مخترق أمني
{{قرصنة}}
{{أمن المعلومات}}
'''المخترق'''<ref>{{استشهاد بويكي بيانات|Q112244705|ص=143}}
</ref>
أو '''القرصان'''<ref>{{ترقيم استشهادات
| نمط الترقيم = عربي أبجد
| م1 = {{استشهاد بويكي بيانات|Q123243989|ص=47}}
| م2 = {{استشهاد بويكي بيانات|Q124816352|ص=8}}
| م3 = {{استشهاد بويكي بيانات|Q111267300|ص=54}}
}}</ref>
أو '''العابث'''<ref>{{ترقيم استشهادات
| نمط الترقيم = عربي أبجد
| م1 = {{استشهاد بويكي بيانات|Q124816352|ص=8}}
| م2 = {{استشهاد بويكي بيانات|Q108442159|ص=35}}
| م3 = {{استشهاد بويكي بيانات|Q124656273|ص=267}}
}}</ref>
أو '''الهاكِر'''<ref>{{استشهاد بويكي بيانات|Q108408025|ص=248}}</ref> {{إنج|security hacker}} هو شخص يقوم بفحص واستكشاف طرق وأساليب لاختراق واستغلال ثغرات أمنية موجودة في أنظمة الحاسوب أو أنظمة الشبكة. بشكل رئيسي يقوم هؤلاء المخترقين بهذه الممارسة نتيجة إلى عدة أسباب رئيسية منها كسب المال، اقتناء المعلومات<ref>Winkler, Ira. ''Spies Among Us: How to Stop the Spies, Terrorists, Hackers, and Criminals You Don't Even Know You Encounter Every Day.'' John Wiley & Sons. 2005. pg. 92.</ref>، بعض التحديات والهوايات أو لغرض فحص الأجهزة أو الأنظمة الأمنية بنية تحسين الأداء وحماية الأنظمة من المخترقين.<ref name="crackdown2">{{استشهاد بكتاب|الأخير=Sterling|الأول=Bruce|مؤلف-وصلة=Bruce Sterling|عنوان=[[The Hacker Crackdown]]|سنة=1993|ناشر=IndyPublish.com|مكان=McLean, Virginia|isbn=1-4043-0641-2|الفصل=Part 2(d)|صفحة=61}}</ref> غالبا معظم المخترقين الأمنيين يكونوا تحت مسمى ثقافة فرعية ناشئة تدعي بالعالم الحاسوبي الخفي.<ref>{{استشهاد بخبر|الأخير=Blomquist|الأول=Brian|تاريخ=May 29, 1999|مسار= http://archive.nypost.com/a/475198|عنوان=FBI's Web Site Socked as Hackers Target Feds|صحيفة=New York Post|مسار أرشيف= https://archive.today/20140207160955/http://archive.nypost.com/a/475198|تاريخ أرشيف=2014-02-07}}{{وصلة مكسورة|date=January 2018|bot=InternetArchiveBot|fix-attempted=yes}}</ref>

هنالك جدل كثير ومطول حول مفهوم كلمة «مخترق»، حيث أن هذا الجدل يتمحور في أن معنى هذه الكلمة لاتليق بمفهوما القائم حاليا لدى أغلب الناس. يعتقدون مبرمجين الحاسوب بأن كلمة "hacker" تعود إلى شخص متمكن ومتقن علوم الحاسب وعلوم الشبكة، بينما كلمة " cracker" تعود في الأصل إلى ذلك المخترق الأمني، الشخص الذي يحاول دائما أن يخترق النظام الأمني والحواسيب. يندرج المخترق الأمني تحت اسم القبعة السوادء ([[مخترق]])، بينما يعرف خبير الأمن السيبراني بالقبعة البيضاء ([[قرصان أبيض القبعة]]).

== نبذة تاريخية ==
[[ملف:Stering.jpg|تصغير| [[بروس سترلينغ|بروس سترلنج]]، مؤلف كتاب ''The Hacker Crackdown'' ]]
في عالم الأمن الحاسوبي، المخترق ببساطة يقوم بالتركيز على بعض الميكانيكيات والتكتيكات المتعلقة في أجهزة الحاسب وأنظمة الشبكة. رغم تلك المحاولات والجهود التي يقوم فيها بعض النشطاء والمجتهدين أو الخبراء الأمنيين لتقوية تلك الميكانيكيات لتكون غير قابلة للاختراق، إلى أن [[إعلام|الإعلام]] بشكل مباشر وغير مباشر يصور تلك الجهود على أنها محاولات شريرة وهزيلة تقوم لغرض غير شرعي أو شريف. لكن ورغم ذلك يوجد البعض من الناس من يرى بأن هذه محاولات إيجابية تقوم بشكل عام لتحسين الأداء والنظام الأمني. مصطلح (القبعة البيضاء) يوصف للأشخاص المصرحيين أو مايدعى بالمخترقيين الأخلاقيين، وهؤلاء يقومون باستخدام وسائل الاختراق لغايات سامية وشريفة تعود بالنفع والمصلحة العامة. أصحاب القبعة البيضاء أصبحوا يشكلون جزء رئيسي وكبير في مجالات أمن المعلومات اليوم.<ref>{{استشهاد بدورية محكمة|الأخير=Caldwell|الأول=Tracey|عنوان=Ethical hackers: putting on the white hat|صحيفة=Network Security|تاريخ=22 July 2011|المجلد=2011|العدد=7|صفحات=10–13|doi=10.1016/s1353-4858(11)70075-7}}</ref> يتم تشغيل مثل هؤلاء النخبة من الناس وفق معايير وشروط تقوم أولا في حماية أجهزة المستخدمين من الاختراق ثم تقوم بالسماح لهم بطريقة قانونية لاختراق واكتشاف أي عطل وثغرات أمنية أخرى متواجدة.

يُطلق على الثقافة الفرعية المحيطة بمثل هؤلاء المتسللين ثقافة ''الشبكة الفرعية للمتسللين''، أو ''مشهد المتسللين''، أو ثقافة ''الكمبيوتر تحت الأرض''. تم تطوير تلك المصطلحات في البداية في سياق [[فريكنج|التصفيق]] خلال الستينيات [[نظام لوحة البيانات|ومشهد BBS]] للحواسيب الصغيرة في الثمانينات. وكل تلك المفاهيم والمصطلحات هي متعلقة مع ''[[2600: القراصنة الفصلية|2600: The Hacker Quarterly]]'' ومجموعة الأخبار ''[[Alt.2600]]''.

في عام 1980، استخدم مقال في عدد شهر أغسطس من مجلة '''Psychology Today''' (مع تعليق من فيليب زيمباردو) مصطلح "hacker" في عنوانه: "'''The Hacker Papers'''". لقد كانت مقتطفات من مناقشة لوحة نشرة ستانفورد حول الطبيعة التي تسبب الإدمان لاستخدام الكمبيوتر. وفي فيلم '''1982 Tron،''' يصف كيفن فلين (جيف بريدجز) نواياه لاقتحام نظام الكمبيوتر الخاص بشركة '''ENCOM'''، قائلاً «لقد كنت أقوم بعمليات قرصنة هنا قليلاً». '''CLU''' هو البرنامج الذي يستخدمه لهذا الغرض. وبحلول عام 1983، كان الاختراق بمعنى كسر أمان الكمبيوتر قد تم استخدامه بالفعل كمصطلح كمبيوتر، لكن لم يكن هناك وعي عام بمثل هذه الأنشطة.<ref>See the [http://www.catb.org/jargon/oldversions/jarg1-81-MM-DD.txt 1981 version of the ''Jargon File''], entry "hacker", last meaning. {{Webarchive|url=https://web.archive.org/web/20180402225836/http://www.catb.org:80/jargon/oldversions/jarg1-81-MM-DD.txt |date=2 أبريل 2018}}</ref><ref>{{استشهاد بدورية محكمة|عنوان=Computer hacking: Where did it begin and how did it grow?|ناشر=WindowSecurity.com|تاريخ=October 16, 2002|مسار=http://techgenix.com/security/| مسار أرشيف = https://web.archive.org/web/20130116013518/http://www.windowsecurity.com/whitepapers/Computer_hacking_Where_did_it_begin_and_how_did_it_grow_.html | تاريخ أرشيف = 16 يناير 2013 }}</ref> ومع ذلك، فإن إصدار فيلم '''WarGames''' في ذلك العام، والذي يتضمن اقتحام جهاز كمبيوتر إلى '''NORAD'''، أثار اعتقاد الجمهور بأن المتسللين لأمن الكمبيوتر (وخاصة المراهقين) قد يشكلون تهديدًا للأمن القومي. أصبح هذا القلق حقيقيًا، في نفس العام، عندما اقتحمت عصابة من المتسللين المراهقين في ميلووكي، ويسكونسن، المعروفة باسم '''The 414s'''، أنظمة الكمبيوتر في جميع أنحاء الولايات المتحدة وكندا، بما في ذلك أنظمة مختبر لوس ألاموس الوطني، مركز سلون كيترينج للسرطان والأمن بنك المحيط الهادئ.<ref name="drzmzu">{{استشهاد بخبر|الأخير=Elmer-DeWitt|الأول=Philip|عنوان=The 414 Gang Strikes Again|صحيفة=[[تايم (مجلة)|Time]]|صفحة=75|تاريخ=August 29, 1983|مسار=https://time.com/time/magazine/article/0,9171,949797,00.html|postscript=<!--None-->| مسار أرشيف = https://web.archive.org/web/20130828011343/http://www.time.com/time/magazine/article/0,9171,949797,00.html | تاريخ أرشيف = 28 أغسطس 2013 }}</ref> وسرعان ما نمت القضية اهتمام وسائل الإعلام، وبرز نيل باتريك، البالغ من العمر 17 عامًا، كمتحدث باسم العصابة، بما في ذلك قصة غلاف في مجلة نيوزويك بعنوان «احذر: هاكر في اللعب»، مع صورة باتريك على الغلاف.<ref name="drzmzu" /><ref>{{استشهاد بخبر|صحيفة=[[Detroit Free Press]]|تاريخ=September 27, 1983|postscript=<!--None-->}}</ref> يبدو بأن مقالة '''Newsweek''' هي أول استخدام لكلمة "hacker" من قبل وسائل الإعلام الرئيسية بالمعنى الازدرائي.<ref name="iophas">{{استشهاد بخبر|عنوان=Beware: Hackers at play|مسار=https://archive.org/details/sim_newsweek_1983-09-05_102_10/page/42|صحيفة=Newsweek|صفحات=42–46, 48|تاريخ=September 5, 1983|postscript=<!--None-->}}</ref>

تحت ضغط التغطية الإعلامية، دعا عضو الكونغرس دان غليكمان إلى إجراء تحقيق وبدأ العمل على وضع قوانين جديدة ضد القرصنة على الكمبيوتر.<ref>{{استشهاد بخبر|صحيفة=Washington Post|مسار=https://www.washingtonpost.com/wp-dyn/articles/A50606-2002Jun26.html|تاريخ الوصول=2006-04-14|عنوان=Timeline: The U.S. Government and Cybersecurity|تاريخ=2003-05-16| مسار أرشيف = https://web.archive.org/web/20181116162014/http://www.washingtonpost.com:80/wp-dyn/articles/A50606-2002Jun26.html | تاريخ أرشيف = 16 نوفمبر 2018 }}</ref><ref name="autogenerated180">David Bailey, "Attacks on Computers: Congressional Hearings and Pending Legislation," sp, p. 180, 1984 IEEE Symposium on Security and Privacy, 1984.</ref> أدلى نيل باتريك بشهادته أمام مجلس النواب الأمريكي في يوم 26 من شهر سبتمبر بعام 1983، حول مخاطر القرصنة الحاسوبية، وتم تقديم ستة مشاريع قوانين تتعلق بجرائم الكمبيوتر في مجلس النواب في ذلك العام.<ref name="autogenerated180" /> نتيجة لهذه القوانين ضد تجريم الكمبيوتر، تحاول القبعة البيضاء والقبعة الرمادية وقراصنة القبعة السوداء تمييز أنفسهم عن بعضهم البعض، وهذا يتوقف على قانونية أنشطتهم. يتم التعبير عن هذه الصراعات الأخلاقية في "'''The Hacker Manifesto'''" الصادر عن '''The Mentor'''، والذي نشر عام 1986 في Phrack.

تم استخدام مصطلح «الهاكر» الذي يعني «مجرم الكمبيوتر» أيضًا بواسطة عنوان "'''Stalking the Wily Hacker'''"، وهو مقال لكليفورد ستول في عدد شهر مايو بعام 1988 من "'''Communications of the ACM'''". في وقت لاحق من ذلك العام، أثار إطلاق روبرت تابان موريس جونيور لما يسمى [[دودة موريس]] وسائل الإعلام الشعبية لنشر هذا الاستخدام. إن شعبية كتاب ستول ('''The Cuckoo's Egg''')، التي نُشرت بعد عام واحد، زادت من ترسيخ المصطلح في وعي الجمهور.

