Тестування на проникнення (пентест)

Коротко: Під час тесту на проникнення (пентесту) уповноважені фахівці атакують систему, щоб знайти слабкі місця раніше за злочинців.

Докладніше: Письмовий дозвіл важливий. Без нього навіть сканування юридично сумнівне (§ 202c StGB, «параграф хакерів»).

Подробиці

Хід роботи

1. Домовленість і межі.
2. Збір інформації.
3. Аналіз вразливостей.
4. Експлуатація (контрольована).
5. Звіт із рекомендаціями.

Види

Чорна скринька, сіра скринька та біла скринька залежно від попередніх знань тестувальників.

Інструменти

nmap, Metasploit, Burp Suite, Hydra. Див. exploit.

Див. також: Тестування чорної скриньки, Тестування білої скриньки, Nmap, Exploit