Grey hat (original) (raw)
القرصان رمادي القبعة (Grey_Hat) هو مصطلح يُطلق في مجتمع أمن الحاسوب على الهاكر الذي يقوم بأعمال قانونية أحياناً، أو بمساعدة أمنية كما يملي عليه ضميره أحياناً، وباختراق مؤذ في أحيان أخرى. إنه باختصار عبارة عن مزيج من القرصان ذي القبعة البيضاء والقرصان أسود القبعة، لذا اختير له اللون الرمادي كلون وسط بين الأبيض والأسود. في العادة، لا يقوم هذا النوع من القراصنة بالاختراق لأغراض خبيثة أو لمصلحة شخصية، بل لزيادة خبرته في الاختراق واكتشاف الثغرات الأمنية.
| Property | Value |
|---|---|
| dbo:abstract | القرصان رمادي القبعة (Grey_Hat) هو مصطلح يُطلق في مجتمع أمن الحاسوب على الهاكر الذي يقوم بأعمال قانونية أحياناً، أو بمساعدة أمنية كما يملي عليه ضميره أحياناً، وباختراق مؤذ في أحيان أخرى. إنه باختصار عبارة عن مزيج من القرصان ذي القبعة البيضاء والقرصان أسود القبعة، لذا اختير له اللون الرمادي كلون وسط بين الأبيض والأسود. في العادة، لا يقوم هذا النوع من القراصنة بالاختراق لأغراض خبيثة أو لمصلحة شخصية، بل لزيادة خبرته في الاختراق واكتشاف الثغرات الأمنية. (ar) A grey hat (greyhat or gray hat) is a computer hacker or computer security expert who may sometimes violate laws or typical ethical standards, but usually does not have the malicious intent typical of a black hat hacker. The term came into use in the late 1990s, derived from the concepts of "white hat" and "black hat" hackers. When a white hat hacker discovers a vulnerability, they will exploit it only with permission and not divulge its existence until it has been fixed, whereas the black hat will illegally exploit it and/or tell others how to do so. The grey hat will neither illegally exploit it, nor tell others how to do so. A further difference among these types of hacker lies in their methods of discovering vulnerabilities. The white hat breaks into systems and networks at the request of their employer or with explicit permission for the purpose of determining how secure it is against hackers, whereas the black hat will break into any system or network in order to uncover sensitive information for personal gain. The grey hat generally has the skills and intent of the white hat but will break into any system or network without permission. According to one definition of a grey-hat hacker, when they discover a vulnerability, instead of telling the vendor how the exploit works, they may offer to repair it for a small fee. When one gains illegal access to a system or network, they may suggest to the system administrator that one of their friends be hired to fix the problem; however, this practice has been declining due to the increasing willingness of businesses to prosecute. Another definition of grey hat maintains that grey hat hackers only arguably violate the law in an effort to research and improve security: legality being set according to the particular ramifications of any hacks they participate in. In the search engine optimization (SEO) community, grey hat hackers are those who manipulate websites' search engine rankings using improper or unethical means but that are not considered search engine spam. (en) Un sombrero gris, en la comunidad hacker, hace referencia a un hacker talentoso que actúa ilegalmente, aunque con buenas intenciones. Son un híbrido entre los hackers de sombrero blanco y de sombrero negro. Usualmente no atacan por intereses personales o con malas intenciones, pero están preparados para cometer delitos durante el curso de sus hazañas tecnológicas con el fin de lograr una mayor seguridad. Mientras que los hacker de sombrero blanco suelen comunicar a las empresas sobre brechas de seguridad en forma silenciosa, los hackers de sombrero gris son más propensos a avisar a la comunidad hacker, además de las compañías, y simplemente observar las consecuencias. (es) Un grey