== التصنيفات العامة للمخترقين ==
هناك العديد من المسميات والوظائف المطروحة حاليا والمنتشرة، ولكن تم إنشاء مصطلحات أمنية حاسوبية شهيرة تقوم بدور مهم وهو بتجزئة أو تعريف الفرق بين كل دور/شخص تحت مجال الأمن الإلكتروني العام، ولتمكين الفرد من معرفة مع من يتعامل أو ماذا يعمل.أيضا تم استبعاد بعض المجموعات أو التصانيف/المسميات الغير متفق عليها.

وفقا لما يقوله د. كليفورد، المصطلح (cracker) هو عامة ينسب للشخص الذي يقوم بالدخول على جهاز حاسوبي بطريقة غير شرعية بغرض غير شريف مثل اختلاق جريمة إلكترونية أو تدمير معلومات هامة في نظام ذلك الحاسب.<ref>{{استشهاد بكتاب|الأخير=Clifford|الأول=D.|سنة=2011|عنوان=Cybercrime: The Investigation, Prosecution and Defense of a Computer-Related Crime|مسار=https://archive.org/details/cybercrimeinvest0000unse_a7t4|ناشر=Carolina Academic Press|مكان=Durham, North Carolina|isbn=1594608539}}</ref>

=== القبعة البيضاء ===
حاملون هذا التصنيف هم أناس [[المخترق الأخلاقي المعتمد|مخترقين أخلاقيين]] ومصرحين يقومون بممارسة الاختراق الأمني لأجل سامي وشريف. على سبيل المثال، اختراق أنظمة الشركات التي يعملون لديها من أجل اكتشاف مناطق القوة والضعف، أو محاولة اختراق النظام الأمني للشركة من أجل التأكد من مدى فعالية أجهزة حماية الشبكة الموجودة، أو الاختراق لمجرد الكشف عن عيوب وثغرات أمنية. مصطلح القبعة البيضاء هو شبيه جدا للمصطلح المندرج حاليا (المخترق الأخلاقي) أو بالإنجليزية (Ethical Hacker).

=== القبعة السوداء ===
أصحاب القبعة السوداء هم أناس يمارسون عمليات الاختراق لأسباب خبيثه قد تفوق على ممارسات شرعية كثيرة مثل انتهاك الخصوصية واختراق أجهزة حاسوبية في سبيل المصلحة الشخصية.<ref name="Moore2005">{{استشهاد بكتاب|الأخير=Moore|الأول=Robert|عنوان=Cybercrime: Investigating High Technology Computer Crime|مسار= https://archive.org/details/cybercrimeinvest0000moor|سنة=2005|ناشر=Matthew Bender & Company|isbn=1-59345-303-5|صفحة=[https://archive.org/details/cybercrimeinvest0000moor/page/258 258]|مسار أرشيف= https://web.archive.org/web/20221003001145/https://archive.org/details/cybercrimeinvest0000moor|تاريخ أرشيف=2022-10-03}}Robert Moore</ref>

هذه المصطلح الشهير كان قد قام بصياغته [[ريتشارد ستولمن]]، وكان الهدف من تصنيف هذه المصطلحات بهذا الشكل من أجل التفرقة بين من يمارس الاختراق لأجل المصلحة، وبين من يمارس الاختراق لأجل الهواية أو اللعب. مخترقين القبعة السوداء هم في الغالب من أكثر التصانيف الشعبية المشهورة التي يخافها غالب الناس لأنهم هم في الأساس من يشكلون الخطر الحقيقي وراء القرصنة الحاسوبية.

=== القبعة الرمادية ===
يقع المخترق صاحب القبعة الرمادية مابين المخترقيين الأخلاقيين (القبعة البيضاء) ومابين المخترقيين الغير شرعيين (القبعة السوداء). على سبيل المثال، من الممكن حدوث خلل أمني في النظام، بعد ذلك يقوم هذا المخترق الرمادي بإبلاغ مسؤول النظام عن ذلك العيب الأمني من خلال التسلل إلى النطام نفسه بواسطة أساليب الاختراق. من هذا المنطلق، ربما يقوم هؤلاء المتسللون أو أصحاب القبعة الرمادية بطلب مبالغ مالية نتيجة إبلاغهم الأمني أو طلب رسوم لحل مشاكل أمنية موجودة في أنظمة المسؤولين.<ref name="moore20062">{{استشهاد بكتاب|الأخير=Moore|الأول=Robert|عنوان=Cybercrime: Investigating High-Technology Computer Crime|ناشر=Anderson Publishing|مكان=Cincinnati, Ohio|سنة=2006|isbn=978-1-59345-303-9|طبعة=1st <!-- 2nd edition came out in 2010 -->}}</ref>

علاوة على ذلك، قد يقوم مثل هؤلاء المخترقين بنشر وكشف هذه الثغرات الأمنية على الملأ، مثلا بعرض المشاكل الأمنية أوحلولها في بعض المواقع الإلكترنية لعامة الناس وليس لفئة معينة. ليس بالضرورة لأصحاب القبعة الرمادية الاهتمام بالمصلحة الشخصية أو الوصول إلى جهاز معين والدخول عليه بطريقة غير شرعية، لأن هذا بالأصل يعتبر غير قانوني وغير أخلاقي أيضا.

=== نخبة القراصنة ===
نخبة القراصنة هم مجموعة مخترقين وقراصنة حاسوب تتميز بمهارات اختراقية عالية وتشتهر بسرعة اكتشافها للثغراث الغير مكشوفة للعموم. أيضا، تتميز هذه المجموعات بعدد أعضائها ومساهمينها ويتميزون أيضا بقوة وشفافية المصداقية بين هذه النخبة ومشتركيها أو أعضائها. يوجد مثال حي على مجموعة نخبة من القراصنة مثل ([[أساتذة الخداع]]).<ref name="thomas20022">{{استشهاد بكتاب|الأخير=Thomas|الأول=Douglas|عنوان=Hacker Culture|مسار= https://archive.org/details/hackerculture00thom_0|ناشر=University of Minnesota Press|سنة=2002|isbn=978-0-8166-3346-3|مسار أرشيف= https://web.archive.org/web/20220410195810/https://archive.org/details/hackerculture00thom_0|تاريخ أرشيف=2022-04-10}}</ref>

=== الطفيليون أو مجموعة الطفيليين ===
الطفيليين هم أناس غير مهاريين يقومون بممارسة الاختراق بواسطة أدوات وبرامج جاهزة تساعد هؤلاء المستخدمين بالتنصت أو الاختراق، وهم بالعادة يقومون بمثل هذه الممارسات من أجل المتعة أو اللعب. هؤلاء المخترقين يقومون بتشغيل أدوات برمجية آلية التشغيل كانت قد تمت برمجتها من أناس محترفين في هذا المجال مثل أصحاب القبعة السودا. لذا جاء هذا المسمى من أصل كلمة (طفل) بمعنى شخص لايفقه مايدور خلف الكواليس ولا يوجد لديه خبرة مهنية أو احترافية في قواعد الاختراق.

=== المبتدئين/المعتنقين الجدد ===
المبتدئ («[[نيوبي|مبتدئ]]»، أو "'''noob'''") هو شخص جديد على القرصنة أو التزوير أو الاختراق وليس لديه أي معرفة أو خبرة تقريبًا في أعمال التكنولوجيا وعالم القرصنة.<ref name="moore2006">{{استشهاد بكتاب|مؤلف1=Moore|الأول=Robert|عنوان=Cybercrime: Investigating High-Technology Computer Crime|ناشر=Anderson Publishing|مكان=Cincinnati, Ohio|سنة=2006|ISBN=978-1-59345-303-9|طبعة=1st <!-- 2nd edition came out in 2010 -->}}</ref>

=== القبعة الزرقاء ===
قراصنة القبعة الزرقاء هم أشخاص يعملون في مجال خارجي تحت نطاق تشغيل واختبار الأنظمة قبل توزيعها للمستخدمين، حيث يقومون بالعديد من الاختبارات لأجل الكشف عن المداخل والثغرات المحتمل وجودوها في هذه الأنظمة. شركة مايكروسوفت أيضا تستخدم هذه المصطلح (القبعة الزرقاء) في الكثير من التوعية لديها تحت نطاق الإحاطة الأمنية.<ref>{{استشهاد بويب|عنوان=Blue hat hacker Definition|مسار=https://www.pcmag.com/encyclopedia_term/0,2542,t=blue+hat+hacker&i=56321,00.asp|عمل=PC Magazine Encyclopedia|تاريخ الوصول=May 31, 2010|اقتباس=A security professional invited by Microsoft to find vulnerabilities in Windows.| مسار أرشيف = https://web.archive.org/web/20130308110959/http://www.pcmag.com/encyclopedia_term/0,2542,t=blue+hat+hacker&i=56321,00.asp | تاريخ أرشيف = 8 مارس 2013 |حالة المسار=dead}}</ref><ref>{{استشهاد بويب|الأخير=Fried|الأول=Ina|مؤلف-وصلة=Ina Fried|عنوان=Blue Hat summit meant to reveal ways of the other side|مسار=https://www.cnet.com/topics/security/|عمل=Microsoft meets the hackers|ناشر=CNET News|تاريخ الوصول=May 31, 2010|تاريخ=June 15, 2005| مسار أرشيف = https://web.archive.org/web/20131203003806/http://news.cnet.com/Microsoft-meets-the-hackers/2009-1002_3-5747813.html | تاريخ أرشيف = 3 ديسمبر 2013 }}</ref><ref>{{استشهاد بخبر|الأخير=Markoff|الأول=John|عنوان=At Microsoft, Interlopers Sound Off on Security|مسار=https://www.nytimes.com/2005/10/17/technology/at-microsoft-interlopers-sound-off-on-security.html|تاريخ الوصول=May 31, 2010|صحيفة=The New York Times|تاريخ=October 17, 2005|مؤلف-وصلة=John Markoff| مسار أرشيف = https://web.archive.org/web/20141219035056/http://www.nytimes.com/2005/10/17/technology/17hackers.html?pagewanted=1&_r=1 | تاريخ أرشيف = 19 ديسمبر 2014 }}</ref>

=== المتسلل ===
المتسلل أو ('''Hacktivist''') هو المتسلل الذي يستخدم التكنولوجيا لنشر رسالة اجتماعية أو أيديولوجية أو دينية أو سياسية.

يمكن تقسيم [[هاكتفيزم|الاختراق]] إلى مجموعتين رئيسيتين وهما:
* [[إرهاب سيبراني|الإرهاب الإلكتروني]] - الأنشطة التي تنطوي على [[تشويه الموقع|تشويه موقع الويب]] أو [[هجمات الحرمان من الخدمات|هجمات رفض الخدمة]]؛ و،
* [[حرية تداول المعلومات|حرية المعلومات]] &nbsp;- جعل المعلومات غير متاحة للجمهور، أو متاحة للجمهور بتنسيقات غير قابلة للقراءة آلياً، للجمهور.

=== الفئة القومية ===
وهم وكالات الاستخبارات ونشطاء [[حرب سيبرانية|الحرب الإلكترونية]] في الدول القومية.<ref name="GISEC">{{استشهاد بويب
| مسار = http://www.govinfosecurity.com/blogs.php?postID=1206&rf=2012-02-27-eg
| عنوان = 7 Levels of Hackers: Applying An Ancient Chinese Lesson: Know Your Enemies
| تاريخ = February 25, 2012
| ناشر = GovInfo Security
| تاريخ الوصول = February 27, 2012
| الأخير = Chabrow, Eric
| مسار أرشيف = https://web.archive.org/web/20181231042956/http://www.govinfosecurity.com/blogs.php?postID=1206&rf=2012-02-27-eg | تاريخ أرشيف = 31 ديسمبر 2018 }}</ref>

=== العصابات الإجرامية المنظمة ===
وهم مجموعات من المتسللين الذين يقومون بأنشطة إجرامية منظمة من أجل الربح.<ref name="GISEC" />

== الهجمات ==
الطريقة المعتادة في الهجوم على النظام المتصل بالإنترنت هي:

# [[تعداد الشبكة]]: اكتشاف معلومات حول الهدف المقصود.
# [[نقطة ضعف (حوسبة)|تحليل الثغرات الأمنية]]: تحديد الطرق المحتملة للهجوم.
# [[برمجية استغلال|الاستغلال]]: محاولة اختراق النظام عن طريق استخدام الثغرات الموجودة في تحليل الثغرة الأمنية.<ref>Gupta, Ajay; Klavinsky, Thomas and Laliberte, Scott (March 15, 2002) [https://www.informit.com/articles/article.aspx?p=25916 Security Through Penetration Testing: Internet Penetration]. informit.com {{Webarchive|url=https://web.archive.org/web/20190703010725/http://www.informit.com/articles/article.aspx?p=25916 |date=3 يوليو 2019}}</ref>

من أجل القيام بذلك، هناك العديد من الأدوات المتكررة للتجارة والتقنيات المستخدمة من قبل مجرمي الكمبيوتر وخبراء الأمن.

