关于此应用程序
有关初学者的道德黑客入侵的信息应用程序包含信息的信息。什么是道德黑客？
道德黑客攻击，也称为渗透测试或笔测试，正合法地闯入计算机和设备以测试组织的防御能力。这是任何人都可以参与的最令人兴奋的IT工作之一。您实际上是获得报酬，以跟上最新技术并闯入计算机，而不会威胁被捕。
公司参与道德黑客以确定其系统中的漏洞。从渗透测试仪的角度来看，没有一个缺点：如果您在过去的防御上进行入侵，您已经给客户一个机会在攻击者发现它之前有机会关闭孔。如果您什么都没找到，您的客户甚至更快乐，因为他们现在可以声明自己的系统“足够安全，即使付费黑客也无法闯入它”。双赢！
道德黑客做什么？
范围和目标设定 -
对于任何专业的笔测试人员来说，都必须记录商定的范围和目标。这些是您需要提出的有关范围的问题：
*测试范围中有哪些计算机资产？
*它是否包括所有计算机，只是某个应用程序或服务，某些操作系统平台或移动设备和云服务？
*范围是否仅包含某种类型的计算机资产，例如Web服务器，SQL服务器，主机OS级别的所有计算机，并且包括网络设备吗？
*笔测试可以包括自动漏洞扫描吗？
*社会工程是否允许，如果是，哪种方法？
*允许什么日期测试？
*是否有几天或几个小时不应该尝试渗透测试（以避免任何无意停电或服务中断）？
*测试人员是否应该尽力避免引起服务中断或引起真正的攻击者可以做的任何问题，包括服务中断，测试的关键部分？
*渗透测试是否是黑框（这意味着笔测试仪几乎没有相关系统或应用程序的内部细节）或白框（这意味着它们对受攻击系统的内部知识，可能已启动并涉及相关的源代码）？
*是否会告诉计算机安全防御者有关笔测试的信息，还是一部分测试是要查看防御者是否注意到？
*专业攻击者（例如，红色团队）是否试图在没有被防御者检测的情况下闯入（例如，蓝色团队），或者他们应该使用真正入侵者可能使用的正常方法来查看它是否启动了现有检测和预防防御？
如何成为道德黑客
任何黑客都必须采取一些共同的步骤才能成为道德黑客，最低限度是确保您在闯入某事之前已记录了合适的人的许可。不违反法律对于成为道德黑客至关重要。所有专业的渗透测试人员都应遵循道德规范，以指导他们所做的一切。 EC-Council是经过认证的道德黑客考试（CEH）考试的创建者，拥有可用的最佳公共道德准则之一
