در این مقاله قصد داریم تا در رابطه با اینکه چطور میتوانیم به یک هکر قانونمند یا در واقع هکر کلاه سفید تبدیل بشیم و اینکه چطور باید هک رو قانونی انجام بدیم صحبت کنیم.قبل از هر چیز اجازه بدید در ابتدا بریم سراغ مفهوم و واژه هک یا هکر قانونی (Certified Ethical Hacker) و ببینیم که منظورش دقیقا چیه :)
هکر اخلاق مدار یا هکر کلاه سفید، فردی است که در زمینه های مختلف مانند علوم کامپیوتر، شبکه های کامپیوتری، سیستم عامل های کامپیوتری و تکنیک های مهندسی اجتماعی دانش زیادی دارد و از این دانش ها برای شناسایی نقاط ضعف و آسیب پذیر زیر ساخت های شبکه و سیستم استفاده می‌کند و به سازمان ها در برابر حملات مخرب کمک می‌کند.
قابل ذکر است هکر کلاه سفید از توانایی هایش برای مقاصد شخصی و آسیب رساندن به افراد و سازمان ها استفاده نمی‌کند. برای مقابله با هکرهای مخرب یا کلاه سیاه، باید مانند یک هکر فکر کنید و مهارت های آن ها را بلد باشید ولی اخلاق مدار باشید.
بیشتر بببینید : جذابترین دوره آموزشی هکر قانونمند (CEH v11) قسمت 1 : معرفی دوره و سر فصل ها
حالا تا به اینجا با مفهوم هکر اخلاقی یا هکر قانونمند آشنا شدیم و فهمیدیم که این واژه متعلق به چه اشخاص و چه افرادی می باشد اما یک سوال مهم دیگری وجود دارد این هست که ما به عنوان یک فرد علاقمند به حوزه هک و امنیت (علاقه مند به هکر شدن :))) چطوری میتوانیم تبدیل به یک هکر قانونمند یا کلاه سفید شویم.برای اینکار (تبدیل به هکر قانونمند شدن) شما در ابتدا باید با مفاهیم مقدماتی شبکه مثل Network Plus و مفاهیم امنیت مثل Security Plus آشنا باشید که و بعد از این دو مورد نوبت به بخش اصلی یعنی دوره آموزشی هکر قانونمند (CEH) می رسد که در ادامه با یان دوره آموزشی معروف و پر طرفدار بیشتر آشنا خواهیم شد :)
گواهینامه هکر اخلاقی (CEH) ارائه شده توسط شرکت EC-Council، دانش شما را در دور زدن سیستم های دفاعی امنیتی سازمان با دسترسی به شبکه، برنامه های کاربردی، پایگاه های داده و سایر داده های حیاتی آن ها از طریق حفره هایی (شکاف هایی) در ساختار امنیتی تأیید می‌کند. مهارت های شما را در کشف آسیب پذیری هایی که می تواند توسط یک مهاجم مخرب مورد سوء استفاده قرار گیرد را آزمایش می کند. گواهینامه CEH شما را آماده می کند تا با تکنیک ها و خلاقیت هکر های کلاه سیاه مطابقت داشته باشید و در عین حال شما را به درک عمیقی از ابزار های هک، بردار های حمله در حال تکامل و اقدامات متقابل پیشگیرانه مجهز می کند.
هکرهای اخلاقی معتبر قبل از بررسی دقیق سیستم ها در سازمان ها و ارگان ها از نظر آسیب پذیری از صاحبان دارایی اجازه می گیرند و از محرمانه ماندن نتایج اطمینان حاصل می کنند. سفر تبدیل شدن به یک هکر اخلاقی معتبر با قبولی در آزمون CEH (ANSI) آغاز می شود. پس از انجام این کار، می توانید در آزمون عملی CEH که یک امتحان عملی شش ساعته است شرکت کنید. زمانی که یک حرفه ای دارای گواهینامه CEH باشد و CEH را به طور عملی تایید کند، به عنوان استاد CEH شناخته می شود.
هکر های اخلاقی با مهارت ها و ابزار های خود سعی می کنند تا اقدامات امنیتی فناوری اطلاعات سازمان ها را در برابر حمله های هکرهای کلاه سیاه آزمایش کنند تا مشخص شود کدام یک از اقدامات کارساز نبوده و باید اصلاح شوند.آشنا کردن سازمان ها با روش های مختلفی که توسط هکر انجام می شود یکی دیگر از این کاربرد های هک اخلاقی محسوب می شود به این معنی که اگر سازمان ها با انواع روش ها و حمله های هکر ها آشنا باشند، راحت تر می‌توانند از حملات مختلف جلوگیری کنند. همچنین آماده کردن سازمان ها در برابر حملات هکر های کلاه سیاه ها اشاره کرد, حملات هکر ها می‌تواند زیر ساخت های شبکه و سیستم های فناوری اطلاعت را از کار بیاندازد. از این رو هکر های کلاه سفید با سازمان‌ها همکاری می‌کنند تا در برابر این حملات آمادگی داشته باشند.