=== إستغلال الأمن ===
استغلال الأمان هو تطبيق مُعد يستفيد من ضعف معروف.<ref name="Rodriguez">{{استشهاد بويب
| مسار = https://www.htbridge.com/publication/the_growing_hacking_threat_to_websites.pdf
| عنوان = The Growing Hacking Threat to Websites: An Ongoing Commitment to Web Application Security
| ناشر = Frost & Sullivan
| تاريخ الوصول = 13 August 2013
| الأخير = Rodriguez
| الأول = Chris
| الأخير2 = Martinez
| الأول2 = Richard
}}</ref> الأمثلة الشائعة على مآثر الأمان هي [[حقن النصوص البرمجية للغة الاستعلامات المهيكلة|حقن SQL]]، [[برمجة عابرة للمواقع|والبرمجة]] [[تزوير الطلب عبر المواقع|عبر المواقع، وتزوير الطلبات عبر المواقع]] مما يسيء إلى الثقوب الأمنية التي قد تنجم عن ممارسة البرمجة دون المستوى المطلوب. سيتم استخدام مآثر أخرى من خلال [[بروتوكول نقل الملفات|بروتوكول]] نقل الملفات ('''FTP''') [[بروتوكول نقل النص الفائق|وبروتوكول نقل النص التشعبي]] ('''HTTP''') و[[بي إتش بي|PHP]] و[[بروتوكول النقل الآمن|SSH]] و[[تل نت|Telnet]] وبعض صفحات الويب. هذه كلها هجمات شائعة جدًا في اختراق مواقع الويب ومواقع التصفح الأخرى.

=== تقنيات وطرق ===

; الماسح الضوئي لكشف الثغرات الأمنية: [[ماسح حساس|الماسح الضوئي]] هو أداة تستخدم لفحص أجهزة الكمبيوتر على شبكة بسرعة بحثاً عن نقاط الضعف المعروفة. يستخدم المتسللون عادةً [[ميناء الماسح الضوئي|ماسحات المنفذ]]. يتم التحقق من هذه المنافذ لمعرفة أي المنافذ على جهاز كمبيوتر محدد كمنفذ «مفتوح» أو «متاح» للوصول إلى الكمبيوتر، وفي بعض الأحيان سوف يكتشف البرنامج أو الخدمة التي يتم الاستماع إليها على هذا المنفذ، ورقم الإصدار الخاص به. ([[جدار حماية (حوسبة)|جدران الحماية]] تدافع عن أجهزة الكمبيوتر من المتطفلين عن طريق الحد من الوصول إلى المنافذ والأجهزة، ولكن لا يزال من الممكن التحايل عليها.)

; العثور على نقاط الضعف: قد يحاول المتسللون أيضًا العثور على نقاط الضعف يدويًا. تتمثل الطريقة الشائعة في البحث عن الثغرات المحتملة في رمز نظام الكمبيوتر ثم اختبارها، وفي بعض الأحيان [[هندسة عكسية|عكس هندسة]] البرنامج إذا لم يتم توفير الكود. يمكن للمتسللين ذوي الخبرة العثور بسهولة على أنماط في التعليمات البرمجية للعثور على نقاط الضعف الشائعة.

; هجوم القوة الغاشمة/العمياء: يكمن هذا الهجوم في تخمين كلمة المرور. هذه الطريقة سريعة جدًا عند استخدامها للتحقق من جميع كلمات المرور القصيرة، ولكن بالنسبة لكلمات المرور الأطول، يتم استخدام طرق أخرى مثل هجوم القاموس، نظرًا للوقت الذي تستغرقه عملية البحث باستخدام القوة الغاشمة.<ref>Kerner, Sean Michael. "Sentry MBA Uses Credential Stuffing To Hack Sites." ''Eweek'' (2016): 8. ''Academic Search Complete''. Web. 7 Feb. 2017.</ref>

; تكسير كلمة السر: [[باسورد كراكينق|تشقق أو كسر كلمة المرور]] هي عملية استرداد كلمات المرور من البيانات التي تم تخزينها أو نقلها بواسطة نظام الكمبيوتر. تتضمن الطرق الشائعة محاولة تخمين كلمة المرور مرارًا وتكرارًا، وتجربة كلمات المرور الأكثر شيوعًا يدويًا، ومحاولة تكرار كلمات المرور من «قاموس» أو ملف نصي يحتوي على العديد من كلمات المرور.

; محلل الحزمة: [[التقاط حزم البيانات المارة بالشبكات|محلل الحزم]] ("'''packet sniffer'''") هو تطبيق يلتقط حزم البيانات، والتي يمكن استخدامها لالتقاط كلمات المرور وغيرها من [[البيانات في العبور|البيانات أثناء نقلها]] عبر الشبكة.

; انتحال الهجوم (التصيد)
: يتضمن [[هجوم انتحال الشخصية|هجوم الانتحال]] برنامجًا أو نظامًا أو موقع ويب يتنكر بنجاح كموقع آخر عن طريق تزوير البيانات وبالتالي يتم التعامل معه كنظام موثوق به من قبل مستخدم أو برنامج آخر &nbsp; - عادةً لخداع البرامج أو الأنظمة أو المستخدمين للكشف عن المعلومات السرية، مثل أسماء المستخدمين وكلمات المرور.

; الجذور الخفية: برنامج [[أدوات التأصيل|rootkit]] هو برنامج يستخدم طرقًا منخفضة المستوى يصعب اكتشافها لتخريب التحكم في نظام التشغيل عن مشغليه الشرعيين. عادةً ما تحجب Rootkits تثبيتها ومحاولة منع إزالتها من خلال تخريب أمان النظام القياسي. قد تتضمن بدائل لنظام ثنائيات النظام، مما يجعل من المستحيل عمليا اكتشافها عن طريق فحص [[عملية (حوسبة)|جداول العملية]].

; الهندسة الاجتماعية: في المرحلة الثانية من عملية الاستهداف، غالبًا ما يستخدم المتسللون أساليب [[هندسة اجتماعية (أمن)|الهندسة الاجتماعية]] للحصول على معلومات كافية للوصول إلى الشبكة. قد يتصلون المتسللون بمسؤول النظام ويتهيئون ويتمثلون كمستخدم لا يستطيع الوصول إلى نظامه. تم تصوير هذه التقنية في فيلم '''''Hackers''''' بعام 1995، عندما يقوم بطل الرواية '''Dade''' "'''Zero Cool" Murphy''' باستدعاء موظف جاهل إلى حد ما مسؤول عن الأمن في شبكة تلفزيونية. وباعتباره محاسبًا يعمل في نفس الشركة، يخدع دايد الموظف بمنحه رقم هاتف المودم حتى يتمكن من الوصول إلى نظام الكمبيوتر الخاص بالشركة.
: يجب أن يكون للمتسللين الذين يستخدمون هذه التقنية شخصيات رائعة وجذابة، وأن يكونوا على دراية بممارسات الأمان الخاصة بالهدف، من أجل خداع مسؤول النظام لإعطائهم معلومات. في بعض الحالات، يقوم موظف مكتب المساعدة ذو خبرة أمنية محدودة بالرد على الهاتف ويكون من السهل نسبيًا خداعه. هناك طريقة أخرى تتمثل في قيام القراصنة بالتمثيل على طريقة المشرف الغاضب، وعندما يتم التشكيك في سلطته، يهددون بفصل عامل مكتب المساعدة. الهندسة الاجتماعية فعالة للغاية، لأن المستخدمين هم الجزء الأكثر ضعفا في المنظمة. لا توجد أجهزة أو برامج أمنية يمكنها أن تبقي المؤسسة آمنة إذا كشف الموظف عن كلمة مرور لشخص غير مصرح له. يمكن تقسيم الهندسة الاجتماعية إلى أربع مجموعات فرعية:
:* '''''التخويف''''' كما هو الحال في تقنية «المشرف الغاضب» أعلاه، يقنع المتسلل الشخص الذي يرد على الهاتف بأن وظيفته في خطر ما لم يساعدهم. عند هذه النقطة، يقبل العديد من الأشخاص أن المتسلل هو المشرف ويقدم لهم المعلومات التي يبحثون عنها.
:* '''''المساعدة''''' - على عكس التخويف، تستغل طرق المساعدة الغريزة الطبيعية للعديد من الأشخاص لمساعدة الآخرين على حل المشكلات. بدلا من التصرف بغضب، يكون التصرف هنا قلقاً وعاطفياً. مكتب المساعدة في المؤسسات هو الأكثر عرضة لهذا النوع من الهندسة الاجتماعية، '''(أ)-''' الغرض العام منه هو مساعدة الناس؛ و '''(ب)-''' عادة ما يكون لها سلطة تغيير أو إعادة تعيين كلمات المرور، وهذا هو بالضبط ما يريده المتسلل.<ref>Thompson, Samuel T. C. "Helping The Hacker? Library Information, Security, And Social Engineering." ''Information Technology & Libraries'' 25.4 (2006): 222-225. ''Academic Search Complete''. Web. 7 Feb. 2017.</ref>
:* '''''إسقاط الاسم''''' يستخدم المتسلل أسماء المستخدمين المصرح لهم لإقناع الشخص الذي يجيب على الهاتف بأن المتسلل هو مستخدم شرعي له أو لها. يمكن بسهولة الحصول على بعض هذه الأسماء، مثل أسماء أصحاب صفحات الويب أو مسؤولي الشركة، عبر الإنترنت. من المعروف أيضًا أن المتسللين حصلوا على أسماء من خلال فحص المستندات المهملة ([[التقاط القمامة|"dumpster diving"]]).
:* '''''التقنية''''' باستخدام التكنولوجيا هي أيضا وسيلة للحصول على المعلومات. يمكن للمتسلل إرسال فاكس أو بريد إلكتروني إلى مستخدم شرعي، وطلب استجابة تحتوي على معلومات حيوية. قد يدعي المتسلل أنه متورط في إنفاذ القانون ويحتاج إلى بيانات معينة للتحقيق أو لأغراض حفظ السجلات.

; أحصنة طروادة: [[حصان طروادة (حاسوب)|حصان طروادة]] هو برنامج يبدو أنه يفعل شيئًا ما (فعل ايجابي) ولكنه يقوم بعمل آخر (فعل سلبي). يمكن استخدامه لإنشاء [[باب خلفي (حوسبة)|باب خلفي]] في نظام الكمبيوتر، مما يمكّن المتسلل من الوصول إليه لاحقًا. (يشير الاسم إلى [[حصان طروادة|الحصان]] من [[حصار طروادة|حرب طروادة]]، مع وظيفة مماثلة من الناحية المفاهيمية لخداع المدافعين عن طريق إدخال متسلل إلى منطقة محمية).

; فيروس الكمبيوتر: [[فيروس حاسوب|الفيروس]] هو برنامج متماثل ذاتيًا ينتشر عن طريق إدخال نسخ منه في التعليمات البرمجية أو المستندات القابلة للتنفيذ الأخرى. من خلال القيام بذلك، يتصرف بشكل مشابه [[فيروس|لفيروس بيولوجي]] ينتشر عن طريق إدخال نفسه في الخلايا الحية. في حين أن بعض الفيروسات غير ضارة أو مجرد خدعة، فإن معظمها يعتبر ضارًا.

; دودة الكمبيوتر: مثل الفيروس، [[دودة حاسوبية|الدودة]] هي أيضًا برنامج نسخ ذاتي. إنه يختلف عن الفيروس في أنها: '''(أ)-''' تنتشر عبر شبكات الكمبيوتر دون تدخل المستخدم؛ و '''(ب)-''' لا يحتاج إلى ربط نفسها إلى برنامج موجود. ومع ذلك، يستخدم الكثير من الناس مصطلحي «فيروس» و «دودة» بشكل متبادل لوصف أي برنامج ينتشر ذاتيًا.

; تسجيل ضربة المفتاح: أداة [[راصد لوحة مفاتيح|keylogger]] هي أداة مصممة لتسجيل ("log") كل ضغطة على جهاز متأثر لاستعادتها لاحقًا، عادةً للسماح لمستخدم هذه الأداة بالوصول إلى المعلومات السرية المكتوبة على الجهاز المتأثر. يستخدم بعض keyloggers أساليب مشابهة للفيروسات وأحصنة طروادة والجذور الخفية لإخفاء أنفسهم. ومع ذلك، يتم استخدام بعضها لأغراض مشروعة، أو حتى لتعزيز أمن الكمبيوتر. على سبيل المثال، قد تحتفظ شركة تجارية براصد ضربات لوحات المفاتيح على جهاز كمبيوتر يستخدم في [[نقطة البيع]] للكشف عن أدلة على تزوير الموظفين.

; أنماط الهجوم: يتم تعريف [[أنماط الهجوم]] على أنها سلسلة من الخطوات القابلة للتكرار التي يمكن تطبيقها لمحاكاة هجوم ضد أمن النظام. يمكن استخدامها لأغراض الاختبار أو تحديد مواطن الضعف المحتملة. كما أنها توفر، سواء جسديا أو في إشارة، نمط حل مشترك لمنع هجوم معين.

