Kāds ir iespiešanās pārbaudes process?
Kāds ir iespiešanās pārbaudes process?

Video: Kāds ir iespiešanās pārbaudes process?

Video: Kāds ir iespiešanās pārbaudes process?
Video: Теория ограничения систем. Бережливое производство 2024, Novembris
Anonim

Tas ir process lai identificētu lietojumprogrammas drošības ievainojamības, novērtējot sistēmu vai tīklu ar dažādām ļaunprātīgām metodēm. Kad ievainojamība ir identificēta, tā tiek izmantota, lai izmantotu sistēmu, lai piekļūtu sensitīvai informācijai.

Tātad, ko ietver iespiešanās pārbaude?

Iespiešanās pārbaude , ko sauc arī par pildspalvu pārbaude vai ētiska uzlaušana, ir prakse testēšana datorsistēmu, tīklu vai tīmekļa lietojumprogrammu, ko atrast drošību ievainojamības, ko uzbrucējs var izmantot. Galvenais mērķis iespiešanās pārbaude ir identificēt drošību vājās puses.

Papildus iepriekš minētajam, kas ir iespiešanās pārbaude ar piemēru? Piemēri no Iespiešanās pārbaude Rīki NMap - šo rīku izmanto portu skenēšanai, OS identifikācijai, maršruta izsekošanai un ievainojamības skenēšanai. Nessus - šis ir tradicionāls uz tīklu balstīts ievainojamību rīks. Pass-The-Hash - šo rīku galvenokārt izmanto paroļu uzlaušanai.

Var arī jautāt, kādi ir iespiešanās pārbaudes soļi?

7 fāzes iespiešanās pārbaude ir: darbības pirms iesaistīšanās, izlūkošana, draudu modelēšana un ievainojamības identificēšana, izmantošana, pēcekspluatācija, ziņošana un atrisināšana un atkārtota testēšana . Iespējams, esat dzirdējuši dažādas fāzes vai izmantojāt savu pieeju, es izmantoju tās, jo uzskatu, ka tās ir efektīvas.

Cik ilgi ilgst iespiešanās tests?

1-3 nedēļas

Ieteicams: