Τι είναι ένα Scanner ευπάθειας

; Hackers και συγγραφείς malware είναι πάντα στην επιφυλακή για νέα τρωτά σημεία στο λογισμικό και λειτουργικά συστήματα που θα μπορούσαν να θέσουν σε κίνδυνο την ασφάλεια ενός συστήματος . A scanner ευπάθεια είναι λογισμικό που ερευνά για τέτοιες αδυναμίες , και χρησιμοποιείται τόσο από τους hackers που ήθελαν να κλέψουν τα δεδομένα και εκείνους που προσπαθούν να τους σταματήσουν . Τρωτά σημεία
Η

Αδυναμίες είναι πτυχές των λειτουργικών συστημάτων ή προγράμματα που οι χάκερ μπορούν να εκμεταλλευτούν για να παρακάμψει ρητά μέτρα ασφαλείας για την πρόσβαση σε ευαίσθητα δεδομένα ή να πάρουν τον έλεγχο ενός συστήματος . Αυτά τα τρωτά σημεία μπορεί να λάβει διάφορες μορφές , συμπεριλαμβανομένων των μεθόδων εισόδου που μπορεί να χρησιμοποιηθεί καταχρηστικά για την εισαγωγή κακόβουλου κώδικα , τη δημιουργία ενός αρχείου που κόλπα άλλο πρόγραμμα σε εκτέλεση κακόβουλου κώδικα με δικαιώματα χρήστη , ή ιούς που προσβάλλουν ρητά ένα ακάλυπτο πτυχή του λειτουργικού συστήματος .

Η Γνωστά ευπάθειας
Η

Όταν οι ερευνητές ασφαλείας να ανακαλύψουν μια ευπάθεια σε ένα πρόγραμμα ή το λειτουργικό σύστημα , θα ενημερώσουν όποιος διατηρεί και ανανεώνει την ευάλωτη λογισμικού . Σε αυτό το σημείο , η ευπάθεια γίνεται το λεγόμενο " γνωστή ευπάθεια . « Αυτό σημαίνει ότι είναι κοινή γνώση ότι μια συγκεκριμένη έκδοση του ένα κομμάτι του λογισμικού έχει ότι η συγκεκριμένη ευπάθεια . Σαρωτές που αναζητούν γνωστές αδυναμίες κοιτάξουμε για το λογισμικό σε ένα σύστημα που είναι στον αριθμό έκδοσης που είναι ευάλωτες , και συμβουλεύει το χρήστη για να ενημερώσετε .

Η Ανακαλύπτοντας ευπάθειας
Η

Ένας άλλος τύπος σαρωτή ευπάθεια είναι λογισμικό που επιχειρεί να εκτελέσει μια ποικιλία κατορθώματα σε ένα κομμάτι του λογισμικού για να δείτε αν κάποιο από αυτά λειτουργούν . Αυτό είναι παρόμοιο με το άγχος δοκιμή ενός προϊόντος για να δείτε πόσο ανθεκτικό είναι . Hackers μπορούν να τρέξουν αυτά τα scanners στα δικά τους μηχανήματα τεστ για να ανακαλύψει τα τρωτά σημεία για να εκμεταλλευτούν , ή να δημιουργήσετε σενάρια για τη σάρωση του Διαδικτύου για υπηρεσίες Web με χαρακτηριστικά που τα καθιστούν ευάλωτο σε επιθέσεις .
Λευκό καπέλο και μαύρο καπέλο Hacking
Η

Οι hackers που σάρωση για ευπάθειες ασφαλείας δεν είναι όλα σχετικά με την πρόθεση να βλάψει την ασφάλεια του τελικού χρήστη . Ενώ εκείνοι που κάνουν είναι γνωστή ως " μαύρο καπέλο " χάκερς , υπάρχουν επίσης " λευκό καπέλο " χάκερς . Αυτά είναι τα άτομα που κάνουν έρευνα για την ασφάλεια ειδικά για να βρει και να συνδέσετε τις τρύπες που το μαύρο καπέλο ομολόγους τους διαφορετικά θα εκμεταλλευτεί για ανήθικη σκοπούς . Σαρωτές ευπάθειας είναι , κατά συνέπεια, τα εργαλεία για την εποικοδομητική σκοπούς στα χέρια των λευκών καπέλο hackers , αλλά δυνητικά επιβλαβείς , όταν το μαύρο καπέλο hackers τα χρησιμοποιούν για να βρει τα τρωτά σημεία πριν ομάδες ασφαλείας να επιδιορθώσει .
Η
εικόνων