|
Ichki
Ichki testda tizim firewalli
|
| bet | 3/4 | | Sana | 30.12.2023 | | Hajmi | 50.88 Kb. | | #129198 |
Bog'liq Kiber MI Sh 4-sinf ona tili 1-chorak @e baza ishreja, 1387780, Boshqarish tizimlarini loyihalash fanidan test savollariTJA sirtqi, Савол - жавоб, Zagatovkalarga mehanik ishlov berish, True, Reja. Ôzgarmas tok-hozir.org, Metallarga ishlov beradigan yonilg’i pechlarning ishlash printsi, Kitob 2544 uzsmart.uz, 13042 1 78ABB5D76C5F25F8157FE79402092E1371053786, курс ишини ёзиш буйича услубийO`TA22 S 06 GURUH, 1-Amaliy nodir, 3.2-3.3 AMALIY MASHG\'ULOT.KIBERXAVFSIZLIK ASOSLARI, 2-amaliy mashg\'ulot. Inson resurslarini boshqarish fanining maqsadi.Ichki
Ichki testda tizim firewalli orqasidagi ilovaga kirish huquqiga ega bo'lgan tester zararli insayder hujumini simulyatsiya qiladi. Bu tovlamachi xodimni taqlid qilish shart emas. Umumiy boshlang'ich stsenariy hisob ma'lumotlari fishing hujumi tufayli o'g'irlangan xodim bo'lishi mumkin.
Blind testing
Blind testingda pen tester faqat maqsadli korxona nomi beriladi. Bu xavfsizlik xodimlariga haqiqiy dastur hujumi qanday sodir bo'lishini real vaqt rejimida ko'rish imkonini beradi.
Penetration testing usullari.
Double-blind testing.
Double-blind testingda xavfsizlik xodimlari simulyatsiya qilingan hujum haqida oldindan ma'lumotga ega emaslar. Haqiqiy dunyoda bo'lgani kabi, buzg'unchilikka urinish oldidan ularning himoyasini mustahkamlash uchun vaqtlari bo'lmaydi.
Targeted testing.
Ushbu stsenariyda pen tester va xavfsizlik xodimlari birgalikda ishlaydi va bir-birlarini harakatlarini baholaydilar. Bu xavfsizlik guruhiga xakerlar nuqtai nazaridan real vaqt rejimida fikr-mulohazalarni taqdim etadigan qimmatli o'quv mashqidir.
Software tools
Types
Network penetration testing tools
Web application penetration testing tools
Database penetration testing tools
Automated penetration testing tools
Open source penetration testing tools
Web application penetration testing tools
Ma'lumotlar bazasiga kirishni tekshirish vositalari. Agar xakerning maqsadi qimmatli ma'lumotlarni o'g'irlash bo'lsa, bu qimmatli malumotlar odatda ma'lumotlar bazasida yashiringan, shuning uchun pen testingda qulflarni ochish uchun dasturiy vositalar bo'lishi muhimdir. nmap va sqlmap bu maqsad uchun muhim vositalardir. Tarmoqdagi barcha Microsoft SQL Serverni aniq maqsad qilib qo'yadigan va aniqlashga harakat qiluvchi faol va passiv skaner SQL Recon va avtomatlashtirilgan SQL injection vositasi BSQL Hacker.
Database penetration testing tools
Eng oddiy xaker o’z vaqtini o'ziga tegishli bo'lmagan tarmoqlarni buzish bilan o'tkazadi va shuning uchun
|
| |
