typy hackerů

Co odlišuje ethical hackera od malicious — schopnosti, nebo něco jiného? (M01)

Autorizace + záměr (authorization + intent), ne úroveň dovedností

Penetration tester / security analyst s povolením, brání systémy (M01)

White Hat

Zločinec zneužívající skills nelegálně; jak se mu jinak říká? (M01)

Black Hat (aka crackers)

Alternativní název pro Black Hat hackery (M01)

Crackers

Pracuje chvíli útočně, chvíli obranně; v šedé zóně mezi legálním a nelegálním (M01)

Gray Hat

Pouští cizí skripty/nástroje bez jejich pochopení (M01)

Script Kiddie

Co definuje Script Kiddie — konkrétní cíl, nebo něco jiného? (M01)

Neznalost (pouští cizí nástroje); kvantita před kvalitou, ne konkrétní cíl

Hackuje za politickou/sociální agendu (deface, data leak) (M01)

Hacktivist

Najatý vládou, útočí na infrastrukturu cizích států (M01)

State-Sponsored Hacker

Šíří strach, nábožensko-politicky motivovaný, large-scale disruption (M01)

Cyber Terrorist

Korporátní špion kradoucí trade secrets, často přes APT (M01)

Corporate / Industrial Spy

Který typ hackera často používá APT a zůstává roky neodhalen (M01)

Corporate / Industrial Spy

Smluvně najatý otestovat produkt PŘED jeho release (M01)

Blue Hat

Agresivní vigilante, který ničí infrastrukturu black hatů (M01)

Red Hat

Nováček, který se teprve učí hackovat (fóra, komunity) (M01)

Green Hat

Hacker, kterému nezáleží na vězení/následcích, cílí kritickou infra (M01)

Suicide Hacker

Co je definující rys Suicide Hackera (M01)

Lhostejnost k následkům/vězení (ne síla útoku)

Konsorcium skilled hackerů s vlastními zdroji a fundingem (M01)

Hacker Team

Důvěryhodný zaměstnanec zneužívající svůj přístup zevnitř (M01)

Insider

Organizovaný zločin napříč jurisdikcemi, praní peněz (M01)

Criminal Syndicate

Hierarchická skupina používající cizí devices/botnety/crimeware, prodává data (M01)

Organized Hackers

Rozdíl Red Hat vs. White Hat, když oba cílí na black haty (M01)

Red nedodržuje etická pravidla (sám ničí/hackuje zpět); White pracuje legálně s povolením

Rozdíl Blue Hat vs. Red Hat (M01)

Blue = smluvní tester před release (konstruktivní); Red = agresivní anti-blackhat vigilante (destruktivní)

Je získání neoprávněného přístupu u Gray Hata legální, když chybu nahlásí? (M01)

Ne — získání unauthorized access je zločin bez ohledu na záměr

Který typ hackera cílí na kritickou infrastrukturu a veřejné služby (M01)

Cyber Terrorist

Jací jsou typičtí cíle (targets) Corporate / Industrial Spy (M01)

Konkurenční firmy

Jaká je typická cyber activity Script Kiddies (M01)

Jednoduché útoky — DDoS, defacing webů