'''الأدوات والإجراءات'''

يمكن العثور على فحص شامل لأدوات وإجراءات المتسللين في مصنف شهادات '''E | CSA''' الخاص ببرنامج '''Cengage Learning'''.<ref name="E|CSA">{{استشهاد بكتاب|عنوان=Penetration Testing: Procedures & Methodologies|مؤلف1=Press|الأول=EC-Council|سنة=2011|ناشر=CENGAGE Learning|مكان=Clifton, NY|ISBN=1435483677}}</ref>

== قراصنة الأمن البارزين ==
* [[ويف|أندرو أورنهايمر]]، الذي حُكم عليه بالسجن لمدة 3 سنوات، هو أحد المتسللين القبعة الرمادية الذين [[عنزة الأمن|كشفت]] مجموعتهم الأمنية [[عنزة الأمن|Goatse Security]] عن ثغرة في أمان iPad [[عنزة الأمن|لأجهزة]] AT&T.
* {{Ill-WD2|id=Q92673|نص=دان كامينسكي}} هو خبير في [[نظام أسماء النطاقات]] كشف عيوبًا متعددة في البروتوكول وحقق في مشكلات أمان الجذور الخفية الخاصة بسوني في عام 2005. وتحدث أمام مجلس شيوخ الولايات المتحدة حول قضايا التكنولوجيا.
* [[إد كامينغز]] (المعروف أيضًا باسم [[بيرني اس|بيرني إس]]) هو كاتب قديم لـ ''2600: The Hacker Quarterly''. في عام 1995، قُبض عليه ووجهت إليه تهمة حيازة التكنولوجيا التي يمكن استخدامها لأغراض احتيالية، ووضع سوابق قانونية بعد حرمانه من جلسة الاستماع بكفالة ومحاكمة سريعة.
* [[إيريك كورلي|إريك كورلي]] (المعروف أيضًا باسم [[إيمانويل جولدشتاين]]) هو ناشر قديم لـ ''[[2600: القراصنة الفصلية|2600: The Hacker Quarterly]]''. وهو أيضًا مؤسس مؤتمرات [[قراصنة على كوكب الأرض|Hackers on Planet Earth]] ('''HOPE'''). لقد كان جزءًا من مجتمع الهاكرز منذ أواخر السبعينيات.

[[سوزان هيدلي|كانت سوزان هيدلي]] (المعروفة أيضًا باسم سوزان ثاندر)، مخترقة قرصنة أمريكية نشطة خلال أواخر السبعينيات وأوائل الثمانينيات من القرن العشرين، وقد حظيت باحترام واسع بسبب خبرتها في [[هندسة اجتماعية (أمن)|الهندسة الاجتماعية]]، [[هندسة اجتماعية (أمن)|والذرائع]]، [[تخريب نفسي|والتخريب النفسي]].<ref>{{استشهاد بويب
| مسار = https://www.defcon.org/html/defcon-3/defcon-3.html
| عنوان = DEF CON III Archives - Susan Thunder Keynote
| موقع = DEF CON
| تاريخ الوصول = 12 August 2017
| مسار أرشيف = https://web.archive.org/web/20190420173714/https://www.defcon.org/html/defcon-3/defcon-3.html | تاريخ أرشيف = 20 أبريل 2019 }}</ref> انخرطت بشدة في [[فريكنج|التهجم]] مع [[كيفين ميتنيك]] ولويس دي باين في [[لوس أنجلوس]]، لكنها في وقت لاحق وضعت لهما تهم لمحو ملفات أنظمة في الولايات المتحدة في نظام للتأجير بعد أن تم سقوطه، مما أدى إلى إدانة ميتنيك.<ref>{{استشهاد بدورية محكمة|الأخير=Hafner|الأول=Katie|عنوان=Kevin Mitnick, unplugged|صحيفة=Esquire|تاريخ=August 1995|المجلد=124|العدد=2|صفحة=80|مسار=http://www.tomandmaria.com/ST297/Readings/mitnick%20esquire.htm| مسار أرشيف = https://web.archive.org/web/20190515160214/http://www.tomandmaria.com/ST297/Readings/mitnick%20esquire.htm | تاريخ أرشيف = 15 مايو 2019 }}</ref>
* [[غاري ماكينون]] هو مخترق قرصنة اسكتلندي كان في طريقه إلى [[تسليم المجرمين|التسليم]] إلى [[الولايات المتحدة]] لمواجهة تهم جنائية. دعا العديد من الأشخاص في المملكة المتحدة السلطات إلى التساهل مع ماكينون، الذي يعاني من [[متلازمة أسبرجر]] وهو مرض نفسي.<ref name="bbcprofile2">{{استشهاد بخبر
| مسار = https://www.bbc.co.uk/news/uk-19506090
| عنوان = Gary McKinnon extradition ruling due by 16 October
| ناشر = BBC News
| تاريخ = September 6, 2012
| تاريخ الوصول = September 25, 2012
| مسار أرشيف = https://web.archive.org/web/20190807144756/https://www.bbc.co.uk/news/uk-19506090 | تاريخ أرشيف = 7 أغسطس 2019 }}</ref>

[[غوردون ليون|جوردون ليون]]، المعروف باسم '''Fyodor'''، قام بتأليف [[إن ماب|Nmap Security Scanner]] بالإضافة إلى العديد من كتب ومواقع أمان الشبكة. وهو عضو مؤسس في [[مشروع هوني نت|مشروع Honeynet]] ونائب رئيس [[محترفو الكمبيوتر للمسؤولية الاجتماعية|محترفي الكمبيوتر]] من [[محترفو الكمبيوتر للمسؤولية الاجتماعية|أجل المسؤولية الاجتماعية]].
* [[Guccifer 2.0]]، الذي ادعى أنه اخترق شبكة الكمبيوتر [[اللجنة الوطنية الديمقراطية]] ('''DNC''')
* [[جيكوب أبلباوم]] هو محام وباحث أمن ومطور لمشروع [[تور (شبكة)|تور]]. يتحدث دوليا عن استخدام Tor من قبل مجموعات حقوق الإنسان وغيرها من الجهات المعنية حول إخفاء الهوية والرقابة على الإنترنت.
* [[جوانا رتكوفسكا]] هي باحثة بولندية في مجال أمن الكمبيوتر قامت بتطوير [[الحبة الزرقاء (البرمجيات)|الحبة الزرقاؤ]] [[أدوات التأصيل]] و[[كيوبز أو إس]].
* [[جود ميلهون|Jude Milhon]] (المعروف باسم St. Jude) كان أحد المتسللين والناشطين الأمريكيين، وهو عضو مؤسس في حركة [[سايفربانك]]، وواحد من المبدعين لـ [[ذاكرة المجتمع|Community Memory]]، وهو أول [[منتدى إنترنت|نظام عام]] [[سايفربانك|للوحات]] [[منتدى إنترنت|الإعلانات المحوسبة]].<ref>{{استشهاد بويب
| مسار = https://computerhistory.org/blog/community-memory-precedents-in-social-media-and-movements/?key=community-memory-precedents-in-social-media-and-movements
| عنوان = Community Memory: Precedents in Social Media and Movements
| موقع = Computer History Museum
| تاريخ الوصول = 13 August 2017
| مسار أرشيف = https://web.archive.org/web/20190703085220/https://www.computerhistory.org/atchm/community-memory-precedents-in-social-media-and-movements/ | تاريخ أرشيف = 3 يوليو 2019 }}</ref>
* [[كيفين ميتنيك|كيفن ميتنيك]] هو مستشار ومؤلف أمن الكمبيوتر، وكان سابقًا أكثر المجرمين المطلوبين في تاريخ [[الولايات المتحدة]].<ref>{{استشهاد ببيان صحفي}}</ref>
* [[لين ساسمان|كان لين ساسامان]] مبرمج كمبيوتر [[لين ساسمان|هندسياً وتقنيًا]] وكان أيضًا من دعاة الخصوصية.
* [[ميريديث إل. باترسون|ميريديث ل. باترسون]] هو تقني وعالم [[علم الأحياء للهواة|بيولوجي مشهور]] قدم بحثًا مع [[دان كامينسكي]] [[لين ساسمان|ولين ساسمان]] في العديد من مؤتمرات الأمن والقراصنة الدولية.
* [[كيمبرلي فانفيك|Kimberley Vanvaeck]] (المعروف باسم '''Gigabyte''') هو متسلل بلجيكي معروف لكتابته أول فيروس في [[سي شارب|C#]].<ref name="Holt">{{استشهاد بكتاب|الأول=Thomas J.|مؤلف1=Holt|الأول2=Bernadette Hlubik|مؤلف2=Schel|عنوان=Corporate Hacking and Technology-Driven Crime: Social Dynamics and Implications|سنة=2010|ناشر=IGI Global|مسار=https://books.google.com/books?id=LAIjG_OGuIMC&pg=PA146|صفحة=146| مسار أرشيف = https://web.archive.org/web/20191217040433/https://books.google.com/books?id=LAIjG_OGuIMC&pg=PA146 | تاريخ أرشيف = 17 ديسمبر 2019 }}</ref>
* [[ميكاو زالوفسكي|ميتشا زاليفسكي]] ('''lcamtuf''') هو باحث أمني بارز.
* [[رافاييل نونيز|كان رافائيل نونيز]]، المعروف أيضًا باسم '''RaFa'''، متسللًا سيئ السمعة سعى إليه [[مكتب التحقيقات الفيدرالي]] في عام 2001. ومنذ ذلك الحين أصبح مستشارًا محترمًا لأمن الكمبيوتر ودافعًا عن سلامة الأطفال عبر الإنترنت.
* [[مصمم للطاقة الشمسية|Solar Designer]] هو الاسم المستعار لمؤسس [[مشروع Openwall]].
* [[كين جامبل|كين غامبل]]، الذي حُكم عليه بالسجن لمدة عامين في سجن الشباب، وهو مصاب بالتوحد، تمكن من الوصول إلى معلومات حساسة للغاية ومعلومات لمسؤولين [[مجتمع الاستخبارات الأمريكي|مخابرات أمريكيين]] بارزين «إرهابيين عبر الإنترنت» مثل رئيس [[وكالة المخابرات المركزية|وكالة الاستخبارات المركزية]] آنذاك [[جون برينان]] أو مدير الاستخبارات الوطنية [[جيمس كلابر]].<ref>"[https://www.independent.co.uk/news/uk/british-teen-hacker-kane-gamble-us-intelligence-officials-jailed-cia-fbi-a8315126.html British teenager who 'cyber-terrorised' US intelligence officials gets two years detention]". ''The Independent.'' 21 April 2018. {{Webarchive|url=https://web.archive.org/web/20180614001502/https://www.independent.co.uk/news/uk/british-teen-hacker-kane-gamble-us-intelligence-officials-jailed-cia-fbi-a8315126.html |date=14 يونيو 2018}}</ref><ref>"[https://www.dw.com/en/british-teen-kane-gamble-accessed-accounts-of-top-us-intelligence-and-security-officials/a-42230614 British teen Kane Gamble accessed accounts of top US intelligence and security officials]". [[دويتشه فيله]]. 21 January 2018. {{Webarchive|url=https://web.archive.org/web/20180621093731/http://www.dw.com/en/british-teen-kane-gamble-accessed-accounts-of-top-us-intelligence-and-security-officials/a-42230614 |date=21 يونيو 2018}}</ref><ref>"[https://www.independent.co.uk/news/uk/crime/us-intelligence-cia-fbi-american-government-john-brennan-mark-giuliano-crackas-attitude-latest-a8170561.html Kane Gamble: Teenager with autism on Leicestershire housing estate took classified information by fooling people into thinking he was FBI boss]". ''The Independent.'' 21 January 2018. {{Webarchive|url=https://web.archive.org/web/20190719174655/https://www.independent.co.uk/news/uk/crime/us-intelligence-cia-fbi-american-government-john-brennan-mark-giuliano-crackas-with-attitude-latest-a8170561.html |date=19 يوليو 2019}}</ref>

== الجمارك ==
أنتجت مجتمعات القرصنة والاختراق مثل مجتمعات «الكمبيوتر تحت الأرض»<ref name="crackdown">{{استشهاد بكتاب|مؤلف1=Sterling|الأول=Bruce|مؤلف-وصلة=Bruce Sterling|عنوان=[[The Hacker Crackdown]]|سنة=1993|ناشر=IndyPublish.com|مكان=McLean, Virginia|ISBN=1-4043-0641-2|الفصل=Part 2(d)|صفحة=61}}</ref> اللغات العامية الخاصة بها، مثل [[لييت|1337speak]]. غالبًا ما يدافع أعضاؤها عن حرية المعلومات، ويعارضون بشدة مبادئ حقوق الطبع والنشر، وكذلك حقوق حرية التعبير والخصوصية. يشار إلى كتابة البرامج وتنفيذ الأنشطة الأخرى لدعم هذه الآراء باسم [[هاكتفيزم|الاختراق]]. يعتبر البعض أن التصدع غير المشروع له ما يبرره أخلاقياً لهذه الأهداف ؛ نموذج شائع هي عمليات [[تشويه الموقع]]. تتم مقارنة الكمبيوتر تحت الأرض في كثير من الأحيان إلى الغرب المتوحش.<ref>{{استشهاد بكتاب|مؤلف1=Jordan, Tim|مؤلف2=Taylor, Paul A.|صفحات=[https://archive.org/details/hacktivismcyberw00jord/page/n139 133]–134|عنوان=Hacktivism and Cyberwars|مسار=https://archive.org/details/hacktivismcyberw00jord|ناشر=Routledge|سنة=2004|ISBN=978-0-415-26003-9|اقتباس=Wild West imagery has permeated discussions of cybercultures.}}</ref> من الشائع جداً أن يستخدم المتسللون الأسماء المستعارة لإخفاء هوياتهم.

