Introduktion til gennemtrængningstestværktøjer
Penetrationstest er test af netværk, webapplikation og computersystem for at identificere de sikkerhedssårbarheder, der kan blive udnyttet af angriberen. Det er også kendt som Pen testing. I mange systemer omtales systemsårbarhederne Infra Vulnerability og Application sårbarhed kaldet appsårbarhed. Denne test kan udføres manuelt og kan automatiseres med software-processor-applikationer. I denne artikel lærer vi de forskellige typer penetrationstestværktøjer.
Formålet eller det primære mål med penetrationstest er at identificere de svage steder i sikkerhed i forskellige systemer og apps. Det vil også måle overholdelsen af sikkerhed og teste sikkerhedsspørgsmål. Denne test udføres hovedsageligt en gang om året for at sikre sikkerheden i netværk og systemer. Penetrationstest afhænger af de forskellige faktorer som størrelsen på virksomheden, et budget for organisation og infrastruktur.
Funktioner ved penetrationstestværktøj
Funktionerne i et penetrationsprøvningsværktøj skal være:
- Det skal være let at implementere, konfigurere og bruge.
- Sårbarhederne skal kategoriseres på grundlag af sværhedsgrad og for at få de oplysninger, der skal rettes øjeblikkeligt.
- Værktøjet kan let scanne systemet.
- Sårbarhederne skal verificeres automatisk.
- De foregående udnyttelser skal kontrolleres igen.
- Værktøjet skal generere detaljerede rapporter og logfiler.
Faser af penetrationstest
Faserne til penetrationsprøvningsværktøj er nævnt nedenfor:
- Information : Processen med at indsamle information om målsystemet, der bruges til at angribe målet bedre. Søgemaskinerne bruges til at hente data til angrebet på sociale mediesider.
- Scanning : De tekniske værktøjer, der bruges til at få systemviden af angriberen.
- Adgang : Efter at have hentet dataene og scannet målet, er det let for en angriber at få adgang til at udnytte målsystemet.
- Opretholdelse af adgang: Adgangen skal opretholdes for at samle informationerne så meget som muligt og i en længere periode.
- Dækning af spor: Angriberen renser hovedsageligt sporet af systemet og andre data for at forblive anonyme.
Strategi til gennemtrængningstest
Strategien til penetrationstest er nævnt nedenfor:
- Penetrationsteamet og organisationens IT-team udfører målrettet test.
- Ekstern testning bruges til at udføre testning af eksterne servere og enheder som domæneservere og e-mailserver, firewalls eller webservere for at få oplysninger om angriberen kan gå, hvis de er i stand til at få adgang til systemet.
- Intern test bruges til at udføre testen bag firewall fra den autoriserede bruger, der har standardadgangsrettigheder og få oplysninger om, hvor meget skade en medarbejder kan gøre.
- Blind testning bruges til at udføre for at kontrollere handlingerne og procedurerne for den rigtige angriberen ved at give begrænset information til personen og hovedsageligt pennetestere, der kun har navnet på en organisation.
- Dobbeltblind test er nyttig til test af organisationens sikkerhedsovervågning og identifikation af hændelser og dens respons på procedurer.
- Black Box-test udføres som blindtest. Pennetesteren skal finde en måde at teste systemet på.
- Test af hvid boks bruges til at give oplysninger om målnetværket, der indeholder detaljer som IP-adresse, netværk og andre protokoller.
Forskellige typer penetrationstestværktøj
De forskellige typer af penetrationstestværktøj er:
1. Nmap
Det er også kendt som netværkskort, og det er et open source-værktøj til at scanne computernetværket og systemet for sårbarheder. Det kan køre på hele operativsystemet og er hovedsageligt også egnet til alle de små og store netværk. Dette værktøj bruges hovedsageligt til andre aktiviteter såsom overvågning af vært eller service oppetid og udførelse af kortlægning af netværksangreboverflader. Hjælpeprogrammet hjælper med at forstå de forskellige egenskaber ved ethvert målnetværk, vært på netværk, operativsystemtype og firewalls.
2. Metasploit
Det er en samling af forskellige gennemtrængningsværktøjer. Det bruges til at løse mange formål, såsom at opdage sårbarheder, styre sikkerhedsevalueringer og andre forsvarsmetoder. Dette værktøj kan også bruges på servere, netværk og applikationer. Det bruges hovedsageligt til at evaluere infrastruktursikkerhed mod gamle sårbarheder.
3. Wireshark
Det er det værktøj, der bruges til at overvåge de meget små detaljer om aktiviteterne, der finder sted i netværket. Det fungerer som en netværksanalysator, netværkssniffer eller netværksprotokolanalysator for at vurdere netværkssårbarheder. Værktøjet bruges til at fange datapakkerne og hente oplysningerne, hvorfra de kommer, og deres destination osv.
4. NetSparker
Det er en scanner, der bruges til at kontrollere sikkerheden ved webapplikation, som hjælper med at finde SQL-injektionen automatisk, XSS og andre sårbarheder. Det kræver minimal konfiguration, og scanner registrerer URL-reglerne automatisk. Det er fuldt skalerbart.
5. Accunetix
Det er et fuldstændigt automatiseret penetrationstestværktøj. Det scanner nøjagtigt HTML5-, javascript- og enkeltsideprogrammer. Det bruges til at scanne komplekse, godkendte webapps og genererer også rapporten om web- og netværkssårbarheder og systemet. Det er hurtigt og skalerbart, tilgængeligt på stedet, registrerer sårbarheder enormt i mængde.
6. OWASP
Det er kendt som Open Web Application Security Project. Det er hovedsageligt fokuseret på forbedring af softwaresikkerhed. Det har mange værktøjer til at teste penetrationen for miljø og protokoller. ZAP (Zed Attack Proxy), OWASP-afhængighedskontrol og OWASP-webtestmiljøprojekt er de forskellige værktøjer, der er tilgængelige til at scanne projektafhængigheder og kontrollere mod sårbarhederne.
Konklusion
Værktøjet til penetrationstesting hjælper os med at sikre applikationssikkerhed og system proaktivt og undgå angreb fra angribere. Det er en fantastisk teknik at finde ud af systemets lækager, før nogen angribere identificerer disse lækager. Der er mange testværktøjer, der er tilgængelige på markedet for at teste systemets sårbarheder. Valg eller valg af værktøj kan ske på baggrund af organisationen og dets budget. Det er meget dyrt, og det er blevet bemærket, at små virksomheder ikke har råd til så meget. Disse testværktøjer er stort set lette at konfigurere og køre automatisk eller manuelt i henhold til kravet. Det er bedre at bruge disse værktøjer til at undgå angreb på et system eller en applikation.
Anbefalede artikler
Dette har været en guide til værktøjer til penetrationstest. Her drøftede vi koncepterne, tilgange, fordele og ulemper ved Penetration Testing Tools. Du kan også gennemgå vores andre foreslåede artikler for at lære mere -
- Hvad er softwaretestning?
- Test af mobilapplikation
- Hvad er ETL-test?
- Værktøjer til datavisualisering