Quindi ho iniziato a imparare il test di penetrazione e voglio provarlo su un sistema reale, (a parte il mio), e così ho chiesto ad un amico se posso hackerare il loro computer. È interessato quanto me al tema dell'informatica e ha accettato. Mi chiedo solo se è strettamente legale, e se è probabile che qualcun altro controlli il suo sistema (dubbioso, lo so). Come punto di riferimento, vivo in Australia ..
Se il sistema è privato e non utilizzi altre infrastrutture o servizi per eseguire i test, probabilmente non violerai alcun statuto.
Tuttavia:
Questo costituisce un pentest abbastanza regolare ed è legale se il proprietario legale del sistema della vittima (il tuo amico) ti permette di eseguire questo test. Assicurati di avere dichiarato l'intero ambito del test in un contratto scritto tra voi due, per essere sicuri che in seguito cambi idea.
L'ambito includerebbe l'attrezzatura fisica coinvolta, così come il software mirato.
Perché non batti un po 'di server virtuali con cui giocare ... o ottenere delle iso vulnerabili con cui giocare (mi viene in mente una meta-tracciabilità)
Potresti sempre fare un p2v di un sistema fisico in modo da averlo come una macchina virtuale. In questo modo puoi eseguire backup e ripristinare punti, ecc.
Altrimenti, come i post sopra dichiarati, ottieni un accordo scritto e assicurati che il tuo ISP lo permetta (sono abbastanza sicuro che a Telstra non piaccia)
PS - im anche dall'Australia:)
Dovresti controllare il link per tutte le informazioni su ambito e accordo
Leggi altre domande sui tag permissions