هکرها و کلاه هایشان

مقالات آموزشی و ترفند های ویندوز مانند رجیستری ، بچ فایل ، ادیت فایل های سیستمی ، بروت فورس پسورد و ... در این بخش قرار می گیرند.

مدیران انجمن: rokhzadi70، khani، Big-BuG

ارسال پست
آواتار کاربر
علی محمدی
پست: 141
تاریخ عضویت: دوشنبه ۶ مرداد ۱۳۹۳, ۷:۰۵ ب.ظ
تماس:

هکرها و کلاه هایشان

پست توسط علی محمدی »

001.jpg
شرکت پاد :هک کردن در دنیای امنیت کامپیوتر، به معنی پیدا کردن نقاط ضعف امنیتی یک سیستم و استفاده از آن برای نفوذ به آن سیستم است. عقیده عمومی این است که انجام این کار نیاز به سواد کامپیوتری بالا دارد ولی واقعیت امر تا حدی متفاوت است.

یک هکر ممکن است با داشتن سواد خیلی خیلی بالا بتواند چیزهایی را در سیستم ها کشف کند که پیش از این توسط دیگران دیده نشده ولی در اکثر موارد چنین هکری سوادش را صرف دزدیدن اطلاعات نمی کند.


کسانی که به سراغ دزدی اطلاعات می روند (که سود مالی و اعتباری کمی هم دارد) معمولا کسانی با سواد بسیار کمتر هستند که از ابزارهایی که نفر اول ساخته، استفاده می کنند. خود هکرهای حوزه امنیت کامپیوتری برای تفکیک کردن این گونه ها از یکدیگر، از اصطلاحات مختلفی استفاده می کنند که در اینجا با هم نگاه سریعی به آن می اندازیم. البته پیش از آن لازم به ذکر است که برای برخی از هکرهای واقعی (از جمله اریک ریموند) کلمه هکر کلمه ای ارزشمند است که اطلاق آن به دزد اطلاعات، درست نیست. این افراد اصرار دارند که برای اشاره به کسانی که بدون سواد فقط به دنبال دزدیدن اطلاعات دیگر یا آزار بقیه هستند باید کرکر نامیده شوند.

هکر کلاه سفید

هکرهای کلاه سفید، کسانی هستند که به سیستم ها نفوذ می کنند اما بدون نیت بد. دلیل کار آن ها معمولا بررسی امنیت سیستم ها است - چیزی که در جامعه امنیت کامپیوتری به آن تست نفوذ می گویند. این افراد ممکن است با شرکت های قراردادی برای کشف نقاط ضعف سیستم آن ها ببیندند و تلاش کنند تا با رعایت کلیه اصول «هک اخلاقی» به سیستم آن ها نفوذ کنند. شاید برایتان جالب باشد بدانید که این تلاش برای نفوذ محدود به اینترنت نیست و ممکن است آن ها سعی کنند با تلفن زدن به یکی از کارمندان و جا زدن خود به جای رییس شرکت، پسوردهایی را به دست بیاورند یا حتی طناب و قلاب در دست بگیرند و شبانه سعی کنند به سرورهای دسترسی فیزیکی پیدا کنند. در دنیای امنیت داشتن دسترسی فیزیکی به یک سرور برابر داشتن تمام احتیارات روی آن سرور است.

هکر کلاه سیاه

هکر کلاه سیاه در مقابل هکر کلاه سفید قرار دارد و کسی است که برای سود شخصی یا نیت های غیراخلاقی دست به نفوذ به سیستم ها می زند. این همان شخصیتی است که معمولا در فیلم های هالیوودی و رسانه ها از هکر به نمایش گذاشته می شود. معمولا بخش بزرگی از این نفوذ وابسته به اشتباهات انسانی کاربران است. مثلا انتخاب سال تولد یا شماره تلفن به عنوان پسورد دعوت یک هکر کلاه سیاه است به نفوذ به یک سیستم. دوران طلایی این هکرها دهه هشتاد میلادی بود که سیستم های کامپیوتری تازه در حال گسترش بودند اما امروزه اقتصاددان ها تخمین می زنند دیگر کسی نمی تواند از این راه دارای درآمد قابل قبولی باشد و با پیشرفت سیستم های امنیتی، دیر یا زود این افراد دستگیر و دچار مشکلات جدی خواهند شد.

هکر کلاه خاکستری

خاکستری ترکیبی است از سیاه و سفید. یک هکر کلاه خاکستری معمولا چیزی بینابین هکرهای کلاه سیاه و کلاه سفید است. برخی از آن ها در اینترنت چرخ می زنند و وضعیت امنیتی سایت ها و سرورهایی که به آن می رسند را چک می کنند اما فقط به نیت یاد گرفنت چیزهای جدید یا کنجکاوی های فنی. این افراد گاهی با کشف یک مشکل، آن را به مدیران سیستم مورد بررسی اطلاع می دهند و حتی گاهی پیشنهاد همکاری برای حل مشکل را نیز با این گزارش همراه می کنند.