hat (en français, « chapeau gris »), dans la communauté de la sécurité de l'information, et généralement de l'informatique, est un hacker ou un groupe de hackers, qui agit parfois avec éthique, et parfois non. Ce terme est employé pour désigner ceux qui se situent entre hacker white hat et hacker black hat. Un hacker éthique est un professionnel qui applique ses connaissances dans la légalité et la moralité, un hacker non-éthique par opposition n'a pas de dogme, ne suit pas de morale, et se permet l'illégalité pour arriver à son but. Un exemple courant est une personne qui accède illégalement à un système informatique sans rien détruire ou endommager (du moins, pas volontairement), et qui ensuite informe les responsables de ce système informatique de l'existence de la faille de sécurité et émet éventuellement certaines suggestions pour régler ce problème. Malgré ces bonnes intentions, ceci est tout de même considéré comme un crime dans la plupart des pays. En effet, des personnes ont même déjà été condamnées au niveau criminel pour avoir comblé des trous de sécurité dans un système informatique auquel elles avaient illégalement accédé. C'est notamment le cas de Sony qui a systématiquement attaqué les personnes qui faisaient cela, d'où actuellement une guerre entre le géant japonais et la communauté hacker. Entre également dans cette catégorie une personne qui va découvrir une nouvelle faille de sécurité dans un logiciel ou un système informatique (incluant les erreurs de conception d'un protocole ou des équipements tels que les routeurs) et qui va publier cette vulnérabilité en donnant un préavis raisonnable au fabricant et aux utilisateurs pour trouver une solution à l'image de Tavis Ormandy. Un type de hacker grey hat est le hacker agissant au nom d'une idéologie qu'il considère juste, commettant des délits non pas pour son propre profit mais dans le but de lutter pour une cause, telles que la liberté d'expression et la protection de la vie privée pour les hackers grey hat des groupes LulzSec et Anonymous. Cependant, la communauté d'exploit-db peut aussi être considérée comme des grey hat bien qu'éloignée de toute idéologie ou hacktivisme. (fr) 그레이햇 해커(영어: grey-hat hacker) 또는 단순히 그레이햇(영어: grey-hat) 은 화이트햇과 블랙햇에서 파생된 것으로, 흰색과 검은색을 섞으면 회색이 되는 것에서 생겨난 용어이다. 이처럼 그레이햇은 해커와 크래커의 중간적인 성질을 지고있다. 여기서 중간적인 성질이란 해킹 기술을 어떤때는 선한 목적으로 사용하고 어떤 때는 악하게 사용한다는 뜻이 아니다. 그레이햇은 항상 좋은 목적에서 해킹을 한다. 그들은 해킹 기술을 사용하여 시스템의 취약점을 분석하고 허가 없이 시스템에 침투하지만 시스템을 파괴하지는 않으며 알아낸 취약점을 보완하기 위해 오히려 보안 장치를 설치해 준다. (ko) 灰帽黑客（英語：greyhat or gray hat）是一名黑客或電腦保安專家。他们有时可能会违反法律或典型的道德标准，但不具有黑帽黑客典型的恶意意图。 該術語在1990年代未開始使用，源自白帽黑客和黑帽黑客的概念。當白帽黑客發現漏洞時，他只會在允許的情況下利用它，並且在修復它之前不會洩露它的存在。反之，黑帽黑客會不法地洩露它，且或會告訴別人如何那樣做。灰帽黑客既不会非法利用它，也不会告诉别人如何那样做。 (zh) Сірий капелюх (англ. grey hat) — термін яким позначають хакера або експерта з комп’ютерної безпеки, який інколи може порушувати закони або типові етичні норми, але не має зловмисного наміру притаманного для хакера «чорного капелюха». Цей термін почав використовуватися наприкінці 1990-х років, виходячи з концепцій хакерів "білого копелюха" та "чорного капелюха". Коли білий капелюх виявляє уразливість, він використовує цю вразливість лише з дозволу та не розголошує факт її існування, поки вона не буде виправлена, тоді як чорний капелюх незаконно використовує уразливість та/або говорить іншим, як це робити. Сірий капелюх не буде незаконно користуватися уразливістю та не розповість іншим, як це зробити. Ще одна різниця між цими типами хакерів полягає в їх методах виявлення уразливостей. Білий капелюх проникає в системи та мережі на вимогу свого роботодавця або з явним дозволом з метою визначення того, наскільки надійно вони захищені від хакерів, тоді як чорний капелюх проникає в будь-яку