Como se tornar um hacker ético certificado

Hackers éticos certificados são pagos para invadir computadores. Se isso soa divertido para você, provavelmente é uma carreira que você deve considerar seriamente.

O hacking se originou na década de 1960, quando os primeiros usuários de computador começaram a construir seu hardware e escrever código livre para rodar neles. Foi uma grande era na história da computação.

No entanto, a Internet trouxe à tona hackers maliciosos. O tipo que adora saquear e roubar de usuários de computador menos experientes. Aqueles que escrevem e distribuem malware ou até roubam tempo de CPU para minerar criptomoedas.

Para combater essa tendência, o termo “hacker ético” passou a definir esse tipo de hacker honesto. Aquele que defende a rede de intrusos maliciosos. O especialista em informática que as empresas gostam de manter em sua folha de pagamento.

Este guia mostra como se tornar um hacker tão ético.

O que é Hacking Ético?

O termo 'hacker' ou 'hacking' tornou-se tão negativo nos últimos tempos, devido ao aumento de hackers maliciosos na Internet. Mas o hacking de computadores começou como um empreendimento intelectual durante as décadas de 1960 e 1970.

O objetivo de hackear naquela época não era resgate de Bitcoin nem roubo de informações confidenciais. Hackear era uma forma de mostrar sua superioridade intelectual. Para resolver um problema que ninguém mais poderia resolver. E a melhor recompensa era o direito de se gabar.

À medida que a Internet se expande, mais empresas do que nunca estão online todos os dias. E dado o conhecimento limitado de computadores da maioria dos empresários, as organizações estão dispostas a empregar bons hackers do tipo antigo para proteger sua infraestrutura digital contra ataques.

Esses velhos tipos de hackers, aqueles com boas intenções, que adoram resolver problemas pelos problemas e que valorizam a honra sobre o dinheiro, são chamados de hackers éticos. O trabalho que eles fazem na proteção de organizações é chamado de hacking ético.

Por que escolher o hacking ético

O campo da segurança da informação oferece muitas vantagens para o hacker ético, e isso inclui recompensas financeiras e a capacidade de ajudar a tornar o mundo um lugar melhor.

Os salários dos hackers certificados são em média de US$ 90,000 por ano. Com os melhores profissionais ganhando bem mais de US $ 100,000. E freelancers que ganham até US$ 40,000 ou mais, por projeto.

Além de trabalhar para uma organização e ganhar bem, você também pode desenvolver seu equipamento ou sistema de segurança e vendê-lo ou distribuí-lo gratuitamente.

O mercado de hackers éticos certificados continua a crescer e as empresas que procuram empregar os melhores talentos incluem organizações de prestígio, das forças armadas a conglomerados globais. Outra vantagem aqui é que um certificado CEH pode ajudá-lo a conseguir posições mais interessantes nessas organizações.

O Conselho EC & Certificado CEH

O EC Council é a organização mais antiga que se preocupa com questões relacionadas ao hacking ético. Eles oferecem a certificação Certified Ethical Hacker (CEH), que é altamente considerada por empresas que procuram empregar especialistas em segurança da informação.

O Conselho da CE também acolhe a código de ética, que é a diretriz que todos os especialistas em segurança devem seguir para ser considerado um hacker ético.

Este código proíbe atos como a venda de informações pessoais sem o consentimento do cliente, uso de software e sistemas ilegais, suborno, cobrança dupla, comprometimento proposital dos sistemas de uma organização e outras atividades que possam ser consideradas antiéticas ou imorais.

EC-Council significa Conselho Internacional de Consultores de Comércio Eletrônico. É uma organização americana com sede em Albuquerque, Novo México. A organização iniciou o programa CEH em 2003 e desde então certificou mais de 230,000 profissionais de 145 países.

Histórico e Requisitos

Existem alguns requisitos para se tornar um hacker ético certificado. E são os seguintes:

Registos criminais – O código de ética do Conselho da CE condena a existência de antecedentes criminais. Além disso, muitas empresas realizam extensas verificações de antecedentes antes de oferecer a você uma posição na Infosec.
Experiência de 2 anos na indústria – Isso só é necessário se você deseja fazer o exame CEH sem fazer o curso CEH.
Duração do Certificado de 3 anos – O certificado CEH é válido por 3 anos, após os quais você deve refazer o exame.
Taxa do exame – $ 1,199. Este é o custo de fazer o exame.
Taxa de renovação anual – O EC-Council cobra uma taxa de renovação anual de $80.

