Kiểm tra bảo mật - Quy trình

Kiểm tra bảo mật có thể được coi là một cuộc tấn công có kiểm soát vào hệ thống, nó phát hiện ra các lỗ hổng bảo mật một cách thực tế. Mục tiêu của nó là đánh giá tình trạng hiện tại của một hệ thống CNTT. Nó còn được gọi làpenetration test hoặc phổ biến hơn như ethical hacking.

Kiểm tra thâm nhập được thực hiện theo từng giai đoạn và ở đây trong chương này, chúng ta sẽ thảo luận về quá trình hoàn chỉnh. Tài liệu thích hợp nên được thực hiện trong mỗi giai đoạn để tất cả các bước cần thiết để tái tạo cuộc tấn công luôn sẵn sàng. Tài liệu này cũng là cơ sở cho báo cáo chi tiết mà khách hàng nhận được khi kết thúc thử nghiệm thâm nhập.

Kiểm tra thâm nhập - Quy trình làm việc

Kiểm tra thâm nhập bao gồm bốn giai đoạn chính:

• In chân
• Scanning
• Enumeration
• Exploitation

Bốn bước này được lặp đi lặp lại nhiều lần đi đôi với SDLC thông thường.