== مجتمعات الاختراق والإتفاقيات ==
ويدعم الكمبيوتر تحت الأرض من قبل التجمعات الحقيقية في العالم الحقيقي على سبيل المثال «[[اتفاقية هاكر|اتفاقيات القراصنة]]» أو «سلبيات القراصنة». وتشمل هذه الأحداث إنشاء مؤتمرات قرصنة معروفة مثل '''[[:en:SummerCon|SummerCon]] (Summer)'''، [[:en:DEF CON|DEF CON]]، [[:en:HoHoCon|HoHoCon]] (Christmas)، [[:en:ShmooCon|ShmooCon]] (February)، [[:en:Black Hat Conference|BlackHat]]، [[:en:Chaos Communication Congress|Chaos Communication Congress]]، '''AthCon'''، '''Hacker Halted'''، '''HOPE'''. تقوم مجموعات '''Hackfest''' المحلية بتنظيم مؤتمرات تنافسية وذلك لتطوير مهاراتهم وأيضاً من الممكن أن تتم عمليات التنافس عبر إرسال عدة فرق إلى مؤتمرات بارزة للتنافس في مجموعة '''pentesting''' والاستغلال الأمني وعلوم تحليل الأدلة الجنائية على نطاق أوسع. أصبحت مجموعات القراصنة شائعة في أوائل الثمانينيات، حيث توفر الوصول إلى معلومات القرصنة والموارد، وتعتبر أيضاً مكانًا للتعلم بالنسبة للأعضاء الآخرين. توفر [[نظام لوحة البيانات|أنظمة]] لوحات النشر بالحاسوب ('''BBS''')، مثل '''Utopias'''، منصات لتبادل المعلومات عبر مودم الطلب الهاتفي. يمكن للمتسللين أيضًا اكتساب مصداقية من خلال الارتباط بجماعات النخبة.<ref name="thomas">{{استشهاد بكتاب|مؤلف1=Thomas|الأول=Douglas|عنوان=Hacker Culture|سنة=2003|ناشر=University of Minnesota Press|ISBN=978-0-8166-3346-3|صفحة=90}}</ref>

== عواقب القرصنة الخبيثة ==

=== الهند ===
{| class="wikitable"
|+
!القسم
!الجريمة
!العقاب
|-
|65
|العبث بمستندات مصدر الكمبيوتر - الإخفاء المتعمد لكود المصدر أو إتلافه أو تغييره عندما يكون قانون مصدر الكمبيوتر مطلوبًا للاحتفاظ به أو الاحتفاظ به بموجب القانون في الوقت الحالي
|السجن لمدة تصل إلى ثلاث سنوات، أو مع غرامة تصل إلى 20000 روبية
|-
|66
|الاختراق
|السجن لمدة تصل إلى ثلاث سنوات، أو مع غرامة تصل إلى 50000 روبية
|}

=== هولندا ===
المادة '''138ab''' من قانون هولندا "'''Wetboek'''" فإن الاختراق أو التسلل ''محظور بتاتاً،'' ويعتبر بأن مرتكب عمليات الاختراق أو مايشابهها من الحيل هو بمثابة الدخيل الغير شرعي على العمل الآلي أو جزء منه مع النية، وهو مخالف للقانون. يُعرَّف القانون الهولندي الاختراق بأنه الوصول عن طريق:
* هزيمة [[أمن الحاسوب|التدابير الأمنية]].
* بالوسائل التقنية.
* بواسطة إشارات خاطئة أو [[مفتاح (تشفير)|مفتاح تشفير]] خاطئ.
* عن طريق استخدام [[مستخدم (حوسبة)|أسماء المستخدمين]] [[كلمة مرور|وكلمات المرور]] المسروقة.

العقوبة هي الحبس لمدة تصل إلى سنة واحدة كحد أقصى أو غرامة من الفئة الرابعة.<ref>[http://wetten.overheid.nl/BWBR0001854/TweedeBoek/TitelV/Artikel138ab/geldigheidsdatum_27-12-2012 Artikel 138ab]. Wetboek van Strafrecht, December 27, 2012 {{Webarchive|url=https://web.archive.org/web/20150202231425/http://wetten.overheid.nl/BWBR0001854/TweedeBoek/TitelV/Artikel138ab/geldigheidsdatum_27-12-2012 |date=2 فبراير 2015}}</ref>

=== الولايات المتحدة الأمريكية ===
الولايات المتحدة تحظر المادة '''1030'''، المعروفة أكثر باسم قانون الاحتيال وإساءة استخدام الكمبيوتر، وهو بمعنى آخر (الوصول غير المصرح به أو تلف «أجهزة الكمبيوتر المحمية»). تم تعريف «أجهزة الكمبيوتر المحمية» في 18 ولاية أمريكية. § 1030 (هـ) (2) على النحو التالي:
* جهاز كمبيوتر مخصص حصريًا لاستخدام مؤسسة مالية أو حكومة الولايات المتحدة، أو في حالة استخدام جهاز كمبيوتر ليس لهذا الاستخدام حصريًا، أو تستخدمه مؤسسة مالية أو حكومة الولايات المتحدة أو لصالحها، ويؤثر السلوك الذي يشكل الجرم في ذلك استخدام من قبل أو من أجل المؤسسة المالية أو الحكومة.
* جهاز كمبيوتر يُستخدم في التجارة أو الاتصالات بين الولايات أو يؤثر عليها، بما في ذلك جهاز كمبيوتر موجود خارج الولايات المتحدة يتم استخدامه بطريقة تؤثر على التجارة بين الولايات أو التجارة الخارجية أو الاتصالات في الولايات المتحدة ؛

يعتمد الحد الأقصى للسجن أو الغرامة على انتهاكات قانون ''الاحتيال وإساءة استخدام الكمبيوتر'' على شدة الانتهاك وتاريخ ارتكاب الجاني للانتهاكات بموجب ''القانون''.

== القرصنة ووسائل الإعلام ==

=== مجلات القراصنة ===
أبرز المنشورات المطبوعة الموجه إلى مجالات القرصنة هي ''[[:en:Phrack|Phrack]]'', ''[[:en:Hakin9|Hakin9]]'' and ''[[:en:2600: The Hacker Quarterly|2600: The Hacker Quarterly]]''. على الرغم من أن المعلومات الواردة في المجلات الإلكترونية و[[مجلة إلكترونية|ezines]] كانت غالبًا ما تكون قديمة وقت نشرها، إلا أنها قد عززت سمعة المساهمين عن طريق توثيق نجاحاتهم.<ref name="thomas" />

=== القرصنة والخيال العلمي ===
غالبًا ما يُظهر المتسللون اهتمامًا بالأدب والأفلام الخيالية عبر الإنترنت،([[سايبربانك]]). وهو أمر شائع جداً بأن يكون هناك اعتماد على أسماء مستعارة وهمية، والرموز والقيم والاستعارات من هذه الأعمال.<ref>{{استشهاد بخبر|الأخير=Swabey|الأول=Pete|عنوان=Data leaked by Anonymous appears to reveal Bank of America's hacker profiling operation|مسار=https://www.information-age.com/data-leaked-by-anonymous-appears-to-reveal-bank-of-america-s-hacker-profiling-operation-123456840/|تاريخ الوصول=21 February 2014|صحيفة=Information Age|تاريخ=27 February 2013| مسار أرشيف = https://web.archive.org/web/20160419224819/http://www.information-age.com:80/it-management/risk-and-compliance/123456840/data-leaked-by-anonymous-appears-to-reveal-bank-of-america-s-hacker-profiling-operation | تاريخ أرشيف = 19 أبريل 2016 }}</ref><ref>{{استشهاد بويب|عنوان=Hackers and Viruses: Questions and Answers|مسار=http://www.scienzagiovane.unibo.it/English/hackers/6-faq.html|عمل=Scienzagiovane|ناشر=[[جامعة بولونيا]]|تاريخ الوصول=21 February 2014|تاريخ=12 November 2012| مسار أرشيف = https://web.archive.org/web/20160610030233/http://www.scienzagiovane.unibo.it/English/hackers/6-faq.html | تاريخ أرشيف = 10 يونيو 2016 }}</ref>

=== كتب ===
تحظى روايات «ويليام جيبسون» السيبرانية - وخاصة ثلاثية السرايول - بشعبية كبيرة بين المتسللين. بعض من الكتب المشهورة يمكن الإشارة عليها هنا:
* '''Helba''' من سلسلة المانجا.
* ميرلين أوف آمبر، بطل السلسلة الثانية في '''The Chronicles of Amber''' لـ '''Roger Zelazny'''، هو أمير شاب من المتسللين الخالدين ولديه القدرة على اجتياز أبعاد الظل.
* ليسبث سالاندر في فيلم '''The Girl with the Dragon Tattoo''' من ستيج لارسون.
* أليس من منصة مذكرة السماء.
* لعبة إندر من '''Orson Scott Card'''
* عبقرية الشر من قبل كاثرين جينكس.
* قراصنة (مختارات) لجاك دان وجاردنر دوزوا.
* الأخ الصغير بواسطة كوري دكتورو.
* العصبي عن طريق ويليام جيبسون.
* تحطم الثلج من نيل ستيفنسون.

=== أفلام ===
{{div col|colwidth=22em}}
* [[Antitrust (film)|Antitrust]]
* [[بلاك هات (فيلم)|بلاك هات]]
* [[Cypher (film)|Cypher]]
* [[إيجل آي]]
* {{Ill-WD2|Enemy of the State|id=Q177930}}
* [[جدار حماية (فيلم)|جدار حماية]]
* [[الفتاة ذات وشم التنين]]
* [[قراصنة (فيلم)|قراصنة]]
* [[موت قاسي 4]]
* [[الماتريكس (علامة تجارية)|الماتريكس]]
* [[الشبكة (فيلم 1995)|الشبكة]]
* [[الشبكة 2.0 (فيلم 2006)|الشبكة 2.0]]
* [[قراصنة وادي السيليكون (فيلم)|قراصنة وادي السيليكون]]
* [[سكايفول]]
* [[المتسللون (فيلم)|أحذية رياضية]]
* [[سمكة السيف (فيلم)|سمكة السيف]]
* {{Ill-WD2|Take Down|id=Q992496}}
* [[Tron]]
* [[ترون: الإرث]]
* [[لا يمكن تعقبها]]
* [[مناورات (فيلم)|مناورات]]
* [[علم عجيب (فيلم)]]
* [[السلطة الخامسة (فيلم)|السلطة الخامسة]]
* [[من أنا- لا نظام آمن]]
{{div col end}}

=== كتب (غير خيالية) ===
* فن الخداع بواسطة كيفن ميتنيك.
* فن التسلل من قبل كيفن ميتنيك.
* بيضة الوقواق من كليفورد ستول.
* Ghost in the Wires: My Adventures as the Most Wanted Hacker by Kevin Mitnick
* حملة القراصنة بروس ستيرلنج.
* The Hacker's Handbook by Hugo Cornwall (بيتر سومر).
* القرصنة: فن الاستغلال الطبعة الثانية من قبل جون إريكسون.
* خارج الدائرة الداخلية بقلم بيل لاندريث وهوارد راينجولد.
* تحت الأرض من قبل Suelette Dreyfus

== انظر أيضًا ==
* [[هجوم سيبراني|الهجوم السيبراني]]
* [[اختبار الاختراق]]
* [[تقييم التكنولوجيا]]
* [[هجوم التوقيت]]
* [[اقتصاديات الأمن]]
* [[هندسة أمن]]

== المراجع ==
{{مراجع}}
{{روابط شقيقة|commons=Hackers}}
{{عامية الإنترنت}}
{{ضبط استنادي}}
{{شريط بوابات|أمن المعلومات|علم الحاسوب}}
{{لا لصندوق المعلومات المعادل}}
{{لا بطاقة عامة}}

[[تصنيف:اختراق (حماية الحاسوب)]]
[[تصنيف:مهن مرتبطة بالحاسوب]]
[[تصنيف:سرقة الهوية]]
[[تصنيف:مهن غير قانونية]]
[[تصنيف:أمن الحاسوب]]
[[تصنيف:خروق للأمن]]
المخترق
أو القرصان
أو العابث
أو الهاكِر  هو شخص يقوم بفحص واستكشاف طرق وأساليب لاختراق واستغلال ثغرات أمنية موجودة في أنظمة الحاسوب أو أنظمة الشبكة. بشكل رئيسي يقوم هؤلاء المخترقين بهذه الممارسة نتيجة إلى عدة أسباب رئيسية منها كسب المال، اقتناء المعلوماتWinkler, Ira. Spies Among Us: How to Stop the Spies, Terrorists, Hackers, and Criminals You Don't Even Know You Encounter Every Day. John Wiley & Sons. 2005. pg. 92.، بعض التحديات والهوايات أو لغرض فحص الأجهزة أو الأنظمة الأمنية بنية تحسين الأداء وحماية الأنظمة من المخترقين. غالبا معظم المخترقين الأمنيين يكونوا تحت مسمى ثقافة فرعية ناشئة تدعي بالعالم الحاسوبي الخفي.

