คำแนะนำเบื้องต้นสำหรับการทดสอบการเจาะ: ความแตกต่างและกระบวนการทดสอบกล่องดำ / ขาว / เทา

สามวิธีทดสอบ

การทดสอบกล่องดำ: ผู้ทดสอบไม่มีข้อมูลภายในและจำลองการโจมตีภายนอกอย่างสมบูรณ์ การทดสอบกล่องสีขาว: ผู้ทดสอบมีข้อมูลภายในที่สมบูรณ์ (ซอร์สโค้ดภาพวาดสถาปัตยกรรม) การทดสอบกล่องสีเทา: ระหว่างนั้นมีข้อมูลภายในบางส่วน

กระบวนการทดสอบ

1. Scout: การเก็บรวบรวมข้อมูล (WHOIS, โดเมนย่อย, ข้อมูลสาธารณะ) 2. การสแกน: การสแกนพอร์ตการสแกนช่องโหว่ 3. การเข้าถึง: ใช้ช่องโหว่เพื่อเข้าสู่ระบบ 4. การรักษาการเข้าถึง: สร้างประตูหลังยกสิทธิ 5. รายงาน: เขียนรายงานการทดสอบการแทรกซึมให้คำแนะนำในการซ่อมแซม

เครื่องมือทั่วไป

Nmap (การสแกนพอร์ต), Burp Suite (เว็บพร็อกซี่), Metasploit (การใช้ประโยชน์จากช่องโหว่), SQLmap (การฉีด SQL), Wireshark (การวิเคราะห์การจราจร)

ความแตกต่างจากการสแกนช่องโหว่

การสแกนช่องโหว่เป็นระบบอัตโนมัติและพบเพียงช่องโหว่ที่ทราบเท่านั้น การทดสอบการเจาะเป็นเครื่องมือที่มนุษย์ + จะตรวจสอบความถูกต้องของช่องโหว่และประเมินผลกระทบทางธุรกิจ การทดสอบการเจาะลึกมากขึ้น แต่ค่าใช้จ่ายสูงกว่า