هکر نخبه

هکر نخبه یا الیت، هکری است که در بین هکرهای دیگر اعتبار اجتماعی بالایی دارد. این فرد معمولا مشکلات امنیتی تا به امروز ناشناخته را کشف می کند و با گزارش آن ها ثابت می کند که واقعا به چیزی دست پیدا کرده که پیش از این ناشناخته بوده. آپدیت های سیستم عامل ها معمولا محصول کشف و گزارش مشکلات توسط این هکرها هستند.

بچه اسکریپتی

در مقابل یک هکر واقعی، بچه اسکریپتی کسی است که با دانلود و اجرای برنامه ها و اسکریپت هایی که افراد باسواد نوشته اند سایت های با امنیت ضعیف و دارای مشکلات ایمنی شناخته شده را پیدا کرده و به آن ها نفوذ می کند. این بچه ها معمولا سواد چندانی ندارند اما دوست دارند هکر به نظر برسند. خطر اصلی که این افراد را تهدید می کند «جلو افتادن از خود» است. آن ها می توانند صفحه اول یک سایت مشهور که سرورهایش را به روز نکرده را با اجرای یک برنامه یا پیروی از چند راهنمای اینترنتی که در دسترس همه هستند عوض کنند و با اینکار در اطرافیان این احساس را به وجود بیاورند که آدم با سوادی هستند و در نتیجه دیگر هیچ وقت فرصت یا جرات پیدا نکنند که مفاهیم شبکه و کامپیوتر و سیستم عامل و ایمنی را از مرحله مقدماتی یاد بگیرند. سر و صدای این آدم ها معمولا بیشتر از سوادشان است.

نوب

نوب یا نیوبی یا noob کسی است که تجربه ای در هک ندارد. یک نوب ممکن است به سمت بچه اسکریپتی شدن سوق پیدا کند و هیچ وقت از هک چیزی نفهمد یا ممکن است با برخورد به جامعه ای خوب، شروع به یادگیری مفاهیم از پایه بکند و بعد از مدتی به یک هکر واقعی و حتی یک هکر نخبه تبدیل شود.

هکر کلاه آبی

هکر کلاه آبی کسی است که خارج از یک شرکت مشاوره ایمنی، در نرم افزارها به دنبال باگ های امنیتی می گردد و آن ها را گزارش می کند. معمولا شرکت ها برنامه هایی را که نوشته اند برای مدتی در اختیار این افراد می گذارند تا مشکلات احتمالی امنیتی آن قبل از عرضه به بازار کشف و حل شود.

هکتیویست

این اصطلاح ترکیبی است از هک و اکتیویسم (فعالیت اجتماعی). هکتیویست ها هکرهایی هستند که برای اعلام و تبلیغ عقیده شان شروع به هک می کنند. هک آن ها ممکن است به شیوه یک بچه اسکریپتی و مثلا با هدف تغییر صفحه اول یک سایت دولتی به شعار دلخواه این افراد انجام شود یا واقعا نفوذی باشد به یک سرور به منظور دسترسی به اطلاعات محرمانه یک دولت و انتشار آن به نفع دیگران یا حتی نوشتن یک برنامه برای دادن امکانات به افراد مختلف.

مطالب در وب گردآوری شده است..

کلید واژه : شرکت فنی مهندسی پاد ، شرکت پاد ، فنی مهندسی پاد ، شرکت مهندسی پاد ، پاد ...
شما در انجمن پاد عضو نیستید. جهت مشاهده تصاویر و دسترسی به پیوست ها ثبت نام نمایید.
به روز باشید..!!

Paad.ir : مطالب از سایت های معتبر گردآوری شده است.

کلید واژه : شرکت فنی مهندسی پاد ، فنی مهندسی پاد ، شرکت مهندسی پاد ، شرکت پاد ، پاد ...
آواتار کاربر
سینا یوسفی
Manager
پست: 461
تاریخ عضویت: یک‌شنبه ۵ مرداد ۱۳۹۳, ۱:۴۷ ب.ظ
محل اقامت: ایران
تماس:

Re: هکرها و کلاه هایشان

پست توسط سینا یوسفی »

هکرها و کلاه هایشان ...
شما در انجمن پاد عضو نیستید. جهت مشاهده تصاویر و دسترسی به پیوست ها ثبت نام نمایید.
کانال تلگرام انجمن پاد
https://t.me/paadir

کانال تلگرام اقساطی
https://t.me/beghestid

اخبار و اطلاعیه های فنی مهندسی پاد
http://paad.ir/forum/viewforum.php?f=7
ارسال پست

بازگشت به “ترفند و مقالات آموزشی”