طاعة الوصايا العشر للقرصنة الأخلاقية - الدمى

لم تنزل هذه الوصايا من جبل سيناء، سوف تتبع هذه الوصايا يجب أن تقرر أن تصبح مؤمنا في عقيدة القرصنة الأخلاقية.

عليك أن تحدد أهدافك

يجب أن يسعى تقييمك لأمن شبكة لاسلكية للحصول على إجابات عن ثلاثة أسئلة أساسية:

• ماذا يمكن أن يرى المتسلل على نقاط الوصول أو الشبكات المستهدفة؟

• ما الذي يمكن أن يفعله المتسلل بهذه المعلومات؟
• هل يلاحظ أي شخص في محاولات الدخيل - أو نجاحاته؟

قد تضع هدفا مبسطا، مثل العثور على نقاط وصول لاسلكية غير مصرح بها. أو يمكنك تحديد هدف يتطلب منك الحصول على معلومات من نظام على الشبكة السلكية. مهما اخترت، يجب عليك توضيح هدفك والتواصل مع الرعاة.

اشرك الآخرين في وضع أهدافك. إذا لم تقم بذلك، سوف تجد عملية التخطيط صعبة للغاية. ويحدد الهدف الخطة. لإعادة صياغة رد كات شيشاير على أليس: "إذا كنت لا تعرف إلى أين أنت ذاهب، فإن أي مسار يأخذك إلى هناك. "بما في ذلك أصحاب المصلحة في عملية تحديد الأهداف بناء الثقة التي سوف تسدد في البستوني في وقت لاحق.

أنت ستعمل خطة عملك، لئلا تذهب قبالة بالطبع

قليل، إن وجد منا، غير ملزم بقيود أو أكثر. قد يقيدك المال أو الموظفين أو الوقت. وبالتالي، فمن المهم بالنسبة لك لتخطيط الاختبار الخاص بك.

فيما يتعلق بالخطة، يجب عليك القيام بما يلي:

1. حدد الشبكات التي تنوي اختبارها.

2. حدد الفاصل الزمني للاختبار.

3. حدد عملية الاختبار.

4. وضع خطة ومشاركتها مع جميع أصحاب المصلحة.

5. الحصول على الموافقة على الخطة.

شارك خطتك. إضفاء الطابع الاجتماعي عليه مع أكبر عدد ممكن من الناس ما تستطيع. لا تقلق أن الكثير من الناس سوف يعرفون أنك ذاهب إلى الإختراق في الشبكة اللاسلكية. إذا كانت مؤسستك مثل معظم المؤسسات الأخرى، فمن غير المرجح أن تتمكن من مكافحة الجمود التنظيمي للقيام بأي شيء لمنع جهودك. من المهم، مع ذلك، أن نتذكر أنك لا تريد إجراء الاختبار الخاص بك في ظل ظروف "طبيعية".

سوف تحصل على إذن

عند القيام بالقرصنة الأخلاقية، لا تتبع المنشار القديم أن "طلب المغفرة أسهل من طلب الإذن. "لا يطلب الإذن قد تهبط في السجن!

يجب أن تحصل على إذن منك خطيا. قد يمثل هذا الإذن الشيء الوحيد الذي يقف بينك وبين بدلة سوداء وبيضاء غير مناسبة، وإقامة مطولة في فندق هيرتبرياك.يجب أن يذكر أنك مصرح له بإجراء اختبار وفقا للخطة. وينبغي أن يقول أيضا أن المنظمة سوف "تقف وراءك" في حال كنت اتهم جنائيا أو رفع دعوى قضائية. وهذا يعني أنها ستقدم الدعم القانوني والتنظيمي طالما بقيت ضمن حدود الخطة الأصلية (انظر الوصية الثانية).

أنت تعمل أخلاقيا

مصطلح أخلاقي يعني في هذا السياق العمل مهنيا وضمير جيد. يجب عليك أن تفعل أي شيء ليس في الخطة المعتمدة أو التي تم اعتمادها بعد الموافقة على الخطة.

