शुरुआत करे नैतिक हैकिंग
प्रसन: एथिकल हैकिंग क्या है?
उतर: हैकिंग कभी नैतिक नहीं होती जबकि कुछ विशेषज्ञ कहते हैं कि मालिक की सभी आवश्यक अनुमति के साथ प्रदर्शन "एथिकल हैकिंग" कहलाता है।
अगर हम यह नहीं मानते हैं कि एथिकल हैकिंग इस दुनिया मैं होती है, तो इसे घुसपैठ कहा जाता है, सरल साधन हैकिंग "अवैध घुसपैठ" है।
एथिकल हैकिंग के चरण:
एथिकल हैकिंग के छह चरण हैं:
1. टोही,
2. स्कैनिंग,
3. पहुँच प्राप्त करना,
4. पहुंच बनाए रखना,
5. क्लियरिंग ट्रैक,
6. रिपोर्ट ।
1. टोही:
इसे "फुट प्रिंटिंग" भी कहा जाता है, फुटप्रिंटिंग का मतलब है कि अपने लक्ष्य के बारे में अधिक से अधिक जानकारी जुटाना। हम 3 तरीकों से जानकारी एकत्र कर सकते हैं;
ए)। मेज़बान
ख)। नेटवर्क
सी)। सम्मिलित लोग
फुट-प्रिंटिंग दो तरीके हैं;
1. सक्रिय पैरों के निशान
2. निष्क्रिय पदचिह्न
*सक्रिय पैरों के निशान:
सीधे अपने लक्ष्य के साथ नज़र रखने और सभी जानकारी एकत्र करने में। सक्रिय फुटप्रिंटिंग में ऐसे उपकरण और तकनीकों का उपयोग शामिल है जो आपके लक्ष्य के बारे में अधिक जानकारी जुटाने में आपकी सहायता कर सकते हैं। निष्क्रिय फुटप्रिंटिंग के विपरीत, जहां प्रक्रिया कभी भी लक्ष्य को 'स्पर्श' नहीं करती है, सक्रिय फ़ुटप्रिंटिंग में ऐसे कार्य शामिल होते हैं जो लक्ष्य के सिस्टम द्वारा लॉग किए जा सकते हैं इसलिए चुपके होना महत्वपूर्ण है
उदाहरण: हम अपने लक्ष्य को स्कैन करने के लिए n-map जैसे कुछ टूल का उपयोग कर सकते हैं।
* निष्क्रिय पदचिह्न:
अपने लक्ष्य के बारे में जानकारी एकत्र करने के लिए लेकिन सीधे बातचीत के बिना या सीधे लक्ष्य तक पहुँचने के बिना।
2. स्कैनिंग:
मुख्य रूप से तीन प्रकार की स्कैनिंग:
1. पोर्ट स्कैनिंग,
2. नेटवर्क मैपिंग,
3. भेद्यता स्कैनिंग।
:*: पोर्ट स्कैनिंग:
ओपन पोर्ट, लाइफ सिस्टम और विट ऑपरेशन सिस्टम जैसे लक्ष्य को स्कैन करना। पोर्ट स्कैनिंग यह निर्धारित करने की एक विधि है कि नेटवर्क पर कौन से पोर्ट खुले हैं और डेटा प्राप्त या भेज सकते हैं। यह एक मेजबान पर विशिष्ट बंदरगाहों को पैकेट भेजने और कमजोरियों की पहचान करने के लिए प्रतिक्रियाओं का विश्लेषण करने के लिए भी एक प्रक्रिया है।
:*: नेटवर्क मैपिंग:
नेटवर्क की टोपोलॉजी के नेटवर्क का पता लगाने पर, हमें फ़ायरवॉल, सर्वर, आदि जैसी जानकारी भी मिलेगी। नेटवर्क स्कैनिंग से अतिरिक्त जानकारी प्राप्त करने और फ़ुटप्रिंटिंग चरण में एकत्रित जानकारी के आधार पर अधिक विस्तृत टोही प्रदर्शन करने की प्रक्रिया का उल्लेख है।
:*: भेद्यता स्कैनिंग:
इसका अर्थ है वेबसाइट के लिए हमारा लक्ष्य जांचना। एक भेद्यता स्कैन कंप्यूटर, नेटवर्क और संचार उपकरणों में सिस्टम की कमजोरियों का पता लगाता है और उन्हें वर्गीकृत करता है और काउंटरमेशर्स की प्रभावशीलता की भविष्यवाणी करता है।
एक्सेस प्राप्त करना:
अपने लक्ष्य प्रणाली या सिस्टम वेबसाइट में प्रवेश करें।
पासवर्ड क्रैकिंग:
पासवर्ड क्रैक करने के कुछ बुनियादी तरीके हैं:
ब्रूट फोरस:
पासवर्ड का तोड़ निकलने तक सभी संभव संयोजनों की कोशिश करना।
डिक्शनरी अटैक:
यह सार्थक शब्दों की एक संकलित सूची है, जो किसी मैच के मिलने तक पासवर्ड फ़ील्ड की तुलना में है।
नियम-आधारित हमला:
यदि लक्ष्य के बारे में कुछ विवरण ज्ञात हैं, तो हम जो जानकारी जानते हैं, उसके आधार पर हम नियम बना सकते हैं।
रेनबो टेबल:
