La scansione di una directory del sito è considerata un test di penetrazione illegale?

Se non si dispone dell'autorizzazione per eseguire test di sicurezza contro un obiettivo, non farlo.

Negli Stati Uniti, si è sicuramente a rischio di cadere in fallo della La legge sulle frodi e gli abusi informatici 1986, 1994, 1996 e forse altri atti. È abbastanza facile impostare un target di test personalizzato, chiedere ad un amico il permesso di testare il proprio sito o utilizzare un servizio come Webgoat o Gruyere.

In sostanza, se sei visto per essere qualcuno che sa cosa stai facendo, allora anche digitare una virgoletta su un modulo web è stato sufficiente per essere arrestato e addebitato in passato.

Nessuna autorizzazione, nessun test della penna. È semplice. Perché rischiare.

Dovresti testare solo il software di tua proprietà o avere il consenso scritto per testare. Se non vuoi "giocare" e provare ci sono molte opzioni. Uno di questi è il DVWA . Qui è anche uno script per ottenere l'intera cosa installato e funzionante in pochi clic.

Sono con @Cheekysoft, fondamentalmente usando qualsiasi conoscenza oltre a point and click è ilegal a meno che tu non lo abbia scritto per iscritto dai legittimi proprietari dei sistemi target / client. È inteso per essere vago come la tecnologia si muove infinitamente più veloce della legislazione.