الهكر الاخلاقي Ethical Hacker هو صاحب المؤهل والشهادة الاحترافية المهنية التي يتم الحصول عليها من خلال إظهار المعرفة بتقييم معايير أمنية في أنظمة الحاسوب كافة.
وذلك يتم بالطبع من خلال البحث عن نقاط الضعف والثغرات الأمنية المتواجدة في الأنظمة المستهدفة. يتم استخدام نفس المعرفة والأدوات التي يستخدمها المتسلل أو المخترق الخبيث (غير الأخلاقي)، ولكن هنا تتم ممارسة الاختراق بطريقة قانونية ومشروعة لتقييم الموقف الأمني للنظام المستهدف.
وما يخلق الفرق بينهما هو الهدف الذي يعتمده كل منهما من خلال عمله وبحثه وتجميع معرفته.
حيث ان المخترق الأخلاقي يوظف معرفته المحوسبة والتكنولوجية لإنصاف ضحايا الجرائم الالكترونية وتحقيق العدالة الالكترونية والصدق..
على غرار المخترق غير الأخلاقي الذي يوظف نفس الأدوات في ممارسة الجرائم الالكترونية والابتزاز التي تعود له بمنافع مادية وشخصية.
يتم تقييم هذه المعرفة من خلال الإجابة على أسئلة من نوع “متعددة الاختيارات” فيما يتعلق بأدوات وبرامج القرصنة الأخلاقية المختلفة التي تعود بمنفعة اجتماعية لكافة افراد المجتمع.
تعلم الهكر الاخلاقي Ethical Hacker من الصفر وحتى الاحتراف
تقدم عدة دورات لتعليم الهكر الأخلاقي، هذه الدورات تهدف الى ادخال الشخص لداخل عقلية المُخترق لكي يتمكن من الدفاع ضد الهجمات المستقبلية.
كما انه يجب ألا تقتصر العقلية الأمنية في أي مؤسسة على صوامع أو تقنيات أو أجزاء معدات مورد بعينه بل اكثر من ذلك بكثير.
تضع دورة القرصنة الأخلاقية الأشخاص الذين يهدفون للتعلم في موقع القيادة في بيئة تطبيقية بعملية منهجية.
هنا، ستكون انت اكثر عرضةً لطريقة مختلفة تمامًا لتحقيق أفضل وضع لأمن المعلومات في مؤسساتهم، وهي عن طريق اختراقها.
ستقوم بمسح، وامتحان، واختراق، وتأمين أنظمتك. سيتم تعليمك المراحل الخمس للقرصنة الأخلاقية وطرق الاقتراب من هدفك والنجاح في الاختراق في كل مرة.
تشمل المراحل الخمس:
- الاستطلاع
- وإمكانية الوصول.
- والإحصاء.
- والبقاء متصلًا.
- وتغطية أثارك.
ما هو الهكر غير الأخلاقي؟
الهكر او المخترق او القرصان الالكتروني هو مصطلح يطلق على المبرمج الالكتروني المحترف الذي يقوم باستغلال كافة معرفته ودرايته التكنولوجية بصورة سوداء، ولأعمال الكترونية لا أخلاقية.
للمخترق غير القانوني العديد من الوظائف والاهداف من خلال ممارسة عمله..
اهم وظائفه هي:
- الابتزاز الالكتروني.
- الاختراق الالكتروني.
- انتحال الشخصية الالكتروني.
- السرقة الالكترونية.
- تسريب بيانات مهمة وسرية.
- التحرش والمضايقة الالكترونية.
- الاختراقات الالكترونية للحسابات المؤسسية والحكومية.
ووراء هذه الاعمال عدة دوافع واهداف تختلف حسب اختلاف ممارسة المخالفة بحق من، وما هي الأسباب، وما هي النتائج المرجوة.
اهم الدوافع والاهداف:
- اهداف مادية وعوائد مالية.
- تصفية حسابات شخصية.
- مكاسب شخصية جنسية.
- تشويه سمعة وأذية الأشخاص اجتماعيا.
- الحاق الأذى والفصل من العمل.
أساسيات الهكر الاخلاقي
اهم الصفات التي يجب توفرها فيي المبرمج لكي يكون مخترق أخلاقي هي احتراف الحاسوب ومعرفة كل صغيرة وكبيرة عنه.
بدءًا من الكتابة في برامج الأوفيس الى التصميم بالفوتوشوب والمونتاج الى كل ما غير ذلك.
وأيضا يجب على المخترق الأخلاقي معرفة ان تعلم كل هذه الاشياء يتم من الاساس بالشغف والاعجاب بعالم الحاسوب حيث انه لا يمكن لأي شخص ان يقول لك “انا سأتعلم لغة html و css من اجل ربح اموال طائلة من موقع معين لأن هذا يعتبر تفكيرا سطحيا.
وبعد الاحتراف ومعرفة الاشياء الاساسية والضرورية في الحاسوب تنتقل بشكل تلقائي الى الدخول في عالم البرمجة مع اعتبار هذا المجال هو المستوى الأول فقط من اساسيات التعليم.
ويجب لفت النظر الى ان لغات البرمجة كثيرة ومتعددة لا يمكن عدها وتعلمها مهمة صعبة لكنها أساسية لصنع مخترق أخلاقي محترف.
