Phasen des Ethical Hacking

Beim Ethical Hacking gibt es verschiedene Schritte, oder auch die 5 Phasen des Ethical Hackings genannt.

1. Aufklärung:

Dies ist der erste Schritt des Hackens. Es wird auch als Fußabdruck- und Informationssammlungsphase bezeichnet. Dies ist die vorbereitende Phase, in der wir so viele Informationen wie möglich über das Ziel sammeln. Wir sammeln normalerweise Informationen über drei Gruppen,

2. Scannen:

Drei Arten von Scan sind beteiligt:

• Port -Scan: Diese Phase umfasst das Scannen des Ziels nach Informationen wie offenen Ports, Live -Systemen und verschiedenen Diensten, die auf dem Host ausgeführt werden.
• Anfälligkeitsscannen: Überprüfen Sie das Ziel auf Schwächen oder Schwachstellen, die genutzt werden können. Normalerweise mit Hilfe automatisierter Werkzeuge durchgeführt
• Netzwerkzuordnung: Finden der Topologie von Netzwerk, Routern, falls vorhandenen Servern und Hostinformationen und Zeichnen eines Netzwerkdiagramms mit den verfügbaren Informationen. Diese Karte kann als wertvolle Informationen während des gesamten Haking -Prozesses dienen.

3.. Zugriff erlangen:

In dieser Phase bricht ein Angreifer mit verschiedenen Tools oder Methoden in das System/das Netzwerk ein. Nach dem Eintritt in ein System muss er sein Privileg für die Administratorebene erhöhen, damit er eine Anwendung installieren oder Daten ändern oder Daten ausblenden kann.

4. Zugriff aufrechterhalten:

Um die Aufgabe in Ruhe abzuschließen, wird dafür gesorgt das der Zugang aufrecht erhalten bleibt. Dies kann mit Trojanern, Rootkits oder anderen böswilligen Dateien erfolgen. Ziel ist es, den Zugang zum Ziel aufrechtzuerhalten, bis die Aufgaben erledigt sind, die man zu Erfüllen hat.