كيف أصبح هاكر أخلاقي Ethical hacker؟

ليس كل من سرق حساباً على فيسبوك أو اخترق شبكة واي فاي أصبح هاكر ، أطلقت كلمة هاكر على مجموعة المبرمجين الأذكياء الذين يتحدون الأنظمة المختلفة ويحاولون اقتحامها وليس بالضرورة أن تكون في نيتهم ارتكاب جريمة ولكن بعضهم استغل هذا المجال بصورة إجرامية تخريبية لمسح المعلومات، والبعض الآخر استغلها تجارياً لأغراض التجسس وسرقة الأموال ويطلق على هذا النوع من الهاكرز ب " الهاكر غير الأخلاقي " أو " أصحاب القبعات السوداء " . 

وجدت الشركات في ظل هذه المخاوف أنه من الضرورة تعيين هاكرز لحماية الأنظمة الخاصة بهم وبذلك لا يكون لهم أي أهداف شريرة ولا يقومون بأي عملية بهدف سرقة البيانات أو غيرها بل فقط لاكتشاف قابلية الاختراق وحماية المستخدمين ويطلق على هذا النوع من الهاكر ب "الهاكر الأخلاقي " أو " أصحاب القبعات البيضاء " .

 مهمة الهاكر الأخلاقي هي التفكير بطريقة مشابهة لتفكير المخترق الأسود فيحاول اختراق الشبكات والأنظمة أو المواقع الإلكترونية لاكتشاف الثغرات الموجودة فيها وتحديد نقاط الضعف من أجل سدها أمام الهاكرز الآخرين الذين قد يستغلونها للتسبب بأذى .

في بعض الفترات فكرت في أن أدخل هذا المجال، وكان هناك مجموعة من المهارات يجب علي تعلمها، مثل: 

  • تعلم أكثر من نظام تشغيل فهناك أنظمة أخرى غير الويندوز ولكل نظام نقطة ضعف Loophole والتي يمكن استغلالها لاختراق نظام ما عبر Open Door والدخول إلى Back Door ومن الضروري تعلم نظام التشغيل لينكس، لا بد من تنصيب لينكس على جهازك أو حتى على نظام وهمي وتعلم أساسياته ومبادئه.
  • تعلم البرمجة بلغة C لأنها اللغة التي تم بواسطتها برمجة نظام لينكس وتعتبر من أقوى لغات البرمجة مقارنة مع نظيراتها من اللغات البرمجية الأخرى.
  • تعلم البرمجة بأكثر من لغة، لا يقتصر ذلك على لغة C، يجب تعلم لغات أخرى مثل جافا ، بايثون ،++C وغيرها .
  • تعلم المبادئ الشبكية مثل المعرفة بكيفية صناعة الشبكات وكيف يتم الإرسال ، و معرفة الفرق بين أنواع الشبكات مثل HTTP , UDP ,TCP وغيرها و تعلم بعض المفاهيم في المبادئ الشبكية مثل VPN WAN ,LAN وغيرها وتعلم التمرن بواسطة الأدوات الشبكية مثل Wireshark , Nmap والأدوات الخاصة بالتحليل الشبكي . 
  • تعلم فن التشفير وفك التشفير وهي من المهارات التي يجب على الهاكرز المحترفين تعلمها.

ما هو توقعكم لهذا المجال، وما هي المهارات الأخرى المطلوبة لاحتراف الاختراق الأخلاقي؟

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

أعتقد أن هذا المجال سيَلقى رواجًا واهتمامًا أكبر في الفترات القادمة ، وذلك لأن تأمين وحماية المعلومات والشبكات وبيئات العمل بشكل عام شيءٌ لا بد منه.

فوجود المخترق الأخلاقي لاكتشاف وسد الثغرات الموجودة في الأنظمة أو الشبكات والسيرفرات وتأمين الحماية من البرمجيات الخبيثة بشتى أشكالها فيما يتعلق بأنظمة التشغيل أو المواقع الإلكترونية

* هناك لغات وأدوات يجب إتقانها وفهم أساسياتها ومبدأ عملها، مثل (c++ ،Assembly ،Sql php وjavascript) .

بالإضافة إلى :

ضرورة فهم آلية العمل بين الـ hardware والـ software في الأنطمة

.فهم أساسيات التشفير وأمن المعلومات.

ضرورة فهم آلية العمل بين الـ hardware والـ software في الأنظمة

هذه الخطوة من أهم الخطوات في هذا المسار فهي تبين كيف يعمل الكمبيوتر، وكيف تتفاعل مكونات الأجهزة التكنولوجية مثل hardware , software والشبكات معاً لتعطينا جهاز تقني فّعال يمكن من خلاله القيام بما نريد، و بالإضافة إلى كيف تعمل أنظمة التشغيل وكيف يمكن من خلالها التحكم في العتاد الخاص بالكمبيوتر، وأهمية هذه الخطوة أنه لا يمكن لشخص محترف في مهنة معينة أن يستخدم أداة دون فهم طبيعة عمل هذه الأداة من ناحية وكيفية اختراقها من ناحية أخرى.