Como se tornar um Ethical Hacker certificado (CEH)

Espera-se que você tome o Hacker Ético Certificado primeiro curso, antes de ir para o exame. Mas se você deseja fazer o exame diretamente, precisará fornecer uma prova de experiência de 2 anos no setor.

O curso oferece 6 meses de acesso online e ensina todas as habilidades que você precisa para se tornar um hacker competente. E quando você terminar de aprender, então é hora de fazer o exame.

O exame

A versão atual do exame do EC-Council vem com 125 questões de múltipla escolha. Custa $ 1,199 e tem um limite de 4 horas.

O CEH se concentra nos malwares mais recentes e em outras ameaças de computador, como hackers de IoT e as ferramentas mais recentes do mercado. Abaixo está uma lista de tópicos que você pode esperar.

Verificando redes
Cheirando
Pegada e reconhecimento
Evitando IDS, firewalls e honeypots
As ameaças de malware
Criptografia
Seqüestro de sessão
Hackear servidores e aplicativos da web
A engenharia social
injeção SQL
Negação de serviço
Hackear redes sem fio
Servidores de nuvem

Outras certificações

Embora o EC-Council seja o mais antigo, ainda existem outras organizações de hackers éticos. Alguns oferecem apenas treinamento, enquanto outros incluem certificados. Mas embora suas certificações possam não ser tão reconhecidas quanto o certificado CEH, ainda vale a pena conhecê-las e o que elas oferecem.

Eles são:

GIAC GPEN – O GIAC é outra organização que oferece treinamento e certificações populares para hackers. Há muitos para escolher, mas o GPEN é popular.

GIAC significa Global Information Assurance Certification, enquanto GPEN significa GIAC Penetration tester. Custa $ 2,400 e não há requisitos de curso. Então, você só precisa se inscrever para o exame se você já conhece suas coisas.

O exame está disponível online e tem duração de 3 horas. Inclui até 115 perguntas e tem uma pontuação mínima de aprovação de 75%.
CREST – A organização CREST também oferece cursos e certificações de testes de penetração. É reconhecido em muitos países e tem uma código de conduta semelhante ao código de ética do EC-Council.
Segurança Ofensiva OSCP – Offensive Security é o desenvolvedor do Kali Linux, o SO hacker preferido. Eles oferecem um curso de pen-testing baseado em Kali e no altamente respeitado certificado Offensive Security Certified Professional (OSCP) a partir de US$ 999. Este certificado é respeitado porque você precisa conquistá-lo, não apenas comprá-lo.

Ferramentas populares do comércio

Um hacker ético usa as mesmas ferramentas com as quais os hackers maliciosos operam. A única diferença é que o hacker ético mantém uma boa conduta.

Então, aqui estão as ferramentas mais populares para molhar os pés. A maioria é gratuita, incluindo o sistema operacional Kali Linux. Portanto, não deve haver desculpas para não experimentá-los.

Kali Linux – Um sistema operacional Linux projetado especificamente para testes de caneta e hackers. Ele vem pré-instalado com a maioria das ferramentas abaixo.
Nmap – Scanner e mapeador de portas. Flexível e versátil.
Wireshark – Excelente sniffer de pacotes ou analisador de protocolo de rede. Muito popular.
Metasploit – Melhor plataforma para lançar testes de penetração ou ataques de hackers.
Aircrack-ng – Detecta, fareja e ajuda a quebrar redes WiFi.
Hashcat – O cracker de senhas mais rápido do mundo.
John the Ripper – Poderoso cracker de senha baseado em dicionário
Sqlmap – Automatiza injeções de SQL e ataques de banco de dados
Ettercap – Packet sniffer para ataques de homem no meio
Burp Suite – Scanner de vulnerabilidade online e pacote de penetração
Netsparker – Scanner de vulnerabilidade online
Acunetix – Detecta mais de 7,000 vulnerabilidades da web, mas é um pouco caro

Conclusão

Chegamos ao final deste guia para se tornar um hacker ético certificado e você viu as vantagens de obter a certificação, o processo de fazê-lo e as outras opções disponíveis.

Para onde você vai a partir daqui, no entanto, depende de você. Mas lembre-se de que a maioria das posições de hackers éticos prefere candidatos com certificações credenciadas.