هنالك جدل كثير ومطول حول مفهوم كلمة «مخترق»، حيث أن هذا الجدل يتمحور في أن معنى هذه الكلمة لاتليق بمفهوما القائم حاليا لدى أغلب الناس. يعتقدون مبرمجين الحاسوب بأن كلمة "hacker" تعود إلى شخص متمكن ومتقن علوم الحاسب وعلوم الشبكة، بينما كلمة " cracker" تعود في الأصل إلى ذلك المخترق الأمني، الشخص الذي يحاول دائما أن يخترق النظام الأمني والحواسيب. يندرج المخترق الأمني تحت اسم القبعة السوادء (مخترق)، بينما يعرف خبير الأمن السيبراني بالقبعة البيضاء (قرصان أبيض القبعة).

 نبذة تاريخية 
تصغير| بروس سترلنج، مؤلف كتاب The Hacker Crackdown 
في عالم الأمن الحاسوبي، المخترق ببساطة يقوم بالتركيز على بعض الميكانيكيات والتكتيكات المتعلقة في أجهزة الحاسب وأنظمة الشبكة. رغم تلك المحاولات والجهود التي يقوم فيها بعض النشطاء والمجتهدين أو الخبراء الأمنيين لتقوية تلك الميكانيكيات لتكون غير قابلة للاختراق، إلى أن الإعلام بشكل مباشر وغير مباشر يصور تلك الجهود على أنها محاولات شريرة وهزيلة تقوم لغرض غير شرعي أو شريف. لكن ورغم ذلك يوجد البعض من الناس من يرى بأن هذه محاولات إيجابية تقوم بشكل عام لتحسين الأداء والنظام الأمني. مصطلح (القبعة البيضاء) يوصف للأشخاص المصرحيين أو مايدعى بالمخترقيين الأخلاقيين، وهؤلاء يقومون باستخدام وسائل الاختراق لغايات سامية وشريفة تعود بالنفع والمصلحة العامة. أصحاب القبعة البيضاء أصبحوا يشكلون جزء رئيسي وكبير في مجالات أمن المعلومات اليوم. يتم تشغيل مثل هؤلاء النخبة من الناس وفق معايير وشروط تقوم أولا في حماية أجهزة المستخدمين من الاختراق ثم تقوم بالسماح لهم بطريقة قانونية لاختراق واكتشاف أي عطل وثغرات أمنية أخرى متواجدة.

يُطلق على الثقافة الفرعية المحيطة بمثل هؤلاء المتسللين ثقافة الشبكة الفرعية للمتسللين، أو مشهد المتسللين، أو ثقافة الكمبيوتر تحت الأرض. تم تطوير تلك المصطلحات في البداية في سياق التصفيق خلال الستينيات ومشهد BBS للحواسيب الصغيرة في الثمانينات. وكل تلك المفاهيم والمصطلحات هي متعلقة مع 2600: The Hacker Quarterly ومجموعة الأخبار Alt.2600.

في عام 1980، استخدم مقال في عدد شهر أغسطس من مجلة Psychology Today (مع تعليق من فيليب زيمباردو) مصطلح "hacker" في عنوانه: "The Hacker Papers". لقد كانت مقتطفات من مناقشة لوحة نشرة ستانفورد حول الطبيعة التي تسبب الإدمان لاستخدام الكمبيوتر. وفي فيلم 1982 Tron، يصف كيفن فلين (جيف بريدجز) نواياه لاقتحام نظام الكمبيوتر الخاص بشركة ENCOM، قائلاً «لقد كنت أقوم بعمليات قرصنة هنا قليلاً». CLU هو البرنامج الذي يستخدمه لهذا الغرض. وبحلول عام 1983، كان الاختراق بمعنى كسر أمان الكمبيوتر قد تم استخدامه بالفعل كمصطلح كمبيوتر، لكن لم يكن هناك وعي عام بمثل هذه الأنشطة.See the 1981 version of the Jargon File, entry "hacker", last meaning.  ومع ذلك، فإن إصدار فيلم WarGames في ذلك العام، والذي يتضمن اقتحام جهاز كمبيوتر إلى NORAD، أثار اعتقاد الجمهور بأن المتسللين لأمن الكمبيوتر (وخاصة المراهقين) قد يشكلون تهديدًا للأمن القومي. أصبح هذا القلق حقيقيًا، في نفس العام، عندما اقتحمت عصابة من المتسللين المراهقين في ميلووكي، ويسكونسن، المعروفة باسم The 414s، أنظمة الكمبيوتر في جميع أنحاء الولايات المتحدة وكندا، بما في ذلك أنظمة مختبر لوس ألاموس الوطني، مركز سلون كيترينج للسرطان والأمن بنك المحيط الهادئ. وسرعان ما نمت القضية اهتمام وسائل الإعلام، وبرز نيل باتريك، البالغ من العمر 17 عامًا، كمتحدث باسم العصابة، بما في ذلك قصة غلاف في مجلة نيوزويك بعنوان «احذر: هاكر في اللعب»، مع صورة باتريك على الغلاف. يبدو بأن مقالة Newsweek هي أول استخدام لكلمة "hacker" من قبل وسائل الإعلام الرئيسية بالمعنى الازدرائي.

تحت ضغط التغطية الإعلامية، دعا عضو الكونغرس دان غليكمان إلى إجراء تحقيق وبدأ العمل على وضع قوانين جديدة ضد القرصنة على الكمبيوتر.David Bailey, "Attacks on Computers: Congressional Hearings and Pending Legislation," sp, p. 180, 1984 IEEE Symposium on Security and Privacy, 1984. أدلى نيل باتريك بشهادته أمام مجلس النواب الأمريكي في يوم 26 من شهر سبتمبر بعام 1983، حول مخاطر القرصنة الحاسوبية، وتم تقديم ستة مشاريع قوانين تتعلق بجرائم الكمبيوتر في مجلس النواب في ذلك العام. نتيجة لهذه القوانين ضد تجريم الكمبيوتر، تحاول القبعة البيضاء والقبعة الرمادية وقراصنة القبعة السوداء تمييز أنفسهم عن بعضهم البعض، وهذا يتوقف على قانونية أنشطتهم. يتم التعبير عن هذه الصراعات الأخلاقية في "The Hacker Manifesto" الصادر عن The Mentor، والذي نشر عام 1986 في Phrack.

تم استخدام مصطلح «الهاكر» الذي يعني «مجرم الكمبيوتر» أيضًا بواسطة عنوان "Stalking the Wily Hacker"، وهو مقال لكليفورد ستول في عدد شهر مايو بعام 1988 من "Communications of the ACM". في وقت لاحق من ذلك العام، أثار إطلاق روبرت تابان موريس جونيور لما يسمى دودة موريس وسائل الإعلام الشعبية لنشر هذا الاستخدام. إن شعبية كتاب ستول (The Cuckoo's Egg)، التي نُشرت بعد عام واحد، زادت من ترسيخ المصطلح في وعي الجمهور.

 التصنيفات العامة للمخترقين 
هناك العديد من المسميات والوظائف المطروحة حاليا والمنتشرة، ولكن تم إنشاء مصطلحات أمنية حاسوبية شهيرة تقوم بدور مهم وهو بتجزئة أو تعريف الفرق بين كل دور/شخص تحت مجال الأمن الإلكتروني العام، ولتمكين الفرد من معرفة مع من يتعامل أو ماذا يعمل.أيضا تم استبعاد بعض المجموعات أو التصانيف/المسميات الغير متفق عليها.

وفقا لما يقوله د. كليفورد، المصطلح (cracker) هو عامة ينسب للشخص الذي يقوم بالدخول على جهاز حاسوبي بطريقة غير شرعية بغرض غير شريف مثل اختلاق جريمة إلكترونية أو تدمير معلومات هامة في نظام ذلك الحاسب.

 القبعة البيضاء 
حاملون هذا التصنيف هم أناس مخترقين أخلاقيين ومصرحين يقومون بممارسة الاختراق الأمني لأجل سامي وشريف. على سبيل المثال، اختراق أنظمة الشركات التي يعملون لديها من أجل اكتشاف مناطق القوة والضعف، أو محاولة اختراق النظام الأمني للشركة من أجل التأكد من مدى فعالية أجهزة حماية الشبكة الموجودة، أو الاختراق لمجرد الكشف عن عيوب وثغرات أمنية. مصطلح القبعة البيضاء هو شبيه جدا للمصطلح المندرج حاليا (المخترق الأخلاقي) أو بالإنجليزية (Ethical Hacker).

 القبعة السوداء 
أصحاب القبعة السوداء هم أناس يمارسون عمليات الاختراق لأسباب خبيثه قد تفوق على ممارسات شرعية كثيرة مثل انتهاك الخصوصية واختراق أجهزة حاسوبية في سبيل المصلحة الشخصية.Robert Moore

هذه المصطلح الشهير كان قد قام بصياغته ريتشارد ستولمن، وكان الهدف من تصنيف هذه المصطلحات بهذا الشكل من أجل التفرقة بين من يمارس الاختراق لأجل المصلحة، وبين من يمارس الاختراق لأجل الهواية أو اللعب. مخترقين القبعة السوداء هم في الغالب من أكثر التصانيف الشعبية المشهورة التي يخافها غالب الناس لأنهم هم في الأساس من يشكلون الخطر الحقيقي وراء القرصنة الحاسوبية.

 القبعة الرمادية 
يقع المخترق صاحب القبعة الرمادية مابين المخترقيين الأخلاقيين (القبعة البيضاء) ومابين المخترقيين الغير شرعيين (القبعة السوداء). على سبيل المثال، من الممكن حدوث خلل أمني في النظام، بعد ذلك يقوم هذا المخترق الرمادي بإبلاغ مسؤول النظام عن ذلك العيب الأمني من خلال التسلل إلى النطام نفسه بواسطة أساليب الاختراق. من هذا المنطلق، ربما يقوم هؤلاء المتسللون أو أصحاب القبعة الرمادية بطلب مبالغ مالية نتيجة إبلاغهم الأمني أو طلب رسوم لحل مشاكل أمنية موجودة في أنظمة المسؤولين.

علاوة على ذلك، قد يقوم مثل هؤلاء المخترقين بنشر وكشف هذه الثغرات الأمنية على الملأ، مثلا بعرض المشاكل الأمنية أوحلولها في بعض المواقع الإلكترنية لعامة الناس وليس لفئة معينة. ليس بالضرورة لأصحاب القبعة الرمادية الاهتمام بالمصلحة الشخصية أو الوصول إلى جهاز معين والدخول عليه بطريقة غير شرعية، لأن هذا بالأصل يعتبر غير قانوني وغير أخلاقي أيضا.

 نخبة القراصنة 
نخبة القراصنة هم مجموعة مخترقين وقراصنة حاسوب تتميز بمهارات اختراقية عالية وتشتهر بسرعة اكتشافها للثغراث الغير مكشوفة للعموم. أيضا، تتميز هذه المجموعات بعدد أعضائها ومساهمينها ويتميزون أيضا بقوة وشفافية المصداقية بين هذه النخبة ومشتركيها أو أعضائها. يوجد مثال حي على مجموعة نخبة من القراصنة مثل (أساتذة الخداع).

 الطفيليون أو مجموعة الطفيليين 
الطفيليين هم أناس غير مهاريين يقومون بممارسة الاختراق بواسطة أدوات وبرامج جاهزة تساعد هؤلاء المستخدمين بالتنصت أو الاختراق، وهم بالعادة يقومون بمثل هذه الممارسات من أجل المتعة أو اللعب. هؤلاء المخترقين يقومون بتشغيل أدوات برمجية آلية التشغيل كانت قد تمت برمجتها من أناس محترفين في هذا المجال مثل أصحاب القبعة السودا. لذا جاء هذا المسمى من أصل كلمة (طفل) بمعنى شخص لايفقه مايدور خلف الكواليس ولا يوجد لديه خبرة مهنية أو احترافية في قواعد الاختراق.

 المبتدئين/المعتنقين الجدد 
المبتدئ («مبتدئ»، أو "noob") هو شخص جديد على القرصنة أو التزوير أو الاختراق وليس لديه أي معرفة أو خبرة تقريبًا في أعمال التكنولوجيا وعالم القرصنة.

 القبعة الزرقاء 
قراصنة القبعة الزرقاء هم أشخاص يعملون في مجال خارجي تحت نطاق تشغيل واختبار الأنظمة قبل توزيعها للمستخدمين، حيث يقومون بالعديد من الاختبارات لأجل الكشف عن المداخل والثغرات المحتمل وجودوها في هذه الأنظمة. شركة مايكروسوفت أيضا تستخدم هذه المصطلح (القبعة الزرقاء) في الكثير من التوعية لديها تحت نطاق الإحاطة الأمنية.

 المتسلل 
المتسلل أو (Hacktivist) هو المتسلل الذي يستخدم التكنولوجيا لنشر رسالة اجتماعية أو أيديولوجية أو دينية أو سياسية.

يمكن تقسيم الاختراق إلى مجموعتين رئيسيتين وهما:
 الإرهاب الإلكتروني - الأنشطة التي تنطوي على تشويه موقع الويب أو هجمات رفض الخدمة؛ و،
 حرية المعلومات  - جعل المعلومات غير متاحة للجمهور، أو متاحة للجمهور بتنسيقات غير قابلة للقراءة آلياً، للجمهور.

 الفئة القومية 
وهم وكالات الاستخبارات ونشطاء الحرب الإلكترونية في الدول القومية.

 العصابات الإجرامية المنظمة 
وهم مجموعات من المتسللين الذين يقومون بأنشطة إجرامية منظمة من أجل الربح.

