Тестирование на проникновение (пентест)

Коротко: При тесте на проникновение (пентесте) уполномоченные специалисты атакуют систему, чтобы найти слабые места раньше преступников.

Подробнее: Письменное разрешение важно. Без него даже сканирование юридически сомнительно (§ 202c StGB, «параграф хакеров»).

Подробности

Ход работы

1. Договорённость и границы.
2. Сбор информации.
3. Анализ уязвимостей.
4. Эксплуатация (контролируемая).
5. Отчёт с рекомендациями.

Виды

Чёрный ящик, серый ящик и белый ящик в зависимости от предварительных знаний тестировщиков.

Инструменты

nmap, Metasploit, Burp Suite, Hydra. См. exploit.

См. также: Тестирование чёрного ящика, Тестирование белого ящика, Nmap, Exploit