Tiga cara pengujian
Uji kotak hitam: Penguji tidak memiliki informasi internal dan sepenuhnya mensimulasikan penyerang eksternal. Pengujian kotak putih: Penguji memiliki informasi internal yang lengkap (kode sumber, arsitektur). Uji kotak abu-abu: Ada beberapa informasi internal di antara keduanya.
Proses pengujian
Pengintaian: Pengumpulan informasi (WHOIS, subdomain, informasi publik). 2. pemindaian: pemindaian port, pemindaian kerentanan. Akses: Menggunakan kerentanan untuk masuk ke sistem. 4. Mempertahankan akses: Membangun pintu belakang, menarik kekuatan. Laporan: menulis laporan uji penetrasi dan memberikan saran perbaikan.
Alat umum
Nmap (pemindaian port), Burp Suite (proxy web), Metasploit (eksploitasi kerentanan), SQLmap (injeksi SQL), Wireshark (analisis lalu lintas).
Perbedaan dengan Scanning Kerentanan
Pemindaian kerentanan otomatis dan hanya menemukan kerentanan yang diketahui. Pengujian Penetrasi adalah alat + manusia yang memverifikasi keaslian kerentanan dan mengevaluasi dampak bisnis. Pengujian penetrasi lebih mendalam, tetapi lebih mahal.
Pernyataan: Artikel di situs ini berasal dari konten asli, bagikan ulang, hasil buatan AI, dan sumber lainnya. Jika ada masalah hak cipta atau masalah lainnya, silakankirim masukan, dan perusahaan kami akan segera memverifikasi dan menanganinya.