گواهینامه CEH به آزمایش کنندگان نفوذ (متخصصان تست نفوذ) کمک می کند تا با تأیید اینکه مجموعه مهارت های آن ها با استاندارد های صنعت مطابقت دارد، به مشاغل رویایی خود بیایند. همچنین دلایل دیگری وجود دارد که نیاز به دریافت گواهینامه CEH را تایید می کند از جمله :
در حین برنامه ریزی شغلی در امنیت سایبری، گواهینامه هکر اخلاقی معتبر، مهارت های شما را به عنوان آزمایش کننده نفوذ (متخصص تست نفوذ) تأیید می‌کند و تضمین می‌کند که آن ها با استاندارد های شناخته شده صنعت مطابقت دارند. به عنوان یک هکر اخلاقی، نتایجی که ارائه می کنید یا آسیب پذیری هایی که پیدا می کنید در یک پوسته محرمانه قرار می گیرند. هنگام افشای جزئیات به یک مدیر استخدام باید مراقب باشید، زیرا ممکن است بخواهید هیچ توافق قانونی با کارفرمای سابق خود را به خطر نیاندازید. گواهینامه CEH به شما کمک می کند معیاری برای تخصص خود به عنوان یک هکر اخلاقی ایجاد کنید و شما را به عنوان یک نامزد واقعی برای نقش های مختلف امنیت سایبری به نمایش بگذارد.
حضور متخصصان معتبر در یک سازمان آسان است، زیرا نیاز به آموزش های حداقل و جزئی می باشد. کارفرمایان در امنیت سایبری، فردی با دانش جامع در این زمینه را ترجیح می دهند، که یک هکر اخلاقی تایید شده را در معرض فرصت های فراوانی در مقیاس حقوقی قابل توجه قرار می دهد.
با افزایش سرعت جرایم سایبری، نیاز به متخصصان واجد شرایط امنیت سایبری به طور مداوم در حال افزایش است.
بیشتر یاد بگیرید: دوره آموزشی هکر اخلاق مدار اولین و اساسی ترین دوره برای ورود به حوزه هک و امنیت
برای تبدیل شدن به یک هکر اخلاقی معتبر، باید در آزمون CEH که در مجموع شامل 125 سوال چند گزینه ای است، بگذرانید. برای تکمیل آزمون چهار ساعت فرصت دارید. EC-Council یکپارچگی امتحانات گواهینامه را با ارائه آن به عنوان بانک سوالات مختلف حفظ می کند. این بانک سوالات از طریق تست بتا برای یک گروه نمونه مناسب زیر نظر کارشناسان امنیتی مورد تجزیه و تحلیل قرار می گیرد. این موضوع کمک می کند تا اطمینان حاصل شود که سؤالات مطرح شده در آزمون علاوه بر اهمیت علمی، کاربرد های واقعی را نیز دارند. هیئت حاکمه درجه سختی هر سوال را تعیین می کند و بر اساس آن، برش ارزیابی می شود. معمولاً بسته به مجموعه سؤالاتی که می‌گیرید، بین 60 تا 80 درصد است.
در رابطه با معیار های واجد شرایط بودن برای شرکت در آزمون گواهینامه CEH، شما دو گزینه دارید. ابتدا، می‌توانید یک دوره آموزشی رسمی EC-Council را در یک مرکز آموزشی معتبر، مؤسسه دانشگاهی تأیید شده یا از طریق پلتفرم iClass تکمیل کنید. در این صورت، می توانید بدون گذراندن مراحل درخواست، آزمون گواهینامه EC-Council را به چالش بکشید. گزینه دوم برای واجد شرایط بودن گواهینامه CEH نیاز به داشتن حداقل دو سال تجربه در حوزه امنیت اطلاعات به عنوان پیش نیاز دارد.
اگر تجربه مربوطه را دارید، می توانید درخواست خود را همراه با هزینه 100 دلار (غیر قابل استرداد) ارسال کنید.در فرم درخواست، باید جزئیات مدیر خود را که به عنوان تأیید کننده در فرآیند درخواست عمل می کند، فهرست کنید. درخواست معمولاً در حدود پنج تا 10 روز کاری طول می کشد، زمانی که تأیید کننده به درخواست شورای EC برای اطلاعات پاسخ دهد.اگر می‌خواهید با اولین گزینه، یعنی برنامه رسمی EC-Council بروید، یعنی چیزی است که در CEH v10 به CEH v11 تغییر کرده است.
انتخاب استراتژی آمادگی برای آزمون گواهینامه CEH تنها به شما بستگی دارد. یا در یک دوره آموزشی CEH ثبت نام می کنید یا مسیر خودآموزی را انتخاب می کنید، مطمئن شوید که برای آماده شدن برای CEH تلاش خالصانه انجام داده اید، زیرا این کار برای حرفه شما بسیار مفید است. آیا برای شرکت در دوره آموزشی هکر قانونمند (CEH) آماده هسیتد؟ :) با اصول اولیه شروع کنید و جزئیات بیشتر را در مورد تست نفوذ یاد بگیرید.
همین الان استارت یادگیری هکر قانونمند شدن را بزنید. پیشنهاد ما به شما جدیدترین دوره آموزشی هکر اخلاق مدار (Certified Ethical Hacker) هستش :)
امیدوارم از این مقاله آموزشی لذت برده باشید :)
نویسنده : مهران کیاء
کانال تلگرام : MehranKiyaNET@
کانال یوتیوب