систему або мережу, щоб розкрити конфіденційну інформацію для особистої вигоди. Як правило, сірий капелюх володіє навичками та намірами білого капелюха, але проникає в будь-яку систему або мережу без дозволу. Відповідно до одного визначення «сірого капелюха», коли він виявляє уразливість, замість того, щоб повідомити постачальнику, як працює експлойт, він може пропонувати полагодити його за невелику плату. Якщо він успішно отримує незаконний доступ до системи або мережі, він може запропонувати системному адміністратору, щоб один із його друзів був найнятий для вирішення проблеми; однак ця практика знижується у зв'язку зі зростаючою готовністю підприємств до переслідування. Ще одне визначення Сірого капелюха стверджує, що факт порушення закону ними є спірним при намірах дослідити та покращити безпеку: законність встановлюється відповідно до особливих наслідків будь-яких проникнень, в яких вони беруть участь. У спільноті пошукової оптимізації (SEO) сірі капелюхи - це ті, хто маніпулює рейтингом пошукової системи вебсайтів, використовуючи неналежні або неетичні засоби, але які не вважаються спамом пошукової системи. (uk) |
| dbo:wikiPageExternalLink | http://amzn.com/B00H25O8RM https://books.google.com/books%3Fid=8Dk1ngEACAAJ%7C |
| dbo:wikiPageID | 997443 (xsd:integer) |
| dbo:wikiPageLength | 13423 (xsd:nonNegativeInteger) |
| dbo:wikiPageRevisionID | 1119426736 (xsd:integer) |
| dbo:wikiPageWikiLink | dbr:Mischief dbr:L0pht dbr:Penetration_test dbr:Computer_crime dbr:Computer_security dbr:Security_through_obscurity dbr:Vulnerability_(computing) dbr:Electronic_Frontier_Foundation dbr:Goatse_Security dbr:The_New_York_Times dbc:Hacking_(computer_security) dbr:Anonymous_(group) dbr:Apache_HTTP_Server dbr:Full_disclosure_(computer_security) dbr:Operation_AntiSec dbr:Weev dbr:Hacker dbr:Hacker_ethic dbr:Hacktivism dbr:AT&T dbr:DEF_CON dbr:Federal_Bureau_of_Investigation dbr:Black_Hat_Briefings dbr:Black_hat_(computer_security) dbr:White_hat_(computer_security) dbr:Mark_Zuckerberg dbr:IPad dbr:Metasploit dbr:Search_engine_optimization dbr:Dmitry_Sklyarov dbr:Exploit_(computer_security) dbr:IT_risk dbr:Cyber_warfare dbr:Black_hat_hacker dbr:Search_engine_spam dbr:Spammer |
| dbp:wikiPageUsesTemplate | dbt:Cite_book dbt:Reflist dbt:Short_description dbt:Use_dmy_dates dbt:Computer_hacking |
| dct:subject | dbc:Hacking_(computer_security) |
| rdf:type | dbo:PersonFunction |
| rdfs:comment | القرصان رمادي القبعة (Grey_Hat) هو مصطلح يُطلق في مجتمع أمن الحاسوب على الهاكر الذي يقوم بأعمال قانونية أحياناً، أو بمساعدة أمنية كما يملي عليه ضميره أحياناً، وباختراق مؤذ في أحيان أخرى. إنه باختصار عبارة عن مزيج من القرصان ذي القبعة البيضاء والقرصان أسود القبعة، لذا اختير له اللون الرمادي كلون وسط بين الأبيض والأسود. في العادة، لا يقوم هذا النوع من القراصنة بالاختراق لأغراض خبيثة أو لمصلحة شخصية، بل لزيادة خبرته في الاختراق واكتشاف الثغرات الأمنية. (ar) Un sombrero gris, en la comunidad hacker, hace referencia a un hacker talentoso que actúa ilegalmente, aunque con buenas intenciones. Son un híbrido entre los hackers de sombrero blanco y de sombrero negro. Usualmente no atacan por intereses personales o con malas intenciones, pero están preparados para cometer delitos durante el curso de sus hazañas tecnológicas con el fin de lograr una mayor seguridad. Mientras que los hacker de sombrero blanco suelen comunicar a las empresas sobre brechas de seguridad en forma silenciosa, los hackers de sombrero gris son más propensos a avisar a la comunidad hacker, además de las compañías, y simplemente observar las consecuencias. (es) 그레이햇 해커(영어: grey-hat hacker) 또는 단순히 그레이햇(영어: grey-hat) 은 화이트햇과 블랙햇에서 파생된 것으로, 흰색과 검은색을 섞으면 회색이 되는 것에서 생겨난 용어이다. 이처럼 그레이햇은 해커와 크래커의 중간적인 성질을 지고있다. 