اهم الخطوات التي يجب اتقانها الهكر الأخلاقي هي:
- اكتشاف أشهر ثغرات الويب التي يمكن اكتشافها في المواقع.
- تعلم كيفية استغلال الثغرات الموجودة في المواقع.
- تعلم واتقان طرق حماية وتأمين المواقع والتطبيقات.
- التعرف على أساسيات نظام اللينكس وأهم أوامره واتقان العمل به.
- تعلم ودراسة كيفية اكتشاف الثغرات البسيطة والمتقدمة.
- اتقان تعلم كيفية الربح من اكتشاف الثغرات في المواقع والتطبيقات.
شهادات تعلم الهكر الاخلاقي Ethical Hacking
- شهادة CEH المختصة بالاختراق: هذه الشهادة تصرح بأن حاملها يستطيع التعامل مع كافة التهديدات والمخاطر الالكترونية التي تواجهك كمبرمج الكتروني.
- شهادة CISSP : الحصول على هذه الشهادة يدل على التعامل مع أي نظام معلوماتي وتسييره وصناعته بطريقة محمية وخالية من كافة الأخطاء.
- شهادة CISM القوية في اختبار الاختراق: تدل الشهادة على قدرتك العالية في مجال الحماية، وعلى القدرة على تفسير أي نظام رقمي ودراسة كل ما يتعلق به من الناحية الأمنية.
- شهادة OSCP: من الشهادات التقنية التي تعتمد على التطبيق وليس النظرية، وتوفر لحاملها خبرة في اختراق مجموعة كبيرة من الانظمة والأجهزة.
- شهادة CPTC: تعتبر شبيهة للشهادات النظرية التي تضمن لحاملها خبرة من مجال الاختراقات الالكترونية.
كورسات تعليم الهاكر الاخلاقي واختبار الاختراق للمبتدئين 2021
افضل كورسات تعليم الهاكر الأخلاقي عدة اهداف واهمها
- التأسيس والتحكم في الحد الأدنى من معايير تصديق مؤهلات الفنيين الأمنيين في الأمن المعلوماتي والمختصين في إجراءات القرصنة الأخلاقية.
- إبلاغ العامة إذا ما كان الأفراد المُعتمدون يستوفون أو يتجاوزون الحد الأدنى من المعايير.
- دعم القرصنة الأخلاقية كمهنة فريدة ذاتية التنظيم.
وكل ذلك يندرج تحت أهمية القرصنة الالكترونية الأخلاقية في ظل الهجمات الالكترونية المتعددة والمستشرية في الآونة الأخيرة، خاصة في عهد ازدياد استخدام الانترنت وانتشار التطبيقات غير الخاضعة للرقابة الأخلاقية والقانونية.
اختبار الاختراق للمبتدئين:
عدد الأسئلة: 125 سؤال.
مدة الامتحان: 4 ساعات.
صيغة الامتحان: أسئلة متعددة الاختيارات.
تلقي الامتحان: ECC EXAM, VUE
بادئة الامتحان: 312-50 (ECC EXAM), 312-50 (VUE)
والاختبار يعتمد بصورة أساسية على عدة تقنيات واختبارات الكترونية وفحص مدى تمكن الشخص من اتمامها.
كورسات it للمبتدئين مجانا
كورسات الit للمبتدئين تقدم العديد من الخدمات للمتعلمين أهمها:
- ستساعدك على التعرف تحديداً على ما هو الـ IT بشكل مبسط.
- ستساعدك في أخذ فكرة جيدة عن أهمية تكنولوجيا المعلومات (IT) في حياتنا العملية.
- ستتعرف من خلالها على مجالات الـ IT المختلفة (أشهر التخصصات)، وتتجنب الاخطاء الشائعة لدى الكثير من الناس عنها.
- ستتعلم من خلال الدورة أهم المهارات التي يجب أن تتوفر في أي شخص يعمل في مجال الـ IT والمهارات التي تبحث عنها الشركات في الموظفين لدى دوائرها.
- ستتعرف على أهم المصادر من منصات وكورسات ومؤسسات للتعلم والاحتراف في أي تخصص IT تريد.
- التعلم حول كيف تبحث عن فرص أو وظائف في مجال الـ IT.
- تعلم كيفية الوصول لأفضل متخصصي الـ IT حول العالم لتنفيذ المهام التي تحتاج لها (جزء خاص بأصحاب الاعمال والشركات).
كورس هكر غير أخلاقي
تعتمد كورسات تعليم الهكر غير أخلاقي على تعليم نفس الأساسيات التي تدرس للهكر الأخلاقي ولكن تطبيق المعلومات والبيانات فيما بعد يختلف في الممارسة حيث يستغل الأشخاص المخترقين مهنتهم ومعرفتهم في التضليل والتخريب الالكتروني.
وتعود أعمالهم لتحقيق اهداف شخصية ومكاسب مادية بشكل أساسي ومن ضمن الدورات التي تعطى هي 5 اساسيات مهمة:
- الاستطلاع.
- المسح.
- الدخول إلى النظام.
- الحفاظ على إمكانية دخول النظام.
- تغطية المسارات.
والفارق الوحيد بين الهكر الأخلاقي وغير الأخلاقي هو تسيير المعلومات لتحقيق الأهداف.