 الهجمات 
الطريقة المعتادة في الهجوم على النظام المتصل بالإنترنت هي:

 تعداد الشبكة: اكتشاف معلومات حول الهدف المقصود.
 تحليل الثغرات الأمنية: تحديد الطرق المحتملة للهجوم.
 الاستغلال: محاولة اختراق النظام عن طريق استخدام الثغرات الموجودة في تحليل الثغرة الأمنية.Gupta, Ajay; Klavinsky, Thomas and Laliberte, Scott (March 15, 2002) Security Through Penetration Testing: Internet Penetration. informit.com 

من أجل القيام بذلك، هناك العديد من الأدوات المتكررة للتجارة والتقنيات المستخدمة من قبل مجرمي الكمبيوتر وخبراء الأمن.

 إستغلال الأمن 
استغلال الأمان هو تطبيق مُعد يستفيد من ضعف معروف. الأمثلة الشائعة على مآثر الأمان هي حقن SQL، والبرمجة عبر المواقع، وتزوير الطلبات عبر المواقع مما يسيء إلى الثقوب الأمنية التي قد تنجم عن ممارسة البرمجة دون المستوى المطلوب. سيتم استخدام مآثر أخرى من خلال بروتوكول نقل الملفات (FTP) وبروتوكول نقل النص التشعبي (HTTP) وPHP وSSH وTelnet وبعض صفحات الويب. هذه كلها هجمات شائعة جدًا في اختراق مواقع الويب ومواقع التصفح الأخرى.

 تقنيات وطرق 

 الماسح الضوئي لكشف الثغرات الأمنية الماسح الضوئي هو أداة تستخدم لفحص أجهزة الكمبيوتر على شبكة بسرعة بحثاً عن نقاط الضعف المعروفة. يستخدم المتسللون عادةً ماسحات المنفذ. يتم التحقق من هذه المنافذ لمعرفة أي المنافذ على جهاز كمبيوتر محدد كمنفذ «مفتوح» أو «متاح» للوصول إلى الكمبيوتر، وفي بعض الأحيان سوف يكتشف البرنامج أو الخدمة التي يتم الاستماع إليها على هذا المنفذ، ورقم الإصدار الخاص به. (جدران الحماية تدافع عن أجهزة الكمبيوتر من المتطفلين عن طريق الحد من الوصول إلى المنافذ والأجهزة، ولكن لا يزال من الممكن التحايل عليها.)

 العثور على نقاط الضعف قد يحاول المتسللون أيضًا العثور على نقاط الضعف يدويًا. تتمثل الطريقة الشائعة في البحث عن الثغرات المحتملة في رمز نظام الكمبيوتر ثم اختبارها، وفي بعض الأحيان عكس هندسة البرنامج إذا لم يتم توفير الكود. يمكن للمتسللين ذوي الخبرة العثور بسهولة على أنماط في التعليمات البرمجية للعثور على نقاط الضعف الشائعة.

 هجوم القوة الغاشمة/العمياء يكمن هذا الهجوم في تخمين كلمة المرور. هذه الطريقة سريعة جدًا عند استخدامها للتحقق من جميع كلمات المرور القصيرة، ولكن بالنسبة لكلمات المرور الأطول، يتم استخدام طرق أخرى مثل هجوم القاموس، نظرًا للوقت الذي تستغرقه عملية البحث باستخدام القوة الغاشمة.Kerner, Sean Michael. "Sentry MBA Uses Credential Stuffing To Hack Sites." Eweek (2016): 8. Academic Search Complete. Web. 7 Feb. 2017.

 تكسير كلمة السر تشقق أو كسر كلمة المرور هي عملية استرداد كلمات المرور من البيانات التي تم تخزينها أو نقلها بواسطة نظام الكمبيوتر. تتضمن الطرق الشائعة محاولة تخمين كلمة المرور مرارًا وتكرارًا، وتجربة كلمات المرور الأكثر شيوعًا يدويًا، ومحاولة تكرار كلمات المرور من «قاموس» أو ملف نصي يحتوي على العديد من كلمات المرور.

 محلل الحزمة محلل الحزم ("packet sniffer") هو تطبيق يلتقط حزم البيانات، والتي يمكن استخدامها لالتقاط كلمات المرور وغيرها من البيانات أثناء نقلها عبر الشبكة.

 انتحال الهجوم (التصيد)
 يتضمن هجوم الانتحال برنامجًا أو نظامًا أو موقع ويب يتنكر بنجاح كموقع آخر عن طريق تزوير البيانات وبالتالي يتم التعامل معه كنظام موثوق به من قبل مستخدم أو برنامج آخر   - عادةً لخداع البرامج أو الأنظمة أو المستخدمين للكشف عن المعلومات السرية، مثل أسماء المستخدمين وكلمات المرور.

 الجذور الخفية برنامج rootkit هو برنامج يستخدم طرقًا منخفضة المستوى يصعب اكتشافها لتخريب التحكم في نظام التشغيل عن مشغليه الشرعيين. عادةً ما تحجب Rootkits تثبيتها ومحاولة منع إزالتها من خلال تخريب أمان النظام القياسي. قد تتضمن بدائل لنظام ثنائيات النظام، مما يجعل من المستحيل عمليا اكتشافها عن طريق فحص جداول العملية.

 الهندسة الاجتماعية في المرحلة الثانية من عملية الاستهداف، غالبًا ما يستخدم المتسللون أساليب الهندسة الاجتماعية للحصول على معلومات كافية للوصول إلى الشبكة. قد يتصلون المتسللون بمسؤول النظام ويتهيئون ويتمثلون كمستخدم لا يستطيع الوصول إلى نظامه. تم تصوير هذه التقنية في فيلم Hackers بعام 1995، عندما يقوم بطل الرواية Dade "Zero Cool" Murphy باستدعاء موظف جاهل إلى حد ما مسؤول عن الأمن في شبكة تلفزيونية. وباعتباره محاسبًا يعمل في نفس الشركة، يخدع دايد الموظف بمنحه رقم هاتف المودم حتى يتمكن من الوصول إلى نظام الكمبيوتر الخاص بالشركة.
 يجب أن يكون للمتسللين الذين يستخدمون هذه التقنية شخصيات رائعة وجذابة، وأن يكونوا على دراية بممارسات الأمان الخاصة بالهدف، من أجل خداع مسؤول النظام لإعطائهم معلومات. في بعض الحالات، يقوم موظف مكتب المساعدة ذو خبرة أمنية محدودة بالرد على الهاتف ويكون من السهل نسبيًا خداعه. هناك طريقة أخرى تتمثل في قيام القراصنة بالتمثيل على طريقة المشرف الغاضب، وعندما يتم التشكيك في سلطته، يهددون بفصل عامل مكتب المساعدة. الهندسة الاجتماعية فعالة للغاية، لأن المستخدمين هم الجزء الأكثر ضعفا في المنظمة. لا توجد أجهزة أو برامج أمنية يمكنها أن تبقي المؤسسة آمنة إذا كشف الموظف عن كلمة مرور لشخص غير مصرح له. يمكن تقسيم الهندسة الاجتماعية إلى أربع مجموعات فرعية:
 التخويف كما هو الحال في تقنية «المشرف الغاضب» أعلاه، يقنع المتسلل الشخص الذي يرد على الهاتف بأن وظيفته في خطر ما لم يساعدهم. عند هذه النقطة، يقبل العديد من الأشخاص أن المتسلل هو المشرف ويقدم لهم المعلومات التي يبحثون عنها.
 المساعدة - على عكس التخويف، تستغل طرق المساعدة الغريزة الطبيعية للعديد من الأشخاص لمساعدة الآخرين على حل المشكلات. بدلا من التصرف بغضب، يكون التصرف هنا قلقاً وعاطفياً. مكتب المساعدة في المؤسسات هو الأكثر عرضة لهذا النوع من الهندسة الاجتماعية، (أ)- الغرض العام منه هو مساعدة الناس؛ و (ب)- عادة ما يكون لها سلطة تغيير أو إعادة تعيين كلمات المرور، وهذا هو بالضبط ما يريده المتسلل.Thompson, Samuel T. C. "Helping The Hacker? Library Information, Security, And Social Engineering." Information Technology & Libraries 25.4 (2006): 222-225. Academic Search Complete. Web. 7 Feb. 2017.
 إسقاط الاسم يستخدم المتسلل أسماء المستخدمين المصرح لهم لإقناع الشخص الذي يجيب على الهاتف بأن المتسلل هو مستخدم شرعي له أو لها. يمكن بسهولة الحصول على بعض هذه الأسماء، مثل أسماء أصحاب صفحات الويب أو مسؤولي الشركة، عبر الإنترنت. من المعروف أيضًا أن المتسللين حصلوا على أسماء من خلال فحص المستندات المهملة ("dumpster diving").
 التقنية باستخدام التكنولوجيا هي أيضا وسيلة للحصول على المعلومات. يمكن للمتسلل إرسال فاكس أو بريد إلكتروني إلى مستخدم شرعي، وطلب استجابة تحتوي على معلومات حيوية. قد يدعي المتسلل أنه متورط في إنفاذ القانون ويحتاج إلى بيانات معينة للتحقيق أو لأغراض حفظ السجلات.

 أحصنة طروادة حصان طروادة هو برنامج يبدو أنه يفعل شيئًا ما (فعل ايجابي) ولكنه يقوم بعمل آخر (فعل سلبي). يمكن استخدامه لإنشاء باب خلفي في نظام الكمبيوتر، مما يمكّن المتسلل من الوصول إليه لاحقًا. (يشير الاسم إلى الحصان من حرب طروادة، مع وظيفة مماثلة من الناحية المفاهيمية لخداع المدافعين عن طريق إدخال متسلل إلى منطقة محمية).

 فيروس الكمبيوتر الفيروس هو برنامج متماثل ذاتيًا ينتشر عن طريق إدخال نسخ منه في التعليمات البرمجية أو المستندات القابلة للتنفيذ الأخرى. من خلال القيام بذلك، يتصرف بشكل مشابه لفيروس بيولوجي ينتشر عن طريق إدخال نفسه في الخلايا الحية. في حين أن بعض الفيروسات غير ضارة أو مجرد خدعة، فإن معظمها يعتبر ضارًا.

 دودة الكمبيوتر مثل الفيروس، الدودة هي أيضًا برنامج نسخ ذاتي. إنه يختلف عن الفيروس في أنها: (أ)- تنتشر عبر شبكات الكمبيوتر دون تدخل المستخدم؛ و (ب)- لا يحتاج إلى ربط نفسها إلى برنامج موجود. ومع ذلك، يستخدم الكثير من الناس مصطلحي «فيروس» و «دودة» بشكل متبادل لوصف أي برنامج ينتشر ذاتيًا.

 تسجيل ضربة المفتاح أداة keylogger هي أداة مصممة لتسجيل ("log") كل ضغطة على جهاز متأثر لاستعادتها لاحقًا، عادةً للسماح لمستخدم هذه الأداة بالوصول إلى المعلومات السرية المكتوبة على الجهاز المتأثر. يستخدم بعض keyloggers أساليب مشابهة للفيروسات وأحصنة طروادة والجذور الخفية لإخفاء أنفسهم. ومع ذلك، يتم استخدام بعضها لأغراض مشروعة، أو حتى لتعزيز أمن الكمبيوتر. على سبيل المثال، قد تحتفظ شركة تجارية براصد ضربات لوحات المفاتيح على جهاز كمبيوتر يستخدم في نقطة البيع للكشف عن أدلة على تزوير الموظفين.

 أنماط الهجوم يتم تعريف أنماط الهجوم على أنها سلسلة من الخطوات القابلة للتكرار التي يمكن تطبيقها لمحاكاة هجوم ضد أمن النظام. يمكن استخدامها لأغراض الاختبار أو تحديد مواطن الضعف المحتملة. كما أنها توفر، سواء جسديا أو في إشارة، نمط حل مشترك لمنع هجوم معين.

الأدوات والإجراءات

يمكن العثور على فحص شامل لأدوات وإجراءات المتسللين في مصنف شهادات E | CSA الخاص ببرنامج Cengage Learning.

 قراصنة الأمن البارزين 
 أندرو أورنهايمر، الذي حُكم عليه بالسجن لمدة 3 سنوات، هو أحد المتسللين القبعة الرمادية الذين كشفت مجموعتهم الأمنية Goatse Security عن ثغرة في أمان iPad لأجهزة AT&T.
  هو خبير في نظام أسماء النطاقات كشف عيوبًا متعددة في البروتوكول وحقق في مشكلات أمان الجذور الخفية الخاصة بسوني في عام 2005. وتحدث أمام مجلس شيوخ الولايات المتحدة حول قضايا التكنولوجيا.
 إد كامينغز (المعروف أيضًا باسم بيرني إس) هو كاتب قديم لـ 2600: The Hacker Quarterly. في عام 1995، قُبض عليه ووجهت إليه تهمة حيازة التكنولوجيا التي يمكن استخدامها لأغراض احتيالية، ووضع سوابق قانونية بعد حرمانه من جلسة الاستماع بكفالة ومحاكمة سريعة.
 إريك كورلي (المعروف أيضًا باسم إيمانويل جولدشتاين) هو ناشر قديم لـ 2600: The Hacker Quarterly. وهو أيضًا مؤسس مؤتمرات Hackers on Planet Earth (HOPE). لقد كان جزءًا من مجتمع الهاكرز منذ أواخر السبعينيات.

