انفیگریشن ٹیسٹ ابتدائی گائیڈ: بلیک باکس / وائٹ باکس / گرے باکس ٹیسٹ کے فرق اور عمل

ٹیسٹ کے تین طریقے

بلیک باکس ٹیسٹ: ٹیسٹ کرنے والے کسی بھی اندرونی معلومات کے بغیر بیرونی حملہ آوروں کی مکمل تخلیق کرتے ہیں۔ وائٹ باکس ٹیسٹ: ٹیسٹ کرنے والوں کے پاس مکمل اندرونی معلومات (ماخذ کوڈ، فن تعمیر کا ڈرائٹ) ہیں۔ گرے باکس ٹیسٹ: ان کے درمیان اندرونی معلومات کا ایک حصہ ہے.

ٹیسٹ کے عمل

تفتیش: معلومات جمع کرنا (WHOIS، ذیلی ڈومین، عوامی معلومات)۔ 2. اسکین: بندرگاہ اسکین، کمزوری اسکین. 3. رسائی حاصل کریں: سسٹم میں کمزوری کا استعمال کریں۔ 4. رسائی کو برقرار رکھیں: بیک ڈور بنائیں اور وزن اٹھائیں۔ 5. رپورٹ: نفوذ ٹیسٹ کی رپورٹ لکھیں اور مرمت کی تجاویز دیں.

عام اوزار

Nmap (پورٹ اسکین) ، Burp Suite (ویب پراکسی) ، Metasploit (کمزوری کا استعمال) ، SQL map (SQL انجیکشن) ، Wireshark (ٹریفک کا تجزیہ) ۔

کمزوری سے اسکین کرنے کے درمیان فرق

کمزوری کا اسکین خودکار ہے اور صرف معلوم کمزوریوں کو تلاش کرتا ہے۔ انفیٹریشن ٹیسٹ ایک انسانی + ٹول ہے جو کمزوری کی توثیق کرتا ہے اور کاروباری اثرات کا اندازہ کرتا ہے۔ نفوذ ٹیسٹ زیادہ گہری ہے، لیکن زیادہ لاگت ہے.