بصفتك قراصنة أخلاقيا، فإنك ملزم بالسرية وعدم الكشف عن المعلومات التي تكشف عنها، والتي تتضمن نتائج اختبار الأمان. لا يمكنك الكشف عن أي شيء للأفراد الذين لا "بحاجة إلى معرفة. "ما تتعلمه أثناء عملك حساس للغاية - يجب ألا تشاركه علنا.

يجب عليك أيضا التأكد من توافقك مع حوكمة مؤسستك والقوانين المحلية. لا تقم بإجراء إختراق أخلاقي عندما تحظر سياستك صراحة - أو عندما يفعل القانون.

ستحتفظ بسجلات

السمات الرئيسية للقراصنة الأخلاقية هي الصبر والدقة. القيام بهذا العمل يتطلب ساعات عازمة على لوحة المفاتيح في غرفة مظلمة. قد تضطر إلى القيام ببعض العمل خارج ساعات العمل لتحقيق أهدافك، ولكن لم يكن لديك لارتداء القراصنة والعتاد وشرب ريد بول. ما عليك القيام به هو الحفاظ على توصيل بعيدا حتى تصل إلى هدفك.

إحدى السمات المميزة للاحترافية هي الاحتفاظ بسجلات كافية لدعم النتائج التي توصلت إليها. عند حفظ الملاحظات الورقية أو الإلكترونية، قم بما يلي:

• سجل جميع الأعمال المنجزة.
• سجل جميع المعلومات مباشرة في السجل الخاص بك.
• الاحتفاظ بنسخ من السجل الخاص بك.
• وثيقة - وتاريخ - كل اختبار.
• حافظ على السجلات الوقائعية وسجل جميع الأعمال، حتى عندما كنت تعتقد أنك لم تكن ناجحة.

عليك أن تحترم خصوصية الآخرين

تعامل مع المعلومات التي تجمع مع أقصى الاحترام. يجب عليك حماية سرية المعلومات السرية أو الشخصية. يجب أن تظل جميع المعلومات التي تحصل عليها أثناء الاختبار - على سبيل المثال، مفاتيح التشفير أو كلمات مرور النص الواضحة - خاصة. لا تسيء استخدام سلطتك؛ استخدامه بمسؤولية. وهذا يعني أنك لن تتطفل في سجلات الشركات السرية أو الحياة الخاصة. تعامل مع المعلومات بنفس الرعاية التي ستعطيها لمعلوماتك الشخصية.

أنت لا تضر بأي شيء

تذكر أن الإجراءات التي تتخذها قد يكون لها تداعيات غير مخطط لها. فإنه من السهل الحصول على المحاصرين في عمل مرضية من القرصنة الأخلاقية. حاولت شيئا، وأنها تعمل، لذلك يمكنك الاستمرار. لسوء الحظ، من خلال القيام بذلك قد يسبب بسهولة انقطاع من نوع ما، أو تدوس على حقوق شخص آخر. مقاومة الرغبة للذهاب بعيدا جدا والتمسك الخطة الأصلية.

أيضا، يجب أن نفهم طبيعة الأدوات الخاصة بك. وكثيرا ما يقفز الناس دون فهم حقيقي للآثار الكاملة للأداة. فهم لا يفهمون أن وضع هجوم قد يؤدي إلى رفض الخدمة.الاسترخاء، تأخذ نفسا عميقا، تعيين أهدافك، خطة عملك، حدد الأدوات الخاصة بك، و (نعم نعم) قراءة الوثائق.

ستستخدم عملية "علمية"

يجب أن يحظى عملك بقبول أكبر عند اعتماد طريقة تجريبية. وتتميز الطريقة التجريبية بالسمات التالية:

