-: Như tôi đã hứa với bạn,
khóa học này sẽ mang tính thực tiễn cao.
Nhưng tôi cũng hứa rằng tôi sẽ không bỏ bê lý thuyết.
Bây giờ, ý của chúng tôi
khi hack là có thể truy cập vào một hệ thống mà bạn
không được phép có quyền truy cập.
Vì vậy, ví dụ: đăng nhập vào một tài khoản email
mà bạn không được phép có quyền truy cập
được coi là hack tài khoản đó.
Có được quyền truy cập vào một máy tính từ
xa mà bạn không được phép có quyền truy
cập đang tấn công máy tính đó.
Đọc lại thông tin mà bạn không
được phép đọc được coi là hack.
Vì vậy, bạn có thể thấy rằng có rất nhiều cách
để xâm nhập vào hệ thống và từ hack
có thể đề cập đến một số thứ, nhưng
khái niệm chính là giống nhau, giành
được quyền truy cập hoặc có thể làm những
việc mà bạn không được cho là có thể làm
được coi là hack.
Bây giờ, có ba loại tin tặc chính.
Chúng ta có những tin tặc mũ đen,
đây là những kẻ xấu xâm nhập hệ thống một cách bất hợp pháp để
ăn cắp tiền hoặc để đạt được
những mục đích bất hợp pháp của riêng họ.
Phần thứ hai của các hacker là các hacker mũ trắng.
Vì vậy, đây là chúng tôi, những người này sử dụng các kỹ thuật tương
tự được sử dụng bởi các tin tặc mũ đen,
và họ cũng xâm nhập vào hệ thống.
Nhưng họ chỉ xâm nhập vào các hệ
thống mà họ có quyền xâm nhập
để kiểm tra tính bảo mật của hệ thống.
Và cuối cùng, chúng ta có những hacker mũ xám.
Đây là sự kết hợp của cả hai, vì vậy chúng
sẽ xâm nhập vào bất kỳ hệ thống nào,
ngay cả khi chúng không được phép
kiểm tra tính bảo mật của hệ thống.
Nhưng họ sẽ không bao giờ ăn cắp tiền hoặc làm hỏng hệ thống đó,
và trong hầu hết các trường hợp, họ
sẽ tiếp tục và báo cho quản trị viên của hệ thống đó.
Nhưng những gì họ làm vẫn là bất hợp pháp
vì họ kiểm tra tính bảo mật của các hệ thống mà họ
không sở hữu, hoặc không được phép thử nghiệm.
Bây giờ, một câu hỏi lớn mà mọi người luôn đặt ra là tại sao hack?
Tại sao dạy hoặc học hack?
Chà, hack là một ngành công nghiệp hiện tại,
có rất nhiều cơ hội việc làm cho những hacker có đạo đức, đối
với những người như chúng tôi, những người
sẽ đi trước và kiểm tra tính bảo mật của
các hệ thống để đảm bảo rằng các hệ thống này an
toàn và không dễ bị tấn công bởi các hacker mũ đen.
Ngày nay, thực sự có một nhu
cầu rất lớn đối với các hacker
có đạo đức vì số lượng các cuộc tấn công hack ngày càng tăng.
Vì vậy, chúng tôi nghe thấy hàng ngày các hệ thống
lớn và các công ty lớn đang bị tấn công.
Cách đây không lâu, Uber
bị hack và thông tin của hơn 56 triệu người dùng bị lộ.
Vì vậy, các công ty như Uber, Facebook và
Google, họ thuê tin tặc để cố gắng xâm
nhập vào hệ thống của họ
và cho họ biết điểm yếu ở đâu để
họ có thể khắc phục.
Họ cũng có các chương trình tiền thưởng
lỗi, nơi họ thực sự yêu cầu tất cả tin tặc trên khắp thế
giới tiếp tục và cố gắng xâm nhập vào trang
web và ứng dụng web của họ, và nếu có thể, họ sẽ
trả tiền thưởng cho những lỗi mà họ tìm thấy.