أفضل الطرق لتكون هاكر أخلاقي أو صاحب قبعة بيضاء هي طرق لا تتعلق بالتعلم فقط بل بالممارسة كما يلي:

1- حل المشكلات

حل المشكلات هي أفضل طرق لتكون هاكر ذكي، الأمر أشبه بحل المسائل الرياضية فكلما أنجزت مسألة عقلك استعد لحل مسألة أخرى أصعب.

2- فكر بشكل إبداعي

من وجهة نظري الهاكر الأخلاقي يجب أن يفكر بطرق أكثر إبداعًا يعني من الممكن أن يخلق المشكلات بنفسه لو لم يجد ثغرات، يعني ببساطة حاول أن تفسد كل شيء لدرجة لا تستطيع انت نفسك إصلاحه، وحاول إصلاح ما أفسدته.

3- كنّ مجهول الهوية

في مقولة انجليزية تقول: Don't trust an underweight cook وبالمثل في موضوعنا لا تثق في هاكر أو بمعنى أدق لا يوجد هاكر محترف لا يستطيع إخفاء نفسه.

4- فكر كالمجرمين

أكثر المحققين دهاء هم من يفكرون بالضبط كأكثر المجرمين خطورة، وهذا ما يجب أن تفعله فبجانب ذكائك ومهاراتك وكل لغات الترجمة التي تعلمتها إلا أنك يجب أن تصبح شرير لتحارب الأشرار... يجب أن تفكر مثلهم لتستطيع بسهولة التغلب عليهم.

أفضل الطرق لتكون هاكر أخلاقي أو صاحب قبعة بيضاء هي طرق لا تتعلق بالتعلم فقط بل بالممارسة كما يلي:

لا بد من تحسين مهارات التفكير المنطقي في كل المجالات للوصول إلى المبتغى.

كنّ مجهول الهوية
في مقولة انجليزية تقول: Don't trust an underweight cook وبالمثل في موضوعنا لا تثق في هاكر أو بمعنى أدق لا يوجد هاكر محترف لا يستطيع إخفاء نفسه.

نعم أصبتها يا هبة ، من خلال تعلمي في هاد المجال ، إن أفضل طريقة للاختراق هي بناء مختبر للتجربة يكون فيه نظام وهمي بحيث يتم تدريب المتعلم ليكون مجهول الهوية.

نعم أصبتها يا هبة ، من خلال تعلمي في هاد المجال ، إن أفضل طريقة للاختراق هي بناء مختبر للتجربة يكون فيه نظام وهمي بحيث يتم تدريب المتعلم ليكون مجهول الهوية.

في اليابان يتعلم الصغار شيء غريب جدًا وهو تفكيك الأجهزة وإعادة تركيبها مجددًا، وهذا بالضبط ما أقصده؛ فلو تعلم الهاكرز كل الطرق لاختراق أكثر الأنظمة أمنًا، وقاموا بإنشاء نظام لا يمكن اختراقه وحاولوا جاهدين لاختراقه، وتحولول لهاكر من ذوي القبعات السوداء وقتها سيتعلمون شيئان: الممارسة، والاعتياد على حل المشكلات.

 وما هي المهارات الأخرى المطلوبة لاحتراف الاختراق الأخلاقي؟

يمكنك الحصول على الدورة التدريبية للهاكر الأخلاقي المعتمد (C | EH) من EC-Council. وهي واحدة من أكثر شهادات الأمن السيبراني رواجًا في السوق. ولكي تكون مؤهلاً لإجراء اختبار شهادة C | EH ، يجب أن يكون لديك خبرة لا تقل عن سنتين في العمل في مجال أمن المعلومات أو المشاركة في تدريب رسمي معتمد من EC-Council.

ولاجتياز الاختبار النهائي والحصول على اعتماد C | EH من EC-Council ، يجب عليك إظهار المعرفة العملية في تسعة مجالات مختلفة هي:

أمن المعلومات والقرصنة الأخلاقية

تقنيات الاستطلاع

مراحل اختراق النظام وتقنيات الهجوم

اختراق الشبكة والمحيط

قرصنة تطبيقات الويب

قرصنة الشبكات اللاسلكية

الهاتف المحمول وإنترنت الأشياء (IoT) وتقنية التشغيل (OT) القرصنة

حوسبة سحابية

التشفير