• تعيين أهداف قابلة للقياس: إن جوهر اختيار الهدف هو أنك تعرف متى وصلت إليه. اختر هدفا يمكنك تحديده: الربط مع عشر نقاط وصول أو مفاتيح تشفير مكسورة أو ملف من خادم داخلي. إن الأهداف الزمنية القابلة للقياس، مثل اختبار أنظمتكم لنرى كيف تقف إلى ثلاثة أيام من الهجوم المنسق، هي أيضا جيدة.
• الاختبارات متسقة وقابلة للتكرار: إذا قمت بفحص الشبكة مرتين والحصول على نتائج مختلفة في كل مرة، وهذا لا يتسق. يجب أن تقدم تفسيرا لعدم التناسق، أو أن الاختبار غير صالح. إذا كنا نكرر الاختبار الخاص بك، سوف نحصل على نفس النتائج؟ عندما يكون الاختبار قابلا للتكرار أو قابلا للتكرار، يمكنك أن تستنتج بثقة أن نفس النتيجة سوف تحدث بغض النظر عن عدد المرات التي تكرار ذلك.
• الاختبارات صالحة خارج الإطار الزمني "الآن": عندما تكون نتائجك صحيحة، ستحصل مؤسستك على اختباراتك بمزيد من الحماس إذا كنت قد عالجت مشكلة دائمة أو دائمة، بدلا من مشكلة مؤقتة أو مؤقتة.

أنت لن تطمع أدوات الجار الخاص بك

بغض النظر عن عدد الأدوات التي قد يكون لديك، سوف تكتشف جديدة. أدوات القرصنة اللاسلكية تنتشر على الإنترنت - وأكثر من ذلك يخرجون في كل وقت. إغراء لانتزاع كل منهم شرسة.

في وقت مبكر، كانت اختياراتك من البرامج لاستخدامها لهذا "هواية رائعة" محدودة. هل يمكن تحميل واستخدام شبكة تعثر، ويسمى عادة نيتستومبلر، على منصة ويندوز، أو هل يمكن استخدام كيسمت على لينكس. ولكن هذه الأيام، لديك العديد من الخيارات: الهباء الجوي، إيروسنيف، إيرسكانر، أبسنيف، بسد-إيرتولز، دستومبلر، غورليس، إستومبلر، كيسماك، ماكستومبلر، مينيستومبلر، موغنيت، بوكيتواريور، بوكتوينك، ثك-روت، ثك-سكان، THC- ووردريف، راديات، وارلينوكس، ويلنريتر ويستومبلر و ولاندومب، على سبيل المثال لا الحصر. وهذه ليست سوى تلك الحرة. إذا كان لديك وقت غير محدود والميزانية، يمكنك استخدام كل هذه الأدوات. بدلا من ذلك، اختيار أداة واحدة والتمسك بها.

عليك أن تقدم تقريرا عن جميع النتائج

في حالة تمديد مدة الاختبار إلى ما بعد أسبوع، يجب عليك تقديم تحديثات أسبوعية. الناس يشعرون بالتوتر عندما يعرفون أن شخصا ما يحاول اقتحام شبكاتهم أو أنظمةهم ولا يسمعون من الأشخاص الذين أذن لهم بذلك.

يجب أن تخطط للإبلاغ عن أي نقاط ضعف عالية المخاطر اكتشفت أثناء الاختبار حالما يتم العثور عليها. وتشمل هذه الحالات

• اكتشاف الاختراقات
• نقاط الضعف ذات معدلات الاستغلال المعروفة والمرتفعة
• نقاط الضعف التي يمكن استغلالها للوصول الكامل أو غير المراقب أو غير القابل للتتبع
• نقاط الضعف التي قد تعرض حياة مباشرة للخطر

لا تريد أن يستغل أحد نقاط الضعف التي تعرفها ويعتزم الإبلاغ عنها.وهذا لن تجعلك شعبية مع أي شخص.

التقرير الخاص بك هو طريقة واحدة لمؤسستك لتحديد اكتمال وصحة عملك. يمكن لزملائك مراجعة الأسلوب الخاص بك، النتائج الخاصة بك، والتحليل الخاص بك، والاستنتاجات الخاصة بك، وتقديم النقد البناء أو اقتراحات للتحسين.

إذا وجدت أن تقريرك قد انتقد بشكل غير عادل، في أعقاب الوصايا العشر للقرصنة الأخلاقية، يجب أن تسمح لك بسهولة بالدفاع عنه.

واحد آخر شيء: عندما تجد 50 الأشياء، تقرير عن 50 الأشياء. لا تحتاج إلى تضمين جميع النتائج 50 في الملخص ولكن يجب تضمينها في السرد التفصيلي. وحجب مثل هذه المعلومات ينقل انطباعا عن الكسل أو عدم الكفاءة أو محاولة التلاعب بنتائج الاختبار. لا تفعل ذلك.