Hacking ético - Tipos de hackers
Os hackers podem ser classificados em diferentes categorias, como chapéu branco, chapéu preto e chapéu cinza, com base em sua intenção de hackear um sistema. Esses termos diferentes vêm dos antigos Spaghetti Westerns, em que o bandido usa um chapéu de cowboy preto e o mocinho usa um chapéu branco.
Hackers de chapéu branco
Os hackers de White Hat também são conhecidos como Ethical Hackers. Eles nunca têm a intenção de prejudicar um sistema, ao invés disso, eles tentam descobrir pontos fracos em um computador ou sistema de rede como parte dos testes de penetração e avaliações de vulnerabilidade.
O hacking ético não é ilegal e é um dos empregos exigentes disponíveis na indústria de TI. Existem inúmeras empresas que contratam hackers éticos para testes de penetração e avaliações de vulnerabilidade.
Hackers de chapéu preto
Hackers Black Hat, também conhecidos como crackers, são aqueles que invadem para obter acesso não autorizado a um sistema e prejudicar suas operações ou roubar informações confidenciais.
O hack de Black Hat é sempre ilegal devido às suas más intenções, que incluem roubar dados corporativos, violar a privacidade, danificar o sistema, bloquear a comunicação de rede, etc.
Hackers de chapéu cinza
Os hackers de chapéu cinza são uma mistura de hackers de chapéu preto e branco. Eles agem sem intenção maliciosa, mas para sua diversão, eles exploram uma falha de segurança em um sistema de computador ou rede sem a permissão ou conhecimento do proprietário.
Sua intenção é levar a fraqueza à atenção dos proprietários e obter a apreciação ou uma pequena recompensa dos proprietários.
Hackers diversos
Além das conhecidas classes de hackers acima, temos as seguintes categorias de hackers com base no que eles invadem e como o fazem -
Hackers Red Hat
Os hackers de chapéu vermelho são novamente uma mistura de hackers de chapéu preto e chapéu branco. Eles geralmente estão no nível de hackear agências governamentais, centros de informações ultrassecretos e, geralmente, qualquer coisa que se enquadre na categoria de informações confidenciais.
Hackers de chapéu azul
Um hacker de chapéu azul é alguém de fora das firmas de consultoria de segurança de computador que costuma testar um sistema antes de seu lançamento. Eles procuram lacunas que podem ser exploradas e tentam colmatar essas lacunas. A Microsoft também usa o termoBlueHat para representar uma série de eventos de instruções de segurança.
Hackers de elite
Este é um status social entre os hackers, que é usado para descrever os mais habilidosos. Explorações recém-descobertas circularão entre esses hackers.
Script Kiddie
Um script kiddie é um não especialista que invade sistemas de computador usando ferramentas automatizadas pré-empacotadas escritas por outros, geralmente com pouco entendimento do conceito subjacente, daí o termo Kiddie.
Neófito
Um neófito, "n00b", ou "newbie" ou "Green Hat Hacker" é alguém que é novo no hacking ou phreaking e quase não tem conhecimento ou experiência do funcionamento da tecnologia e do hacking.
Hacktivista
Um hacktivista é um hacker que utiliza tecnologia para anunciar uma mensagem social, ideológica, religiosa ou política. Em geral, a maior parte do hacktivismo envolve desfiguração de sites ou ataques de negação de serviço.