Así que empecé a aprender a realizar pruebas de penetración y quiero probarlo en un sistema real (aparte del mío), y le he preguntado a un amigo si puedo hackear su computadora. Él está tan interesado como yo en el tema de la informática y ha aceptado. Me pregunto si es estrictamente legal y si es probable que alguien más esté revisando su sistema (lo dudo, lo sé). Como punto de referencia, vivo en Australia ...
Si el sistema es privado y no utiliza ninguna otra infraestructura o servicio para realizar sus pruebas, es probable que no infrinja ninguna ley.
Sin embargo:
Esto se constituye como un pentest bastante regular y, de hecho, es legal si el propietario legal del sistema de la víctima (su amigo) le permite realizar esta prueba. Asegúrese de tener todo el alcance de la prueba declarada en un contrato escrito entre ustedes dos para estar seguro de que debería cambiar de opinión más adelante.
El alcance incluiría el equipo físico involucrado, así como el software específico.
¿Por qué no solo rompes algunos servidores virtuales para jugar ... o haces que algunos isos vulnerables jueguen con ellos?
Siempre puedes hacer un p2v de un sistema físico para tenerlo como una máquina virtual. De esa forma puede realizar copias de seguridad y restaurar puntos, etc.
De lo contrario, como indican las publicaciones anteriores, obtenga un acuerdo por escrito y asegúrese de que su ISP lo permita (estoy bastante seguro de que a Telstra no le gusta)
PS - también soy de Australia :)
Debería consultar enlace para ver todo lo relacionado con su alcance y acuerdo
Lea otras preguntas en las etiquetas permissions