How to Think Like a Hacker How to Think Like a Hacker

A hacker’s main objective is to compromise the targeted computer, network, or application. Ein Hacker's Hauptziel ist es, den Kompromiss gezielte Computer-, Netzwerk-oder Anwendung. The hacker starts off with little information and ends up with a detailed map into the system. The Hacker beginnt mit wenig Informationen und endet mit einer detaillierten Karte in das System. There are five steps which hackers follow to hack into a system: Es gibt fünf Schritte, die Hacker zu folgen Hack in ein System:


Reconnaissance Reconnaissance
The target of this investigation stage is to gather info about domain names, IP address ranges, business partners, phone numbers, type of software and operating systems in use and existing network defence mechanisms. Das Ziel dieser Untersuchung ist die Bühne sammeln Informationen über Domain-Namen, IP-Adressbereiche, Geschäftspartner, Telefonnummern, die Art der Software und Betriebssysteme im Einsatz und bestehende Netz Abwehrmechanismen.

First, hackers must identify the domain names of the target such as xxxx.com. Erstens, Hacker muss die Identifizierung der Domain-Namen der Ziel-wie xxxx.com. Then they gather as much information as possible through public channels. Dann sammeln sie so viele Informationen wie möglich über öffentliche Kanäle. One good source is through newsgroups. Eine gute Quelle ist durch Newsgroups. Information Technology (IT) staff often divulge too much information about their configurations and applications when approached for assistance. Information Technology (IT) Personal verbreiten oft zu viele Informationen über ihre Konfigurationen und Anwendungen angesprochen, wenn für die Hilfe. Job announcements also provide vital information about the company’s computer systems, operating systems and applications. Job-Ankündigungen auch wichtige Informationen über das Unternehmen die EDV-Systeme, Betriebssysteme und Anwendungen. If the job advertises for an information-security position, the type of network defense of the target can easily be identified. Wenn der Auftrag wirbt für ein Informations-Sicherheits-Position, die Art der Netzwerk-Verteidigung des Ziels leicht erkannt werden können.

The hacker can then visit the Internet Archive’Web site (archive.org) to check for information about the target that may go back for years. Der Hacker kann dann besuchen Sie die Internet-Site Archive'Web (archive.org) zu überprüfen, um Informationen über das Ziel, die möglicherweise gehen seit Jahren zurück. The Securities and Exchange Commision’s website (www.sec.gov) can reveal information about impending company merges – this means that the IT defenses for both companies will be significantly lowered to merge resources and ensure a smooth transition. Die Securities and Exchange Commision's Website (www.sec.gov) lassen sich Informationen über das bevorstehende Unternehmen fusioniert - bedeutet dies, dass die IT-Abwehr für beide Unternehmen werden deutlich gesenkt zu fusionieren Ressourcen und sorgen für einen reibungslosen Übergang. When the enemy’s defences are down, it’s time to attack. Wenn der Feind Abwehr sind, ist es Zeit zum Angriff.

Hackers can also use social engineering to gather facts. Hacker können auch über Social Engineering Fakten zu sammeln. The human element is oftentimes the weakest link in the system. Das menschliche Element ist häufig das schwächste Glied im System. For example, if you have the trust of an employee who is authorised to access the network, you can pretend to have an urgent problem that appeals to the natural helpfulness of the person. Zum Beispiel, wenn Sie das Vertrauen eines Arbeitnehmers, ist berechtigt, auf das Netzwerk zugreifen, können Sie so tun, haben ein dringendes Problem, dass Appelle an die natürliche Hilfsbereitschaft der Person.

Scanning and Enumeration Scannen und Enumeration
Next, hackers will scan servers and resources on the target network using the software from any “Warez” websites for free. Weiter, Hacker-Server scannt und Ressourcen auf dem Zielsystem-Netzwerk mit der Software von jedem "Warez"-Websites kostenlos. Once a hacker gets detailed info about the target operating systems or application via scanning, it only takes a little talent and substantial patience to identify weaknesses in the system. Sobald ein Hacker erhält detaillierte Infos über die Ziel-Betriebssystemen oder Anwendungen über das Scannen dauert es nur ein wenig Talent und erhebliche Geduld zu identifizieren Schwachstellen des Systems. A visit to any hacking tool website will give the beginner hacker a push in the right direction. Ein Besuch auf jede Website Hacking-Tool gibt dem Hacker-Anfänger einen Schub in die richtige Richtung. Sometimes a computer system will even offer information about password length or bypass the need for a password if the hacker asks the computer a suitably formatted question. Manchmal wird ein Computer-System bieten sogar Informationen über die Länge oder Passwort umgehen die Notwendigkeit für ein Passwort, wenn der Hacker fragt der Computer eine Frage entsprechend formatiert. Once past the firewall, internal security is usually slack. Sobald der Vergangenheit Firewall, die innere Sicherheit ist in der Regel locker.

Gaining Access Zugang
After scanning for the relevant information, the hacker now has free access to the system or network. Nach dem Scannen für die relevanten Informationen, die Hacker hat nun freien Zugang zu dem System oder Netzwerk. They will have a free run of the place with complete administrative access and can change any information or play havoc to the system. Sie haben einen freien Lauf des Platzes mit vollständiger administrativen Zugriff und können alle Informationen ändern oder ins Chaos stürzen auf das System. A tip: an easy way to do this is a call to the company help desk and impersonate the manager to get a password reset if an email sent to the manager earlier triggers an automatic ‘I’m on leave’ message. Ein Tipp: eine einfache Möglichkeit, dies zu tun ist ein Aufruf an das Unternehmen Help-Desk und die Identität der Manager, um eine Passwort-Reset, wenn eine E-Mail an die früheren Manager löst eine automatische "Ich bin beurlaubt" Nachricht.

