Daha yaygın olarak
sızma testi olarak adlandırılan
sızma testi ,bir bilgisayar korsanının kendisine karşı kullanabileceği güvenlik açıklarını tespit etmek amacıyla bir uygulamada, ağda veya sistemde kullanılabilecek delikleri bulma uygulamasıdır.
Halk arasında
kalem testi olarak bilinen bir sızma testi,
pentestveya
etik hackleme , bir bilgisayar sistemine, sistemin güvenliğini değerlendirmek için gerçekleştirilen yetkili bir simüle edilmiş siber saldırıdır. Test, yetkisiz tarafların sistemin özelliklerine ve verilerine erişme potansiyeli ve tam bir risk değerlendirmesinin tamamlanmasını sağlayan güçlü yönler de dahil olmak üzere her iki zayıflığı (güvenlik açıkları olarak da adlandırılır) belirlemek için gerçekleştirilir.
Süreç tipik olarak hedef sistemleri ve belirli bir hedefi tanımlar, ardından mevcut bilgileri gözden geçirir ve bu amaca ulaşmak için çeşitli yollar üstlenir. Sızma testi hedefi, beyaz bir kutu (arka plan ve sistem bilgisi sağlayan) veya kara kutu (şirket adı dışında yalnızca temel bilgi sağlayan veya hiç bilgi sağlamayan) olabilir. Gri kutu sızma testi, "hedefle ilgili sınırlı bilginin denetçiyle paylaşıldığı" ikisinin birleşimidir. Sızma testi, savunmalar yeterliyse bir sistemin saldırıya açık olup olmadığını ve "varsa hangi savunmanın" olduğunu belirlemeye yardımcı olabilir. test başarısız oldu
Sızma testleri yapmak için çeşitli standart çerçeveler ve metodolojiler mevcuttur,
OWASP Is Open Web Uygulama Güvenliği Projesi web uygulama güvenliği (alanında özgürce edinilebilen makaleler, metodolojileri, belgeler, araçlar ve teknolojiler üreten bir online topluluktur
https://www.owasp.org )
sonunda Hackerlar olarak Sızma ve Hacklemenin Yollarını Bulmak için Bu Aracı ve bilgisayar korsanlığını önlemek için Güvenlik Ekibini kullanın.
8 En İyi Siber Güvenlik Sızma Test Aracı
- Metasploit. Metasploit, çeşitli penetrasyon araçlarının çok popüler bir koleksiyonudur.
- Nmap , sistemlerinizi veya ağlarınızı güvenlik açıkları için taramak için ücretsiz ve açık kaynaklı bir araçtır
- tel köpekbalığı
- Aircrack-ng
- Karındeşen John
- Nessus
- burp süiti
- OWASP
AYRICA BU ARAÇLARI KALI LINUX ÜZERİNDE KULLANABİLİRSİNİZ (Çünkü önceden yüklenmişlerdir) VEYA WINDOWS'DA KULLANILABİLİR
BAŞARILAR
