სკანირება
• ყნოსვა
• ნაკვალევი და დაზვერვა
• IDS-ის, ფეიერვოლებისა და ჰონიპოტების თავიდან აცილება
• მავნე პროგრამების საფრთხეები
• კრიპტოგრაფიის
• სესიის გატაცება
• ვებ სერვერების და აპლიკაციების გატეხვა
• Სოციალური ინჟინერია
• SQL ინექცია
• უარის თქმის მომსახურება
• უკაბელო ქსელების გატეხვა
• ღრუბლოვანი სერვერები

სხვა სერთიფიკატები

მიუხედავად იმისა, რომ EC-Council უძველესია, ჯერ კიდევ არსებობს სხვა ეთიკური ჰაკერული ორგანიზაციები. ზოგი გთავაზობთ მხოლოდ ტრენინგს, ზოგი კი შეიცავს სერთიფიკატებს. მაგრამ მიუხედავად იმისა, რომ მათი სერთიფიკატები შეიძლება არ იყოს ისეთივე აღიარებული, როგორც CEH სერტიფიკატი, მაინც ღირს მათი ცოდნა და რას გვთავაზობენ.

ესენი არიან:

1. GIAC GPEN – GIAC არის კიდევ ერთი ორგანიზაცია, რომელიც სთავაზობს პოპულარულ ტრენინგებს და სერთიფიკატებს ჰაკერებისთვის. ბევრი არჩევანია, მაგრამ GPEN პოპულარულია.
   
   GIAC ნიშნავს გლობალური ინფორმაციის უზრუნველყოფის სერთიფიკატს, ხოლო GPEN ნიშნავს GIAC შეღწევადობის ტესტერს. ღირს $2,400 და არ არის კურსის მოთხოვნები. ასე რომ, თქვენ უბრალოდ უნდა დარეგისტრირდეთ გამოცდაზე, თუ უკვე იცით თქვენი პერსონალი.
   
   გამოცდა ხელმისაწვდომია ონლაინ და გრძელდება 3 საათის განმავლობაში. იგი მოიცავს 115-მდე კითხვას და აქვს მინიმალური გამსვლელი ქულა 75%.
   
   
2. კრისტალი – CREST ორგანიზაცია ასევე გთავაზობთ შეღწევადობის ტესტირების კურსებს და სერთიფიკატებს. იგი აღიარებულია ბევრ ქვეყანაში და აქვს ა მოქცევის კოდექსი EC-Council-ის ეთიკის კოდექსის მსგავსი.
   
   
3. შეტევითი უსაფრთხოების OSCP – Offensive Security არის Kali Linux-ის დეველოპერი, რჩეული ჰაკერული OS. ისინი გვთავაზობენ კალმის ტესტირების კურსს, რომელიც დაფუძნებულია კალიზე და უაღრესად პატივსაცემი თავდასხმის უსაფრთხოების სერტიფიცირებული პროფესიონალის (OSCP) სერტიფიკატი $999-დან. ამ სერტიფიკატს პატივს სცემენ, რადგან თქვენ უნდა მიიღოთ ის და არა უბრალოდ იყიდოთ.

ვაჭრობის პოპულარული ინსტრუმენტები

ეთიკური ჰაკერი იყენებს იმავე ინსტრუმენტებს, რომლითაც მოქმედებენ მავნე ჰაკერები. ერთადერთი განსხვავება ისაა, რომ ეთიკური ჰაკერი ინარჩუნებს კარგ ქცევას.

ასე რომ, აქ არის ყველაზე პოპულარული ხელსაწყოები თქვენი ფეხების დასასველებლად. უმეტესობა უფასოა, მათ შორის Kali Linux OS. ასე რომ, არ უნდა იყოს საბაბი, რომ არ გამოსცადოთ ისინი.

1. Kali Linux – Linux OS შექმნილია სპეციალურად კალმის ტესტირებისთვის და ჰაკერებისთვის. იგი წინასწარ არის დაინსტალირებული ქვემოთ მოცემული ხელსაწყოების უმეტესობით.
2. Nmap - პორტის სკანერი და რუქის შედგენა. მოქნილი და მრავალმხრივი.
3. Wireshark - შესანიშნავი პაკეტის სნიფერი ან ქსელის პროტოკოლის ანალიზატორი. ძალიან პოპულარული.
4. Metasploit – საუკეთესო პლატფორმა შეღწევადობის ტესტირების ან ჰაკერული შეტევების დასაწყებად.
5. Aircrack-ng – ამოიცნობს, ამოისუნთქავს და გეხმარებათ გატეხოთ WiFi ქსელები.
6. Hashcat – მსოფლიოში ყველაზე სწრაფი პაროლის კრეკერი.
7. John the Ripper – ლექსიკონზე დაფუძნებული ძლიერი პაროლის კრეკერი
8. Sqlmap – ავტომატიზირებს SQL ინექციებს და მონაცემთა ბაზის შეტევებს
9. Ettercap - პაკეტების სნიფერი კაცისთვის შუა შეტევებში
10. Burp Suite – ონლაინ დაუცველობის სკანერი და შეღწევადობის პაკეტი
11. Netsparker – ონლაინ დაუცველობის სკანერი
12. Acunetix – აღმოაჩენს 7,000+ ვებ დაუცველობას, მაგრამ ცოტა ძვირია

დასკვნა

ჩვენ მივაღწიეთ ამ სახელმძღვანელოს დასასრულს, რომ გავხდეთ სერტიფიცირებული ეთიკური ჰაკერი და თქვენ ნახეთ სერტიფიცირების მიღების უპირატესობები, მისი გაკეთების პროცესი და სხვა ხელმისაწვდომი ვარიანტები.

თუმცა, სად წახვალ აქედან, შენი გადასაწყვეტია. მაგრამ გახსოვდეთ, რომ ეთიკური ჰაკერების პოზიციების უმეტესობა უპირატესობას ანიჭებს კანდიდატებს აკრედიტებული სერთიფიკატებით.