Perfect Perfekte
If the hacker still has difficulty getting administrative access into the system, a Trojan disguised as a service pack or system update can be sent to company staff. Wenn der Hacker immer noch Schwierigkeiten bekommen administrativen Zugang in das System, einen Trojaner getarnt als ein Service Pack oder das System aktualisieren können an die betriebliche Personalvorsorge. This can be sent from the System Administrator’s email account (obtained from a newsgroup message in the reconnaissance phase) –The Trojan appears harmless but will install a key-logger program in the background when run by employees. Diese können von der System Administrator's E-Mail-Konto (gewonnen aus einer Newsgroup-Nachricht in die Aufklärungs-Phase)-Der Trojaner scheint harmlos, sondern der Installation eines Key-Logger-Programm im Hintergrund laufen, wenn von den Arbeitnehmern. When the employees key in their user-IDs and passwords throughout the day, the program will automatically forward these to the hacker. Wenn die Mitarbeiter ihre Schlüssel in Benutzer-IDs und Passwörtern im Laufe des Tages, wird das Programm automatisch übermittelt diese an die Hacker.

Maintaining Access Aufrechterhaltung des Zugangs
Once the hacker has access to critical computer systems, the password file or the Security Account Manager (SAM) is easily obtainable. Sobald die Hacker sich Zugang zu kritischen Computersystemen, die Passwort-Datei oder der Security Account Manager (SAM) ist leicht erhältlich. This contains the user-IDs and passwords for all the system users. Diese enthält die Benutzer-IDs und Passwörtern für alle Benutzer des Systems. From here, they can hack into other systems. Von hier aus können sie hacken in andere Systeme. Hackers also install backdoor programs on all compromised systems so that they will continue to have access even when the passwords are changed. Hacker auch installieren Backdoor-Programme auf allen Systemen kompromittiert, so dass sie auch weiterhin den Zugang, auch wenn die Passwörter geändert werden. Furthermore, this will be totally overlooked by even experienced IT staff as normal network traffic. Darüber hinaus wird völlig übersehen, auch von erfahrenen IT-Mitarbeiter als normale Netzwerkverkehr. The perfect crime! Das perfekte Verbrechen!

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. WICHTIG: Es handelt sich um eine Maschine der Seite übersetzt wird "as is" ohne Garantie. Machine translation may be difficult to understand. Maschinelle Übersetzung ist vielleicht schwierig zu verstehen. Please refer to Bitte wenden Sie sich an original English article Original Englisch Artikel whenever possible. wann immer dies möglich ist.

Share and contribute or get technical support and help at Aktie und einen Beitrag oder erhalten technische Unterstützung und Hilfe an My Digital Life Forums Meine digitalen Lebens Foren . Werden.

Related Articles Verwandte Artikel

• Hacker Unlocks iPhone 3G with Hacked SIM Card Adapter with YouTube Video Proof Hacker Schaltet iPhone Hacked mit 3G-SIM-Card-Adapter mit YouTube-Video-Beweis
• Cold Hard Jolt about Encryption Protection Cold Hard Ruck über Verschlüsselung Schutz
• Hacker Sentenced to Jail for Stealing VoIP Services Hacker Verurteilt zu stehlen Gefängnis für VoIP-Dienste
• Microsoft Pushes WgaLogon.dll and WgaTray.exe in WGA v1.7.59.1 Microsoft Pushes WgaLogon.dll und WgaTray.exe in WGA v1.7.59.1
• Facebook Source Code Leaked Facebook Source Code sickerte
• Review Gmail Account Recent Login or Access Activity History and Remote Logout Intruder or Hacker Review Google Mail-Konto letzten Login oder Access Aktivität Geschichte und Remote-Logout Eindringling oder Hacker
• WordPress 2.1.1 Critical Security Alert - Download Upgrade to 2.1.2 WordPress 2.1.1 Critical Security Alert - Download Upgrade auf 2.1.2
• How to Get Actual Build and Revision Number of Windows Vista or Longhorn Server Installed How to get tatsächlichen Build-Nummer und die Revision von Windows Vista oder Longhorn Server installiert
• Personal Firewall Look ‘n’ Stop v2.06 p3 Released Personal Firewall-Look 'n' Stop v2.06 p3 Released
• Manhunt 2 Uncensor/Uncut Execution Style Killing Death Scene Video Compilation Manhunt 2 Uncensor / Uncut Execution Style Killing Death Szene Video-Compilation

This entry was posted on Monday, May 21st, 2007 at 10:40 pm and is filed under Dieser Eintrag wurde am Montag, 21. Mai 2007 um 10.40 Uhr und ist unter den Akten Security Sicherheit . . You can follow any responses to this entry through the Sie können alle Antworten zu diesen Eintrag durch den RSS 2.0 RSS 2,0 feed. füttern. You can Sie können leave a response hinterlassen Sie eine Antwort , or Oder trackback trackback from your own site. aus Ihrer eigenen Website.