Sızma testi (pentest)

Kısaca: Bir sızma testinde (pentest) yetkili uzmanlar, suçlulardan önce zayıflıkları bulmak için bir sisteme saldırır.

Biraz daha ayrıntılı: Yazılı izin önemlidir. İzin olmadan tarama bile hukuken hassastır (§ 202c StGB, “hacker paragrafı”).

Ayrıntılı

Süreç

1. Anlaşma ve kapsam.
2. Bilgi toplama.
3. Zayıflık analizi.
4. Sömürme (kontrollü).
5. Önerilerle birlikte rapor.

Türler

Test edenlerin ön bilgisine göre kara kutu, gri kutu ve beyaz kutu.

Araçlar

nmap, Metasploit, Burp Suite, Hydra. Bkz. exploit.

Ayrıca bakınız: Kara kutu testi, Beyaz kutu testi, Nmap, Exploit