Jaki jest ogólny cykl życia testu penetracyjnego?
Opracowanie ogólnego cyklu życia dla twojego pentestu uzbraja cię w solidny i znaczący plan ataku. Bez solidnego i sensownego planu ataku, Twój pentest może zwrócić wyniki, które wyglądają jak jakiś przypadkowy skan. A prawdopodobnie nie chcesz przeprowadzać symulacji ataku, nie mając do dyspozycji żadnych znaczących danych. Oto jeden z przykładów cyklu życia, który może się sprawdzić w Twoim teście penetracyjnym: Wykrycie i Rozpoznanie. Podczas tej fazy rozpoznania, masz szansę dowiedzieć się wszystkiego, co możliwe o Twojej organizacji, w określonym zakresie konkretnego pentestu. Dowiedz się więcej o personelu, usługach online, systemach i innych. Tutaj moga zostac odkryte i zneutralizowane luki, która może dostarczyć ważnych informacji poprzez domenę, co może zwiększyć wysiłki atakującego. Skanowanie i Sondowanie. Tutaj, tester przeprowadzi jednocześnie ręczny jak i automatyczny proces identyfikacji podatności. Testy automatyczne i ręczne powinny przebiegać równolegle, dając te same wyniki w czasie rzeczywistym. Wykorzystanie. Kiedy tester zidentyfikuje problem, spróbuje go wykorzystać. Najbardziej doświadczeni testerzy będą unikać przeszkód, takich jak oprogramowanie antywirusowe. Proces w tym scenariuszu wymaga od testerów kreatywnego i szczerego narażania na szwank poufności, integralności i, czasami, dostępności systemu. Post-Eksploitacja. Kiedy tester wykorzysta lukę, użyje tego dostępu lub informacji, aby uzyskać dodatkowy dostęp do zasobu lub systemu. W tym momencie, cykl się powtarza.