Tarmoq xavfsizligi mustaqil ish

Rejalashtirish bosqichi
Qamrov va strategiya topshiriq belgilanadi.
Mavjud xavfsizlik siyosati va standart doirani aniqlash uchun ishlatiladi.
Tadqiqot bosqichi
Tizimdagi ma'lumotlarni, tizimdagi ma'lumotlarni, foydalanuvchi nomlarini va hatto parollarni imkon qadar ko'proq ma'lumot to'plang.
Portlarni skanerlash va tekshirish.
Tizimning zaifliklarini tekshiring.
Hujum bosqichi
Har xil zaifliklar uchun istilolarni toping. Tizimni ishlatish uchun zarur imtiyozlarga ega bo'lishingiz kerak.
Hisobot bosqichi
Hisobotda batafsil ma'lumotlar bo'lishi kerak.
Topilgan zaifliklar xavfi va ularning tashkilotga ta'siri.
Tavsiyalar va echimlar.
Penetratsion testning asosiy vazifasi tizim ma'lumotlarini yig'ishdir. Axborot to'plashning ikki yo'li mavjud -
Uy egasiga nisbatan birma-bir yoki bitta-ko'p model. Tekshiruvchi bitta maqsadli xostga yoki maqsadli xostlarning mantiqiy guruhiga (masalan, subnet) qarshi chiziqli usullarni bajaradi.
"Ko'pchilik bitta" yoki "ko'pchilik ko'p" modellari. Tester o'zboshimchalik bilan, cheklangan tezlik va chiziqli bo'lmagan shaklda ma'lumot to'plash texnikasini bajarish uchun bir nechta xostlardan foydalanadi.
Penetratsion sinov vositalari:
Penetratsion sinovlarda ishlatiladigan keng vositalar mavjud. Muhim uskunalar:
NMap - Ushbu vosita portlarni skanerlash, operatsion tizimni identifikatsiyalash, kuzatuv yo'nalishi va zaifliklarni skanerlash uchun ishlatiladi.
Nessus - Bu tarmoqqa asoslangan an'anaviy zaiflik vositasidir.
Hash-Pass - Ushbu vosita asosan parolni buzish uchun ishlatiladi.
Cain and Abel - Ushbu vosita asosan parolni tiklash, tarmoqni hidlash, simsiz skanerlash va VoIP uchun ishlatiladi.
Penetratsion sinovlarni o'tkazishning roli va mas'uliyati:
Penetratsion tekshiruvchilarning vazifalari quyidagilardir:
Penetratsion testlarni amalga oshirish uchun tashkilotdan zarur ma'lumotlarni to'plash.
Hackerlar maqsadli tizimga hujum qilishiga yo'l qo'yadigan xatolarni qidirib topish.
Haqiqiy xakerlar kabi o'ylang va harakat qiling, lekin keyin axloqiy jihatdan harakat qiling.
Penetratsion sinovlar natijalari qayta ishlab chiqilishi kerak, shuning uchun ishlab chiquvchilar uni osonlik bilan ta'mirlashlari mumkin.
Sinovni amalga oshirish uchun dastlabki sana va tugash sanasi oldindan aniqlanishi kerak.
Sinovlar tizimga yoki test natijalariga ko'ra axborotga zarar yetkazish uchun javobgardir.
Sinovlar ma'lumotlar va axborotni sirli ravishda tekshirishlari kerak.
Avtomatlashtirilgan penetratsion testlarga qarshi qo'lda kirish