여기서 중간적인 성질이란 해킹 기술을 어떤때는 선한 목적으로 사용하고 어떤 때는 악하게 사용한다는 뜻이 아니다. 그레이햇은 항상 좋은 목적에서 해킹을 한다. 그들은 해킹 기술을 사용하여 시스템의 취약점을 분석하고 허가 없이 시스템에 침투하지만 시스템을 파괴하지는 않으며 알아낸 취약점을 보완하기 위해 오히려 보안 장치를 설치해 준다. (ko) 灰帽黑客（英語：greyhat or gray hat）是一名黑客或電腦保安專家。他们有时可能会违反法律或典型的道德标准，但不具有黑帽黑客典型的恶意意图。 該術語在1990年代未開始使用，源自白帽黑客和黑帽黑客的概念。當白帽黑客發現漏洞時，他只會在允許的情況下利用它，並且在修復它之前不會洩露它的存在。反之，黑帽黑客會不法地洩露它，且或會告訴別人如何那樣做。灰帽黑客既不会非法利用它，也不会告诉别人如何那样做。 (zh) A grey hat (greyhat or gray hat) is a computer hacker or computer security expert who may sometimes violate laws or typical ethical standards, but usually does not have the malicious intent typical of a black hat hacker. In the search engine optimization (SEO) community, grey hat hackers are those who manipulate websites' search engine rankings using improper or unethical means but that are not considered search engine spam. (en) Un grey hat (en français, « chapeau gris »), dans la communauté de la sécurité de l'information, et généralement de l'informatique, est un hacker ou un groupe de hackers, qui agit parfois avec éthique, et parfois non. Ce terme est employé pour désigner ceux qui se situent entre hacker white hat et hacker black hat. Un hacker éthique est un professionnel qui applique ses connaissances dans la légalité et la moralité, un hacker non-éthique par opposition n'a pas de dogme, ne suit pas de morale, et se permet l'illégalité pour arriver à son but. (fr) Сірий капелюх (англ. grey hat) — термін яким позначають хакера або експерта з комп’ютерної безпеки, який інколи може порушувати закони або типові етичні норми, але не має зловмисного наміру притаманного для хакера «чорного капелюха». У спільноті пошукової оптимізації (SEO) сірі капелюхи - це ті, хто маніпулює рейтингом пошукової системи вебсайтів, використовуючи неналежні або неетичні засоби, але які не вважаються спамом пошукової системи. (uk) |
| rdfs:label | قبعة رمادية (ar) Sombrero gris (es) Grey hat (en) Grey hat (fr) 그레이햇 (ko) Сірий капелюх (uk) 灰帽黑客 (zh) |
| owl:sameAs | freebase:Grey hat yago-res:Grey hat wikidata:Grey hat dbpedia-ar:Grey hat dbpedia-bg:Grey hat dbpedia-es:Grey hat dbpedia-fa:Grey hat dbpedia-fr:Grey hat dbpedia-ko:Grey hat dbpedia-lmo:Grey hat dbpedia-ro:Grey hat dbpedia-simple:Grey hat dbpedia-tr:Grey hat dbpedia-uk:Grey hat dbpedia-zh:Grey hat https://global.dbpedia.org/id/BjXY |
| prov:wasDerivedFrom | wikipedia-en:Grey_hat?oldid=1119426736&ns=0 |
| foaf:isPrimaryTopicOf | wikipedia-en:Grey_hat |
| is dbo:occupation of | dbr:The_Jester_(hacktivist) dbr:Marcus_Holloway |
| is dbo:wikiPageRedirects of | dbr:Gray_hat dbr:Grey_Hat dbr:Gray_Hat dbr:Gray_hat_(computer_security) dbr:Grayhat dbr:Brown_hat dbr:Grey_hat_hacker dbr:Greyhat |
| is dbo:wikiPageWikiLink of | dbr:Publication_history_of_Anarky dbr:Patriotic_hacking dbr:Cyber-arms_industry dbr:List_of_hacker_groups dbr:The_Jester_(hacktivist) dbr:World_of_Hell dbr:Gay_Nigger_Association_of_America dbr:Goatse_Security dbr:Motoko_Kusanagi dbr:Color_code dbr:Computer_security_software dbr:Panama_Papers dbr:Bulletin_board_system dbr:Timeline_of_the_Mahsa_Amini_protests dbr:Watch_Dogs dbr:Watch_Dogs_(video_game) dbr:Hacker dbr:Hackweiser dbr:Gray_hat dbr:Abbassa_Malik dbr:Anarky dbr:2600:_The_Hacker_Quarterly dbr:Global_kOS dbr:Google_Penguin dbr:Security_hacker dbr:Marcus_Holloway dbr:Chelsea_Manning dbr:BlackHatWorld dbr:Black_hat_(computer_security) dbr:White_hat_(computer_security) dbr:Mobile_security dbr:Grey_Hat dbr:Gray_Hat dbr:Gray_hat_(computer_security) dbr:Grayhat dbr:Red_team dbr:Search_engine_optimization dbr:MLT_(hacktivist) dbr:Facebook_malware dbr:LulzSec dbr:Brown_hat dbr:Grey_hat_hacker dbr:Greyhat |
| is dbp:occupation of | dbr:The_Jester_(hacktivist) dbr:Marcus_Holloway |
| is foaf:primaryTopic of | wikipedia-en:Grey_hat |