penetration testing first step [closed]

Question

penetration testing first step [closed]

#1 da (2 voti)

0

Ho iniziato un corso sui test di penetrazione e CEH su cybrary. Il corso inizia con un'introduzione che descrive rapidamente ogni fase del pentesting. Il primo passo è essenzialmente quello di raccogliere informazioni. Quindi questa è la mia domanda, cosa posso fare se non riesco a ottenere informazioni (o solo irrilevanti) sul mio obiettivo? Cosa posso fare dopo? Dovrei provare qualche attacco casuale?

penetration-test professional-education

posta malloc 08.02.2015 - 14:14

fonte

1 risposta

Leggi altre domande sui tag penetration-test professional-education

Crittografia completa del disco per server che eseguono macchine virtuali sicurezza di sessione in php

score 2 · Accepted Answer

Prima di intraprendere il "primo passo" della raccolta di informazioni. Puoi prendere in considerazione il passaggio 0: "Cosa stai attaccando e qual è il tuo obiettivo?". Il punto di raccolta delle informazioni è determinare la superficie di attacco del bersaglio e quali attacchi sono applicabili.

Si tratta di un servizio Web o di un'applicazione Web? Potresti voler raccogliere informazioni su su quale piattaforma è costruito questo servizio web. Che lingua era scritto in, ect. Dirbuster e l'aiuto dello spidering enumera le superfici di attacco. BURP e ZAP costruiranno una sitemap dei tuoi obiettivi e avranno strumenti per espandere la Sitemap.
È un'app mobile? Potresti voler annusare il traffico per trovare il back-end Servizi. O decompilare l'app per vedere se stanno proteggendo il fonte.
È una valutazione della rete? Potresti voler utilizzare nmap -sV o google hacks o utilizza DNS per acquisire obiettivi .
Questa è una valutazione VoIP o telefonia? Potresti voler iniziare determinare il raggio del bersaglio e il wardialing.
È una valutazione wireless? Quali reti wireless sono in esecuzione? Sono protetti? Come sono protetti?
È una valutazione hardware? Potresti voler iniziare guardando la scheda controller e i suoi produttori. Annota tutti i numeri ID che vedi sui circuiti integrati e google li. Dopo aver identificato i componenti, prova a definire i manuali dello sviluppatore.

Esistono molti altri tipi di valutazioni della sicurezza che seguono le metodologie di test di penetrazione, tuttavia quelle sopra sono in realtà i tipi più comuni con cui ho familiarità.