هیچ وقت امنیت کامل و ۱۰۰% نیست، به همین دلیل هم با در مباحث امنیتی بروز باشید. در این پست مراحل تستامنیت یک سایت را مرور میکنیم تا از این طریق امنیت یک وب سایت را تامین کنیم.
جمع آوری اطلاعات و اوسینت
با این کار ما اطلاعات مورد نیاز را از تارگت مورد نظر بدست می آوریم و در مراحل بعدی تستنفوذ از ان ها استفاده میکنیم
استفاده از ابزار ها و اسکن
ابزار ها و برنامه های امنیتی روز به روز بیشتر می شوند چرا که متخصصان امنیت زیادی علاقه مند به ساخت ابزار های امنیتی هستند و برخی از ان ها هم که به صورت غیر رایگان هستند جنبه بیزینسی برای ان ها دارد به هر حال ان ها کار را راحت تر میکنند و ممکن است که مراحل تستنفوذ را بسیار ساده تر کنند.
تست نفوذ دستی برای تست امنیت سایت
اصلی ترین مرحله در
تستنفوذ این بخش است که
تستامنیت به صورت دستی برای پیدا کردن باگ انجام می شود برای انجام این مرحله حتما نیاز است دارای خلاقیت بسیار بالایی باشید چرا که هک مانند یک زبان برنامه نویسی دارای یک اصول خاص نیست و باید حتما با خلاقیت و تفکر یک راه نفوذ برای دور زدن قوانین و اصول رعایت شده پیدا کنید برای این کار به غیر از خلاقیت نیاز به مهارت هم خواهید داشت
ادامه این مطلب را در
سایت مامطالعه کنید.
www.testerking.ir
تست امنیت