Сетевые уязвимости обычно делятся на три категории: аппаратные, программные и человеческие. Давайте рассмотрим различные виды тестирования, чтобы лучше понять, из чего состоит пентест и с какими типами потенциальных уязвимостей сталкивается ваш бизнес: Пентестирование веб-приложений Тесты на проникновение в веб-приложения выявляют места в приложении, открытые для эксплуатации хакером. Установка нового компонента стороннего производителя, позволяющего просматривать...
Методики
Некоторые специалисты по тестированию на проникновение проводят пентест, используя несколько наборов сканеров. Эти инструменты позволяют хотя бы частично автоматизировать процесс, чтобы квалифицированные специалисты могли сосредоточиться на выявленных проблемах. Более глубокое зондирование требует подключения к любым подозрительным сервисам и, в некоторых случаях, использования уязвимостей. На практике существует важная проблема с коммерческими инструментами сканирования уязвимостей: многие...
