Ho bisogno di un testo pertinente (documento scientifico, capitolo del libro, ecc.) che fornisca una panoramica completa (quadro generale) dei test di penetrazione. Dovrebbe includere liste complete, coerenti e aggiornate di:
- tipi di test, che cosa possono essere tutti testati con penna (reti, app web, wireless ...)
- gli attacchi più comuni per ogni categoria sopra
- gli strumenti più popolari per alcuni tipi di test.
Non ho bisogno di un altro testo sui test dei riquadri bianchi, grigi e neri. Grazie a loro non riesco a trovare quello che sto cercando.
On Infosec Ho trovato questa classificazione:
- Servizi di rete
- Applicazione Web
- Lato client
- Wireless
- Ingegneria sociale.
Su alcuni altri siti, ho trovato una classificazione diversa e ogni libro che ho trovato ha una sua classificazione. Capisco che forse non esiste una singola classificazione, ma ho bisogno di qualcosa di abbastanza buono che il resto di quel testo (o libro) sia coerente con la sua stessa classificazione. Ho trovato molti libri che coprono alcuni mix casuali di attacchi che ricadono in diverse categorie e ora sono confuso.