Ba cách kiểm tra
Black Box Testing: Tester không có thông tin nội bộ và mô phỏng hoàn toàn những kẻ tấn công bên ngoài. Kiểm thử hộp trắng: Người kiểm thử có thông tin nội bộ đầy đủ (mã nguồn, sơ đồ kiến trúc). Kiểm tra hộp xám: Ở giữa, có một phần thông tin nội bộ.
Quy trình kiểm tra
1. Trinh sát: Thu thập thông tin (WHOIS, tên miền phụ, thông tin công khai). 2. Quét: quét cổng, quét lỗ hổng. 3. Truy cập: khai thác lỗ hổng để xâm nhập vào hệ thống. 4. Duy trì truy cập: Xây dựng cửa sau, nâng quyền. 5. Báo cáo: Viết báo cáo kiểm tra thâm nhập, đưa ra đề xuất sửa chữa.
Công cụ chung
Nmap (quét cổng), Burp Suite (proxy web), Metasploit (khai thác lỗ hổng), SQLmap (SQL Injection), Wireshark (phân tích lưu lượng).
Phân biệt Vulnerability Scanning
Việc quét lỗ hổng được tự động hóa và chỉ tìm thấy các lỗ hổng đã biết. Kiểm tra thâm nhập là công cụ+nhân tạo, sẽ nghiệm chứng tính chân thực của lỗ hổng, đánh giá tác động nghiệp vụ. Kiểm tra thâm nhập sâu hơn, nhưng tốn kém hơn.
Tuyên bố miễn trừ trách nhiệm: Các bài viết trên trang này đến từ nội dung gốc, đăng lại, tạo bởi AI và các nguồn khác. Nếu có vấn đề về bản quyền hoặc vấn đề khác, vui lònggửi phản hồi, công ty chúng tôi sẽ kiểm tra và xử lý kịp thời.