Untuk memilih Tools For Job Hacking - dummies

Seperti mana-mana projek, jika anda tidak mempunyai alat yang betul untuk hacking etika, melaksanakan tugas dengan berkesan adalah sukar., hanya kerana anda menggunakan alat yang betul tidak bermakna anda akan menemui semua kerentanan.

Ketahui keterbatasan peribadi dan teknikal Banyak alat penilaian keselamatan menghasilkan positif dan negatif palsu (kelemahan yang dikenal pasti). Sekiranya anda melakukan ujian seperti kejuruteraan sosial atau penilaian keselamatan fizikal, anda mungkin terlepas kelemahan kerana alat ujian keselamatan tidak begitu pintar.

Banyak alat berfokus pada ujian khusus, dan tiada alat boleh menguji segala-galanya.Untuk sebab yang sama, anda tidak akan memandu dalam paku dengan pemutar skru, anda tidak boleh menggunakan pemproses perkataan untuk mengimbas rangkaian anda untuk pelabuhan terbuka.Ini sebabnya anda memerlukan satu set daripada s alat pecah yang boleh anda hubungi untuk tugas di tangan. Semakin banyak (dan lebih baik) alat yang anda miliki, semakin mudah usaha penggodaman etika anda.

Pastikan anda menggunakan alat yang betul untuk tugas:

• Untuk menamatkan kata laluan, anda memerlukan alat retak seperti Juruaudit Kata Laluan pwdump3 dan Proaktif.
Pengimbas port umum, seperti SuperScan atau Nmap, tidak akan berfungsi untuk kata laluan retak.
• Untuk analisis mendalam tentang aplikasi Web, alat penilaian aplikasi Web (seperti N-Stalker atau WebInspect) lebih sesuai daripada penganalisis rangkaian (seperti Ethereal).

Apabila memilih alat keselamatan yang betul untuk tugas tersebut, tanyakan di sekeliling. Dapatkan nasihat daripada rakan sekerja dan orang lain dalam talian. Carian kumpulan mudah di Google atau membaca portal keselamatan, seperti Fokus Keselamatan, Keselamatan Carian, dan Keselamatan IT, sering menghasilkan maklum balas yang hebat dari pakar keselamatan yang lain.

Ratusan, jika tidak beribu-ribu, alat boleh digunakan untuk penggodaman etika - dari kata-kata dan tindakan anda sendiri kepada program penilaian kelemahan berasaskan perisian kepada penganalisis rangkaian berasaskan perkakasan. Senarai berikut mengatasi beberapa alat keselamatan komersial, perisian percuma dan sumber terbuka yang hebat:

• Cain and Abel
• EtherPeek
• SuperScan
• QualysGuard
• WebInspect
• Auditor Katakan Proaktif
• LANguard Pengimbas Keselamatan Rangkaian
• RFprotect Mobile
• ToneLoc

Keupayaan banyak alat keselamatan dan penggodam sering disalahpahami. Kesalahpahaman ini telah memberikan cahaya negatif kepada peralatan yang sangat baik dan sah.

Sebahagian daripada alat pengujian keselamatan ini kompleks.Alat mana saja yang anda gunakan, membiasakan diri dengan mereka sebelum anda mula menggunakannya. Berikut adalah cara-cara untuk melakukannya:

• Baca fail baca dan / atau bantuan dalam talian untuk alat anda.
• Pelajari panduan pengguna untuk alat komersil anda.
• Gunakan alat dalam persekitaran makmal / ujian.
• Pertimbangkan latihan kelas formal dari penjual alat keselamatan atau pembekal latihan pihak ketiga lain, jika ada.

Perhatikan ciri-ciri ini dalam alat untuk peretasan etika:

• Dokumentasi yang mencukupi
• Laporan terperinci tentang kelemahan yang ditemui, termasuk bagaimana ia boleh dieksploitasi dan ditetapkan
• Penerimaan industri am
• Ketersediaan kemas kini dan sokongan
• Laporan tahap tinggi yang boleh dipersembahkan kepada pengurus atau jenis nontechie

Ciri-ciri ini dapat menjimatkan banyak masa dan usaha apabila anda melakukan ujian dan menulis laporan akhir anda.