White Hat & Black Hat Hacker Kimidir?

 

Hackerlər haqqında maraqlansaq 3 tip hacker görə bilərik White Hat & Grey hat & Black  Hat.

White hat (ağ şapkalı) bu hacker`lər sizing sisteminizə daxil olub boşluqları tapa bilərlər lakin sizə zərər verməzlər əksinə bu boşluqları düzəltməkdə sizə kömək edərlər. Bunlar əsasən şirkətin öz cyber security işçiləri və ya kənardan müəyyən bir vəsait ilə tutulmuş hackerlərdir.

Grey hay (boz şapkalı) bu hackerlər sizin sisteminizə girər boluqları görər, sizə heç bir zərrər vemələrdə bu boşluqlar barəsində məlumatda verməzlər. Bunlar əsasən yeni öyrənən və ya özlərini təkminləşdirən hackerlərdi.

Black Hat (qara şapkalı) bu hackerlər sizin sisteminə girər boşluqları görər, bu boşlulardan istifadə edərək sizing məlumatlarınızı oğurlayar, sisteminizi çokərdər. Bunlar tam olaraq zərər vermək üçün hücüm edərlər.

 

       White Box & Black Box Pentest Nədir?

White Box Pentesting. Sizin sisteminiz haqqında lazım olan məlumatları bilir və sisteminizi test edir. Boşluqlar axtarır, sisteminiz nə qədər DDoS hücümuna dözə bilir və.s kimi Pentestlər edir.

 

Black Box Pentest. Sizdən system haqqında heç bir məlumat almadan kənardan sizin sistemə müdaxilələr etməyə çalışır. Bu müdaxilələr istənilən cür müdaxilə ola bilər. məs: hər hansı bir işçinin marağını cəlb edə biləcək bir mail yaza bilər və ya işçiyə flash card verib CV burdadı zəhmət olmasa onu print edəkdə deyə bilər. İstənilən bir yolla sizing sistemə daxil olmağa çalışar.