Въведение в инструментите за тестване на проникване
Тестът за проникване е тестването на мрежата, уеб приложението и компютърната система за идентифициране на уязвимите места за сигурност, които могат да бъдат експлоатирани от нападателите. Известен е още като тестване на перо. В много системи уязвимостите на системата, наричани уязвимост за инфраструктура и уязвимост, наричани уязвимост на приложението. Този тест може да се извърши ръчно и може да бъде автоматизиран с приложения за софтуерни процесори. В тази статия ще научим различните видове инструменти за тестване на проникване.
Целта или основната цел на тестовете за проникване е да се идентифицират слабите места в сигурността на различни системи и приложения. Той също така ще измерва съответствието на проблемите със сигурността и ще тества сигурността. Този тест се извършва главно веднъж годишно, за да се гарантира сигурността на мрежата и системите. Тестът за проникване зависи от различните фактори като големината на компанията, бюджета на организацията и инфраструктурата.
Характеристики на инструмента за тестване на проникване
Характеристиките на инструмента за тестване на проникване трябва да бъдат:
- Тя трябва да бъде лесна за разгръщане, конфигуриране и използване.
- Уязвимостите трябва да бъдат категоризирани въз основа на тежестта и да се получи информацията, която трябва да бъде коригирана незабавно.
- Инструментът може лесно да сканира системата.
- Уязвимостите трябва да се проверяват автоматично.
- Предишните подвизи трябва да бъдат отново проверени.
- Инструментът трябва да генерира подробни отчети и регистрационни файлове.
Фази на тестване на проникване
По-долу са посочени фазите на инструмента за тестване на проникване:
- Информация : Процесът на събиране на информация в целевата система, която се използва за по-добра атака на целта. Търсачките, използвани за получаване на данните за атаката в сайтове в социалните медии.
- Сканиране : Техническите инструменти, използвани за получаване на системните знания от нападателя.
- Достъп : След получаване на данните и сканиране на целта е лесно за нападателя да получи достъп, за да използва целевата система.
- Поддържане на достъп: Достъпът трябва да се поддържа, за да се събира информация възможно най-много и за по-дълъг период от време.
- Покриване на песни: Нападателят основно изчиства следите на системата и други данни, за да останат анонимни.
Стратегия за тестване на проникване
Стратегията за проникване е спомената по-долу:
- Екипът за проникване и ИТ екипа на организацията провеждат целеви тестове.
- Външното тестване се използва за провеждане на тестване на външни сървъри и устройства като сървъри на домейни и сървъри за електронна поща, защитни стени или уеб сървъри, за да се получи информацията за атакуващия, ако има достъп до системата.
- Вътрешното тестване се използва за провеждане на теста зад защитната стена от оторизирания потребител, който има стандартни привилегии за достъп и получаване на информация за колко вреди може да нанесе служител.
- Сляпото тестване се използва за провеждане на действията и процедурите на истинския нападател, като предоставя ограничена информация на лицето и главно тестерите на химикалки, които имат само името на организация.
- Двойно-сляпото тестване е полезно за тестване на мониторинга на сигурността на организацията и идентифицирането на инциденти и реакцията му на процедурите.
- Тестването на Black Box се провежда като сляпо. Тестерът на химикалки трябва да намери начин за тестване на системата.
- Тестването с бяла кутия се използва за предоставяне на информация за целевата мрежа, която включва подробности като IP адрес, мрежа и други протоколи.
Различни видове инструмент за тестване на проникване
Различните видове инструмент за тестване на проникване са:
1. Nmap
Известен е още като мрежов картограф и е инструмент с отворен код за сканиране на компютърната мрежа и система за уязвимости. Той може да работи на всички операционни системи и е подходящ главно за всички малки и големи мрежи. Този инструмент се използва главно за извършване на други дейности като наблюдение на хоста или услугата и извършване на картографиране на мрежови атакуващи повърхности. Помощната програма помага за разбирането на различните характеристики на всяка целева мрежа, хост в мрежата, тип операционна система и защитни стени.
2. Metasploit
Това е колекция от различни инструменти за проникване. Използва се за решаване на много цели като откриване на уязвимости, управление на оценки на сигурността и други методологии за защита. Този инструмент може да се използва и в сървъри, мрежи и приложения. Използва се главно за оценка на сигурността на инфраструктурата спрямо стари уязвимости.
3. Wireshark
Това е инструментът, използван за наблюдение на много малките детайли на дейностите, които се извършват в мрежата. Той действа като мрежов анализатор, мрежов sniffer или анализатор на мрежови протоколи за оценка на уязвимостите на мрежата. Инструментът се използва за улавяне на пакетите с данни и получаване на информация откъде идват и тяхното местоназначение и т.н.
4. NetSparker
Това е скенер, който се използва за проверка на сигурността на уеб приложението, което помага при автоматично намиране на SQL инжекцията, XSS и други уязвимости. Тя изисква минимална конфигурация и скенер открива правилата за URL адрес автоматично. Той е напълно мащабируем.
5. Accunetix
Това е напълно автоматизиран инструмент за тестване на проникване. Прецизно сканира HTML5, javascript и едностранични приложения. Използва се за сканиране на сложни, удостоверени уеб приложения и генерира отчета за уязвимостите в мрежата и мрежата, както и за системата. Той е бърз и мащабируем, наличен е на място, открива огромни количества.
6. OWASP
Известен е като Проектът за сигурност на отворените уеб приложения. Основно се фокусира върху подобряването на софтуерната сигурност. Той има много инструменти за тестване на проникването в среда и протоколи. ZAP (Zed Attack Proxy), проверка на зависимостта OWASP и проектът за среда за тестване на OWASP са различните инструменти, достъпни за сканиране на зависимостите на проекта и проверки на уязвимостите.
заключение
Инструментът за тестване на проникване ни помага да гарантираме сигурността на приложението и системата активно и да избягваме атаките от атакуващите. Страхотна техника е да се открият течовете на системата, преди някой от атакуващите да идентифицира тези течове. Има много инструменти за тестване, които се предлагат на пазара за тестване на уязвимостите на системата. Изборът или изборът на инструмента може да се извърши въз основа на организацията и нейния бюджет. Това е много скъпо и беше забелязано, че малките компании не могат да си позволят толкова много. Тези инструменти за тестване най-често са лесни за конфигуриране и стартират автоматично или ръчно според изискванията. По-добре е да използвате тези инструменти, за да избегнете атаки срещу система или приложение.
Препоръчителни статии
Това е ръководство за инструментите за тестване на проникване. Тук обсъдихме концепциите, подходите, предимствата и недостатъците на инструментите за тестване на проникване. Можете да разгледате и другите ни предложени статии, за да научите повече -
- Какво е тестване на софтуер?
- Тестване на мобилно приложение
- Какво е ETL тестване?
- Инструменти за визуализация на данни