Έλεγχος Τρωσιμότητας Υπολογιστικών Συστημάτων
Creators: name: Βενιζέλος, Αλέξης Κωνσταντίνου
Publisher: name: Aristotle University of Thessaloniki
Year: 2021
Subjects: Ασφάλεια
Έλεγχος Τρωσιμότητας
Έλεγχος διείσδυσης
Security
Vulnerability assessment
Penetration testing

description: Η εκτίμηση ευπάθειας ή αλλιώς Vulnerability Assessment είναι η διαδικασία προσδιορισμού, αναγνώρισης, ταξινόμησης και ιεράρχησης ευπαθειών σε συστήματα υπολογιστών, εφαρμογές και υποδομές δικτύου. Οι αξιολογήσεις ευπάθειας παρέχουν επίσης στον οργανισμό που πραγματοποιεί την αξιολόγηση τις απαραίτητες γνώσεις, ευαισθητοποίηση και υπόβαθρο κινδύνου για να κατανοήσει και να αντιδράσει στις απειλές για το περιβάλλον του. Μια διαδικασία εκτίμησης της ευπάθειας αποσκοπεί στον εντοπισμό των απειλών και των κινδύνων που ενέχουν. Περιλαμβάνουν συνήθως τη χρήση αυτοματοποιημένων εργαλείων δοκιμών, όπως σαρωτές ασφαλείας δικτύου, των οποίων τα αποτελέσματα παρατίθενται σε μια έκθεση αξιολόγησης ευπάθειας. Οργανισμοί και εταιρείες οποιουδήποτε μεγέθους, ή ακόμη και άτομα που αντιμετωπίζουν αυξημένο κίνδυνο επιθέσεων στον κυβερνοχώρο, μπορούν να επωφεληθούν από κάποια μορφή εκτίμησης ευπάθειας, αλλά μεγάλες επιχειρήσεις και άλλοι τύποι οργανισμών που υπόκεινται σε συνεχείς επιθέσεις θα επωφεληθούν περισσότερο από την ανάλυση ευπάθειας. Επειδή τα τρωτά σημεία ασφαλείας μπορούν να επιτρέψουν σε επιτιθέμενους να έχουν πρόσβαση σε συστήματα και εφαρμογές πληροφορικής, είναι απαραίτητο για τις επιχειρήσεις να εντοπίζουν και να αποκαθιστούν τις αδυναμίες προτού αξιοποιηθούν. Μια ολοκληρωμένη εκτίμηση ευπάθειας, μαζί με ένα πρόγραμμα διαχείρισης, μπορεί να βοηθήσει τις εταιρείες να βελτιώσουν την ασφάλεια των συστημάτων τους
description: Once security precautions have been set in motion, a concern arises as to how successful they really are. Here’s where the penetration test is making its debut. Amongst the most common methods to evaluating system security, penetration testing can be used as a simulation of activities conducted by hackers to penetrate into the IT system. Nevertheless, differentiating from hacking operations that essentially seek to inflict damage and loss; the primary purpose of penetration testing is to bring light on any possible security flaws in the system. Subsequently, this method helps research teams to come up with practical ways to fix those vulnerabilities, thereby improving the protection of the enterprise as a whole. As many occupations, the penetration testing process is easily assisted by a wide variety of digital resources. Multiple collections of methods are especially helpful at each point of the penetration test. For example, information collection tools such as Nmap, DirBuster, goBuster or Wireshark are especially useful for collecting particular target information, whereas password cracking tools such as Hydra or John the Ripper are extremely effective at the exploitation level. In reality, a wide range of penetration testing tools are available, including free, open source and commercial ones. As a consequence, it is worth evaluating the usefulness of a each tool when opposed to those with similar features