تست امنيت

هيچ وقت امنيت كامل و ۱۰۰% نيست، به همين دليل هم با در مباحث امنيتي بروز باشيد. در اين پست مراحل تست امنيت يك سايت را مرور ميكنيم تا از اين طريق امنيت يك وب سايت را تامين كنيم.

جمع آوري اطلاعات و اوسينت

با اين كار ما اطلاعات مورد نياز را از تارگت مورد نظر بدست مي آوريم و در مراحل بعدي تست نفوذ از ان ها استفاده ميكنيم

استفاده از ابزار ها و اسكن

ابزار ها و برنامه هاي امنيتي روز به روز بيشتر مي شوند چرا كه متخصصان امنيت زيادي علاقه مند به ساخت ابزار هاي امنيتي هستند و برخي از ان ها هم كه به صورت غير رايگان هستند جنبه بيزينسي براي ان ها دارد به هر حال ان ها كار را راحت تر ميكنند و ممكن است كه مراحل تست نفوذ را بسيار ساده تر كنند.

تست نفوذ دستي براي تست امنيت سايت

اصلي ترين مرحله در تست نفوذ اين بخش است كه تست امنيت به صورت دستي براي پيدا كردن باگ انجام مي شود براي انجام اين مرحله حتما نياز است داراي خلاقيت بسيار بالايي باشيد چرا كه هك مانند يك زبان برنامه نويسي داراي يك اصول خاص نيست و بايد حتما با خلاقيت و تفكر يك راه نفوذ براي دور زدن قوانين و اصول رعايت شده پيدا كنيد براي اين كار به غير از خلاقيت نياز به مهارت هم خواهيد داشت

ادامه اين مطلب را در سايت ما مطالعه كنيد.  www.testerking.ir