Penetration Testing

1. Sinov qora qutisi.

2.Sinov oq qutisi.

3. Sinov kulrang qutisi.

Qora qutiga kirib borishni sinovdan o'tkazishda sinov qurilmasi sinovdan o'tkaziladigan tizimlar haqida ma'lumotga ega emas. U tarmoq yoki tizim haqida ma'lumot to'plash uchun javobgardir.

Oq rangli quti kirishi sinovida sinov qurilmasi odatda tarmoq yoki tizimlar haqida to'liq ma'lumot bilan ta'minlanadi, jumladan:

IP manzil sxemasi.

De manba kodi.

OS tafsilotlari.

Etc.

Bu ichki manbalar (tashkilot xodimlari) tomonidan hujumni simulyatsiya sifatida ko'rib chiqilishi mumkin.

Kulrang qutiga kirish testida sinov qurilmasi tizim haqida qisman ma'lumot beradi. Buni tashkilotning tarmoq infratuzilmasi hujjatlariga noqonuniy kirgan uchinchi tomon xakerining hujumi sifatida qarash mumkin.

Penetratsiya sinovlari jarayoni:

Penetratsiya sinovlari jarayoni:

Quyida penetratsion testni o'tkazish uchun bajarilishi kerak bo'lgan tadbirlar keltirilgan

1. Rejalashtirish bosqichi: Qamrov va strategiya topshiriq belgilanadi. Mavjud xavfsizlik siyosati va standart doirani aniqlash uchun ishlatiladi.

2. Tadqiqot bosqichi: Tizimdagi ma'lumotlarni, foydalanuvchi nomlarini va hatto parollarni imkon qadar ko'proq ma'lumot to'plang. Portlarni skanerlash va tekshirish. Tizimning zaifliklarini tekshiring.

3. Hujum bosqichi: Har xil zaifliklar uchun istilolarni toping. Tizimni ishlatish uchun zarur imtiyozlarga ega bo'lishingiz kerak.

4. Hisobot bosqichi: Hisobotda batafsil ma'lumotlar bo'lishi kerak. Topilgan zaifliklar xavfi va ularning tashkilotga ta'siri. Tavsiyalar va echimlar.

Penetratsion testning asosiy vazifasi tizim ma'lumotlarini yig'ishdir. Axborot to'plashning ikki yo'li mavjud bular:

1. Uy egasiga nisbatan birma-bir yoki bitta-ko'p model. Tekshiruvchi bitta maqsadli xostga yoki maqsadli xostlarning mantiqiy guruhiga (masalan, subnet) qarshi chiziqli usullarni bajaradi.