सीधे पासवर्ड की तुलना करने के बजाय, पासवर्ड का हैश मान लेना, उनकी तुलना प्री-कंप्यूटेड हैश मानों की सूची से करें जब तक कि कोई मैच न मिल जाए।
रेनबो टेबल विधि हमलावर को एक फायदा देती है क्योंकि पासवर्ड के खिलाफ गलत हैश के लिए कोई खाता लॉकआउट सक्षम नहीं है। इंद्रधनुष तालिका हमले को रोकने के लिए, सलाटिंग का उपयोग किया जा सकता है। लवण पासवर्ड में यादृच्छिक संख्याओं को जोड़ने की एक प्रक्रिया है, इसलिए हमलावर उस नमक को जोड़े बिना हैश को क्रैक नहीं कर पाएगा।
पासवर्ड हमलों के प्रकार:
निष्क्रिय ऑनलाइन हमले:
एक निष्क्रिय हमला एक प्रणाली पर हमला है जो किसी भी तरह से प्रणाली में बदलाव के परिणामस्वरूप नहीं होता है।
हमला विशुद्ध रूप से निगरानी या डेटा रिकॉर्ड करने के लिए है।
* तार सूँघना
* बीच वाला व्यक्ति
* फिर से हमला
सक्रिय ऑनलाइन हमला:
एक सक्रिय ऑनलाइन हमला सिस्टम में अनधिकृत व्यवस्थापक-स्तरीय पहुंच प्राप्त करने का सबसे आसान तरीका है
* पासवर्ड का अनुमान लगाना
* ट्रोजन / स्पाइवेयर / कीलॉगर्स
* हैश इंजेक्शन
* फिशिंग
ऑफ़लाइन हमले:
ऑफलाइन हमले तब होते हैं जब घुसपैठिया पासवर्ड की वैधता की जांच करता है। ऑफ़लाइन हमलों में अक्सर उपभोग करने का समय होता है।
* पूर्व-संकलित हैश
* वितरित नेटवर्क
* इंद्रधनुष
गैर-इलेक्ट्रॉनिक हमले:
गैर-इलेक्ट्रॉनिक हमलों को गैर-तकनीकी हमलों के रूप में भी जाना जाता है। इस तरह के हमले के लिए किसी अन्य प्रणाली में घुसपैठ करने के तरीकों के बारे में किसी भी तकनीकी ज्ञान की आवश्यकता नहीं होती है।
* सोशल इंजीनियरिंग
* प्रत्यक्ष प्रेक्षण तकनीक
* डंपस्टर डाइविंग
मुख्यता:
यह बहुत महत्वपूर्ण है क्योंकि जब तक हम लक्ष्य पीसी (पर्सनल कंप्यूटर) सिस्टम में हैं, तब तक आप अधिक जानकारी प्राप्त कर सकते हैं, आप लक्ष्य से जानकारी चुरा सकते हैं। हम इसे ट्रिगर, रूट-किट और दुर्भावनापूर्ण फ़ाइलों का उपयोग करके कर सकते हैं।
क्लियरिंग ट्रेक:
कोई भी चोर सबूत के सभी टुकड़ों को साफ करने के लिए अधिक महत्वपूर्ण खांसी नहीं चाहता है। हम स्पष्ट रूप से लॉग इन करेंगे या हम कुछ रजिस्ट्री मानों को संशोधित करेंगे या हम अपने द्वारा इंस्टॉल किए गए एप्लिकेशन को अनइंस्टॉल कर सकते हैं ताकि हम इस तरह के एप्लिकेशन को छिपा सकें, हम दो तरीकों से कर सकते हैं;
१- मैन्युअल रूप से,
२- स्वचालित उपकरण जैसे ऑडिट टूल आदि।
शारीरिक हथौड़ों के प्रकार :
हैकर्स के तीन प्रकार हैं:
1. सफेद टोपी हैकर्स,
2. ब्लैक हैट हैकर्स,
3. ग्रे हैट हैकर्स।
~ सफेद हैकर्स:
इस प्रकार के हैकर्स स्वामी की सभी अनुमति के साथ काम कर रहे होंगे। वे सिर्फ काली टोपी हैकर्स या आभासी दुनिया से कुछ अवैध गतिविधि के लिए संगठन की रक्षा करते हैं या हम कह सकते हैं कि कंप्यूटर की दुनिया में।
~ ब्लैक हेटर्स:
इस प्रकार के हैकर्स किसी को नुकसान पहुंचाने के लिए हैकिंग कर रहे हैं या किसी संगठन या कंपनी की गोपनीय जानकारी को चुरा रहे हैं। वे बस जानकारी चुराना चाहते हैं और फिर उस जानकारी को वापस करने के लिए वे सम्मानित कंपनी या संगठन के लिए एक बड़ी राशि की मांग करते हैं।
~ ब्रेस्ट हेटर्स:
इस प्रकार का हैकर सफेद और काले दोनों हैकरों का एक संयोजन है क्योंकि वे किसी संगठन या किसी कंपनी के साथ काम नहीं कर रहे हैं। यदि कंपनी प्रतिद्वंद्वी कंपनियों के बारे में कुछ जानकारी चुराना चाहती है तो वे इस प्रकार के हैकर्स को नियुक्त करती हैं। इस प्रकार के हैकर्स केवल पैसे के लिए काम करते हैं।
