Etik haker

Ağ şlyapalılar (), etik hakerlər () və ya Samuray hakerlər () – yaradıcı kompüter bacarıqlarından zərərli məqsədlər üçün deyil, cəmiyyətin faydası üçün istifadə edən hakerlər. Məsələn, 1990-cı illərin ortalarında haker cəmiyyətinin Kiber Mələklər kimi tanınan anti-kriminal istiqaməti meydana çıxmışdı. O vaxtdan bəri Kiber Mələklər gündə 24 saat, həftədə yeddi gün ümumdünya hörümçəyini skanlayaraq uşaq pornoqrafiyasına və kiber-təqibə qarşı mübarizə aparırlar. Haker cəmiyyətində başqa Ağ Şlyapa nişanları da geniş yayılmışdır. Məsələn, Ağ Şlyapa Etikası ilə yaşayan elit hakerlər məlumatı qəsdən məhv etməməyə, kompüter sistemlərinə və ya şəbəkələrə ziyan vurmamağa çalışırlar. Sistemin təhlükəsizliyini yoxlamaq üçün əxlaqlı hakerlər öz "məsləkdaşlarının" metodlarından istifadə edirlər, ancaq aşkarladıqları boşluqlardan istifadə etmək əvəzinə, bu haqda rəhbərliyi məlumatlandırırlar. Etik hakerlik "soxulma sınağı", "müdaxilə sınağı" və "qırmızı birlik" kimi də tanınır. Əxlaqlı hakerləri bəzən ağ şlaypa adlandırırlar; termin əski Qərb filmlərindən qaynaqlanır, belə ki, həmin filmlərdə "yaxşı oğlanlar" başlarına ağ şlyapa, "pis oğlanlar" isə qara şlyapa qoyurdular.

 Taktika 
Sızma sınağı (penetration testing) proqrama və kompüter sistemlərinə başlanğıcdan hücuma yönəldilsə də – portların skan edilməsi, sistemdə işləyən protokollar və proqramlardakı məlum qüsurların araşdırılması, məsələn, yamaq quraşdırmaları – etik hakerlik başqa şeyləri əhatə edə bilər. Tam inkişaf etmiş bir etik hacker, hədəflərin xəbəri və razılığı olmadan parol təfərrüatlarını soruşmaq üçün işçilərə e-poçt göndərmək, icraçı zibil qutularını dolaşmaq və adətən sındırmaqdan ibarət ola bilər. Yalnız bu miqyasda belə bir təhlükəsizlik araşdırması tələb edən sahiblər, CEO-lar və İdarə Heyətinin üzvləri (maraqlı tərəflər) xəbərdardır. Həqiqi hücumun tətbiq edə biləcəyi bəzi dağıdıcı üsulları sınamaq və təkrarlamaq üçün etik hakerlər klonlaşdırılmış test sistemləri təşkil edə və ya sistemlər daha az kritik olduğu halda gecə gec saatlarda hack təşkil edə bilər. Ən son hallarda bu sındırmalar uzun müddətli saxtakarlıq (təşkilata uzunmüddətli insan sızmasının həftələr olmasa da günlərlə) üçün davam edir. Bəzi nümunələr arasında gizli avtomatik işə salma proqramı olan USB/flash açar sürücülərini ictimai ərazidə qoyub, sanki kimsə kiçik diski itirmiş kimi və heç bir şübhələnməmiş işçi onu tapıb götürüb.

Bunları həyata keçirməyin bəzi digər üsullarına aşağıdakılar daxildir:
 Disk və yaddaş ekspertizası
 DoS hücumları
 Çərçivələr, məsələn:
 Metasploit
 Şəbəkə Təhlükəsizliyi
 Əks mühəndislik
 Təhlükəsizlik skanerləri, məsələn:
 Burp Suite
 Nessus
 W3af
 Sosial mühəndislik taktikası
 Təlim platformaları
 Zəiflik tədqiqatı

 İstinadlar 

 Ədəbiyyat 
 İsmayıl Calallı (Sadıqov), "İnformatika terminlərinin izahlı lüğəti", 2017, "Bakı" nəşriyyatı

Kateqoriya:Kompüter təhlükəsizliyi
Kateqoriya:Kompüter etikası