كانت سوزان هيدلي (المعروفة أيضًا باسم سوزان ثاندر)، مخترقة قرصنة أمريكية نشطة خلال أواخر السبعينيات وأوائل الثمانينيات من القرن العشرين، وقد حظيت باحترام واسع بسبب خبرتها في الهندسة الاجتماعية، والذرائع، والتخريب النفسي. انخرطت بشدة في التهجم مع كيفين ميتنيك ولويس دي باين في لوس أنجلوس، لكنها في وقت لاحق وضعت لهما تهم لمحو ملفات أنظمة في الولايات المتحدة في نظام للتأجير بعد أن تم سقوطه، مما أدى إلى إدانة ميتنيك.
 غاري ماكينون هو مخترق قرصنة اسكتلندي كان في طريقه إلى التسليم إلى الولايات المتحدة لمواجهة تهم جنائية. دعا العديد من الأشخاص في المملكة المتحدة السلطات إلى التساهل مع ماكينون، الذي يعاني من متلازمة أسبرجر وهو مرض نفسي.

جوردون ليون، المعروف باسم Fyodor، قام بتأليف Nmap Security Scanner بالإضافة إلى العديد من كتب ومواقع أمان الشبكة. وهو عضو مؤسس في مشروع Honeynet ونائب رئيس محترفي الكمبيوتر من أجل المسؤولية الاجتماعية.
 Guccifer 2.0، الذي ادعى أنه اخترق شبكة الكمبيوتر اللجنة الوطنية الديمقراطية (DNC)
 جيكوب أبلباوم هو محام وباحث أمن ومطور لمشروع تور. يتحدث دوليا عن استخدام Tor من قبل مجموعات حقوق الإنسان وغيرها من الجهات المعنية حول إخفاء الهوية والرقابة على الإنترنت.
 جوانا رتكوفسكا هي باحثة بولندية في مجال أمن الكمبيوتر قامت بتطوير الحبة الزرقاؤ أدوات التأصيل وكيوبز أو إس.
 Jude Milhon (المعروف باسم St. Jude) كان أحد المتسللين والناشطين الأمريكيين، وهو عضو مؤسس في حركة سايفربانك، وواحد من المبدعين لـ Community Memory، وهو أول نظام عام للوحات الإعلانات المحوسبة.
 كيفن ميتنيك هو مستشار ومؤلف أمن الكمبيوتر، وكان سابقًا أكثر المجرمين المطلوبين في تاريخ الولايات المتحدة.
 كان لين ساسامان مبرمج كمبيوتر هندسياً وتقنيًا وكان أيضًا من دعاة الخصوصية.
 ميريديث ل. باترسون هو تقني وعالم بيولوجي مشهور قدم بحثًا مع دان كامينسكي ولين ساسمان في العديد من مؤتمرات الأمن والقراصنة الدولية.
 Kimberley Vanvaeck (المعروف باسم Gigabyte) هو متسلل بلجيكي معروف لكتابته أول فيروس في C#.
 ميتشا زاليفسكي (lcamtuf) هو باحث أمني بارز.
 كان رافائيل نونيز، المعروف أيضًا باسم RaFa، متسللًا سيئ السمعة سعى إليه مكتب التحقيقات الفيدرالي في عام 2001. ومنذ ذلك الحين أصبح مستشارًا محترمًا لأمن الكمبيوتر ودافعًا عن سلامة الأطفال عبر الإنترنت.
 Solar Designer هو الاسم المستعار لمؤسس مشروع Openwall.
 كين غامبل، الذي حُكم عليه بالسجن لمدة عامين في سجن الشباب، وهو مصاب بالتوحد، تمكن من الوصول إلى معلومات حساسة للغاية ومعلومات لمسؤولين مخابرات أمريكيين بارزين «إرهابيين عبر الإنترنت» مثل رئيس وكالة الاستخبارات المركزية آنذاك جون برينان أو مدير الاستخبارات الوطنية جيمس كلابر."British teenager who 'cyber-terrorised' US intelligence officials gets two years detention". The Independent. 21 April 2018. "British teen Kane Gamble accessed accounts of top US intelligence and security officials". دويتشه فيله. 21 January 2018. "Kane Gamble: Teenager with autism on Leicestershire housing estate took classified information by fooling people into thinking he was FBI boss". The Independent. 21 January 2018. 

 الجمارك 
أنتجت مجتمعات القرصنة والاختراق مثل مجتمعات «الكمبيوتر تحت الأرض» اللغات العامية الخاصة بها، مثل 1337speak. غالبًا ما يدافع أعضاؤها عن حرية المعلومات، ويعارضون بشدة مبادئ حقوق الطبع والنشر، وكذلك حقوق حرية التعبير والخصوصية. يشار إلى كتابة البرامج وتنفيذ الأنشطة الأخرى لدعم هذه الآراء باسم الاختراق. يعتبر البعض أن التصدع غير المشروع له ما يبرره أخلاقياً لهذه الأهداف ؛ نموذج شائع هي عمليات تشويه الموقع. تتم مقارنة الكمبيوتر تحت الأرض في كثير من الأحيان إلى الغرب المتوحش. من الشائع جداً أن يستخدم المتسللون الأسماء المستعارة لإخفاء هوياتهم.

 مجتمعات الاختراق والإتفاقيات 
ويدعم الكمبيوتر تحت الأرض من قبل التجمعات الحقيقية في العالم الحقيقي على سبيل المثال «اتفاقيات القراصنة» أو «سلبيات القراصنة». وتشمل هذه الأحداث إنشاء مؤتمرات قرصنة معروفة مثل SummerCon (Summer)، DEF CON، HoHoCon (Christmas)، ShmooCon (February)، BlackHat، Chaos Communication Congress، AthCon، Hacker Halted، HOPE. تقوم مجموعات Hackfest المحلية بتنظيم مؤتمرات تنافسية وذلك لتطوير مهاراتهم وأيضاً من الممكن أن تتم عمليات التنافس عبر إرسال عدة فرق إلى مؤتمرات بارزة للتنافس في مجموعة pentesting والاستغلال الأمني وعلوم تحليل الأدلة الجنائية على نطاق أوسع. أصبحت مجموعات القراصنة شائعة في أوائل الثمانينيات، حيث توفر الوصول إلى معلومات القرصنة والموارد، وتعتبر أيضاً مكانًا للتعلم بالنسبة للأعضاء الآخرين. توفر أنظمة لوحات النشر بالحاسوب (BBS)، مثل Utopias، منصات لتبادل المعلومات عبر مودم الطلب الهاتفي. يمكن للمتسللين أيضًا اكتساب مصداقية من خلال الارتباط بجماعات النخبة.

 عواقب القرصنة الخبيثة 

 الهند 
+القسمالجريمةالعقاب65العبث بمستندات مصدر الكمبيوتر - الإخفاء المتعمد لكود المصدر أو إتلافه أو تغييره عندما يكون قانون مصدر الكمبيوتر مطلوبًا للاحتفاظ به أو الاحتفاظ به بموجب القانون في الوقت الحاليالسجن لمدة تصل إلى ثلاث سنوات، أو مع غرامة تصل إلى 20000 روبية66الاختراقالسجن لمدة تصل إلى ثلاث سنوات، أو مع غرامة تصل إلى 50000 روبية

 هولندا 
المادة 138ab من قانون هولندا "Wetboek" فإن الاختراق أو التسلل محظور بتاتاً، ويعتبر بأن مرتكب عمليات الاختراق أو مايشابهها من الحيل هو بمثابة الدخيل الغير شرعي على العمل الآلي أو جزء منه مع النية، وهو مخالف للقانون. يُعرَّف القانون الهولندي الاختراق بأنه الوصول عن طريق:
 هزيمة التدابير الأمنية.
 بالوسائل التقنية.
 بواسطة إشارات خاطئة أو مفتاح تشفير خاطئ.
 عن طريق استخدام أسماء المستخدمين وكلمات المرور المسروقة.

العقوبة هي الحبس لمدة تصل إلى سنة واحدة كحد أقصى أو غرامة من الفئة الرابعة.Artikel 138ab. Wetboek van Strafrecht, December 27, 2012 

 الولايات المتحدة الأمريكية 
الولايات المتحدة تحظر المادة 1030، المعروفة أكثر باسم قانون الاحتيال وإساءة استخدام الكمبيوتر، وهو بمعنى آخر (الوصول غير المصرح به أو تلف «أجهزة الكمبيوتر المحمية»). تم تعريف «أجهزة الكمبيوتر المحمية» في 18 ولاية أمريكية. § 1030 (هـ) (2) على النحو التالي:
 جهاز كمبيوتر مخصص حصريًا لاستخدام مؤسسة مالية أو حكومة الولايات المتحدة، أو في حالة استخدام جهاز كمبيوتر ليس لهذا الاستخدام حصريًا، أو تستخدمه مؤسسة مالية أو حكومة الولايات المتحدة أو لصالحها، ويؤثر السلوك الذي يشكل الجرم في ذلك استخدام من قبل أو من أجل المؤسسة المالية أو الحكومة.
 جهاز كمبيوتر يُستخدم في التجارة أو الاتصالات بين الولايات أو يؤثر عليها، بما في ذلك جهاز كمبيوتر موجود خارج الولايات المتحدة يتم استخدامه بطريقة تؤثر على التجارة بين الولايات أو التجارة الخارجية أو الاتصالات في الولايات المتحدة ؛

يعتمد الحد الأقصى للسجن أو الغرامة على انتهاكات قانون الاحتيال وإساءة استخدام الكمبيوتر على شدة الانتهاك وتاريخ ارتكاب الجاني للانتهاكات بموجب القانون.

 القرصنة ووسائل الإعلام 

 مجلات القراصنة 
أبرز المنشورات المطبوعة الموجه إلى مجالات القرصنة هي Phrack, Hakin9 and 2600: The Hacker Quarterly. على الرغم من أن المعلومات الواردة في المجلات الإلكترونية وezines كانت غالبًا ما تكون قديمة وقت نشرها، إلا أنها قد عززت سمعة المساهمين عن طريق توثيق نجاحاتهم.

 القرصنة والخيال العلمي 
غالبًا ما يُظهر المتسللون اهتمامًا بالأدب والأفلام الخيالية عبر الإنترنت،(سايبربانك). وهو أمر شائع جداً بأن يكون هناك اعتماد على أسماء مستعارة وهمية، والرموز والقيم والاستعارات من هذه الأعمال.

 كتب 
تحظى روايات «ويليام جيبسون» السيبرانية - وخاصة ثلاثية السرايول - بشعبية كبيرة بين المتسللين. بعض من الكتب المشهورة يمكن الإشارة عليها هنا:
 Helba من سلسلة المانجا.
 ميرلين أوف آمبر، بطل السلسلة الثانية في The Chronicles of Amber لـ Roger Zelazny، هو أمير شاب من المتسللين الخالدين ولديه القدرة على اجتياز أبعاد الظل.
 ليسبث سالاندر في فيلم The Girl with the Dragon Tattoo من ستيج لارسون.
 أليس من منصة مذكرة السماء.
 لعبة إندر من Orson Scott Card
 عبقرية الشر من قبل كاثرين جينكس.
 قراصنة (مختارات) لجاك دان وجاردنر دوزوا.
 الأخ الصغير بواسطة كوري دكتورو.
 العصبي عن طريق ويليام جيبسون.
 تحطم الثلج من نيل ستيفنسون.

 أفلام 

 Antitrust
 بلاك هات
 Cypher
 إيجل آي
 
 جدار حماية
 الفتاة ذات وشم التنين
 قراصنة
 موت قاسي 4
 الماتريكس
 الشبكة
 الشبكة 2.0
 قراصنة وادي السيليكون
 سكايفول
 أحذية رياضية
 سمكة السيف
 
 Tron
 ترون: الإرث
 لا يمكن تعقبها
 مناورات
 علم عجيب (فيلم)
 السلطة الخامسة
 من أنا- لا نظام آمن

 كتب (غير خيالية) 
 فن الخداع بواسطة كيفن ميتنيك.
 فن التسلل من قبل كيفن ميتنيك.
 بيضة الوقواق من كليفورد ستول.
 Ghost in the Wires: My Adventures as the Most Wanted Hacker by Kevin Mitnick
 حملة القراصنة بروس ستيرلنج.
 The Hacker's Handbook by Hugo Cornwall (بيتر سومر).
 القرصنة: فن الاستغلال الطبعة الثانية من قبل جون إريكسون.
 خارج الدائرة الداخلية بقلم بيل لاندريث وهوارد راينجولد.
 تحت الأرض من قبل Suelette Dreyfus

 انظر أيضًا 
 الهجوم السيبراني
 اختبار الاختراق
 تقييم التكنولوجيا
 هجوم التوقيت
 اقتصاديات الأمن
 هندسة أمن

 المراجع 

تصنيف:اختراق (حماية الحاسوب)
تصنيف:مهن مرتبطة بالحاسوب
تصنيف:سرقة الهوية
تصنيف:مهن غير قانونية
تصنيف:أمن الحاسوب
تصنيف:خروق للأمن