滲透測試工具簡介1什麼是滲透測試
黑客利用計算機或網路等的弱點獲取訪問，比如使用密碼破解演算法獲取對系統的訪問許可權。黑客可使用計算機進行欺詐行為，例如欺詐，侵犯隱私，竊取公司/個人資料等。網路犯罪每年使許多組織損失數百萬美元。企業需要保護自己免受此類攻擊。
黑客是發現並利用計算機系統和/或網路中的弱點來獲取訪問權的人。黑客通常是具有電腦保安知識的熟練計算機程式員。
黑客根據其行為的意圖進行分類。以下列表根據黑客的意圖對黑客進行了分類。
黑客型別
圖片.png
道德黑客（白帽子White Hat）：訪問系統以修復已發現的弱點。他們還可以執行滲透測試和漏洞評估。
圖片.png
Cracker（黑帽子 Black hat）：未經授權訪問計算機系統。目的通常是竊取公司資料，侵犯隱私權，從銀行賬戶轉移資金等。
圖片.png
灰帽子（Grey hat）：介於道德黑客和黑帽黑客之間。在沒有許可權的情況下闖入計算機系統，以識別弱點並將其顯示給系統所有者。
圖片.png
指令碼小子：使用已經制作的工具訪問計算機系統的非技術人員。
圖片.png
黑客活動家：利用黑客傳送社交，宗教和政治等資訊。通常是通過劫持網站並將訊息留在被劫持的網站上。
圖片.png
Phreaker：識別和利用電話而不是計算機的弱點的黑客。
什麼是網路犯罪？
網路犯罪是利用計算機和網路進行非法活動，如傳播計算機病毒，線上欺凌，進行未經授權的電子資金轉移等。大多數網路犯罪都是通過網際網路進行的。一些網路犯罪也可以通過簡訊和線上聊天進行。
參考資料
- 討論qq群144081101 591302926 567351477 釘釘免費群21745728
- ofollow,noindex">本文最新版本地址
- 本文涉及的python測試開發庫 謝謝點贊！
- 本文相關海量書籍下載
- https://wsvincent.com/best-python-books/
網路犯罪的型別
-
計算機欺詐(Computer Fraud)：通過使用計算機系統故意欺騙個人利益。
-
隱私侵權(Privacy violation)：在社交媒體，網站等上公開個人資訊，如電子郵件地址，電話號碼，帳戶詳細資訊等。
-
身份盜竊(Identity Theft)：竊取某人的個人資訊並冒充該人。
-
共享受版權保護的檔案/資訊(Sharing copyrighted files/information)：分發受版權保護的檔案，如電子書和計算機程式等。
-
電子資金轉賬(Electronic funds transfer)：獲得未經授權的銀行電腦網路訪問和非法資金轉賬。
-
電子洗錢(Electronic money laundering)：使用計算機洗錢。
-
ATM欺詐(ATM Fraud)：攔截ATM卡詳細資訊，如帳號和PIN號。然後從擷取的賬戶中提取資金。
-
拒絕服務攻擊(Denial of Service Attacks)：在多個位置使用計算機來攻擊伺服器，使其不能正常服務。
-
垃圾郵件(Spam)：傳送未經授權的電子郵件。這些電子郵件通常包含廣告。
什麼是道德黑客？
識別計算機系統和/或計算機網路等的弱點，並採取保護弱點的對策。道德黑客必須遵守以下規則。
- 在黑客入侵之前獲得計算機系統和/或計算機網路所有者的書面許可。
- 保護被黑客攻擊的組織的隱私。
- 透明地向組織報告計算機系統中所有已識別的弱點。
- 告知硬體和軟體供應商已發現的弱點。
滲透測試工具簡介2安全威脅
計算機系統威脅是指導致資料丟失或損壞或對硬體和/或基礎設施造成物理損壞。這些威脅可能是故意的、偶然的，也可能是自然災害造成的。
安全威脅介紹
安全威脅被定義為可能對計算機系統和組織造成潛在危害的風險。原因可能是物理的，例如有人偷了包含重要資料的計算機。也可能是非物理因素，例如病毒攻擊。
圖片.png
參考資料
- 討論qq群144081101 591302926 567351477 釘釘免費群21745728
- 本文最新版本地址
- 本文涉及的python測試開發庫 謝謝點贊！
- 本文相關海量書籍下載
- https://wsvincent.com/best-python-books/
物理威脅
物理威脅是可能導致計算機系統丟失或物理損壞的事故的潛在原因。
- 內部：火災，不穩定的電源，溼度等。
- 外部：這些威脅包括閃電，洪水，地震等。
- 人：盜竊，破壞基礎設施/或硬體，意外或故意。
為了保護計算機系統免受上述物理威脅，組織必須採取物理安全控制措施。
非物理威脅
- 系統資料丟失或損壞
- 計算機系統損壞
- 丟失敏感資訊
- 非法監測計算機系統的活動
- 網路安全漏洞
- 其他
原因有:
- 病毒
- 木馬
- 蠕蟲
- 間諜軟體
- 鍵盤記錄器
- 廣告軟體
- 拒絕服務攻擊
- 分散式拒絕服務攻擊
- 未經授權訪問
- 網路釣魚
- 其他電腦保安風險
為了防範病毒，特洛伊木馬，蠕蟲等，組織可以使用防病毒軟體。除了防病毒軟體之外，還可以對外部儲存裝置的使用進行控制，組織未經授權的程式下載到伺服器。
通過使用身份驗證方法可以防止未經授權訪問計算機系統資源。身份驗證方法可以是使用者ID和強密碼，智慧卡或生物識別(比如人臉檢測)等形式。
入侵檢測/防禦系統可用於防止拒絕服務攻擊。還可以採取其他措施來避免拒絕服務攻擊。