تا %60 تخفیف خرید برای 2 نفر با صدور مدرک فقط تا
00 00 00

تفاوت تست نفوذ جعبه سیاه ، جعبه خاکستری و جعبه سفید در چیست؟

محمد نصیری
محمد نصیری
5 پسند
923 بازدید
0 نظر
109 ماه قبل

تفاامروز بصورت بسیار ساده می خواهیم در مورد انواع تست نفوذ سنجی یا هک قانونمند صحبت کنیم ، ببینید دوستان در ساده ترین شکل طبقه بندی تست های نفوذ سنجی ، ما دو دسته بندی کلی داریم ، تست های نفوذ سنجی داخلی یا Internal Penetration Test که درون شبکه داخلی انجام می شوند و تست های نفوذ سنجی خارجی یا External Penetration Test که از خارج از شبکه سازمانی انجام می شوند . حال این دو دسته بندی از نظر میزان اطلاعاتی که در اختیار نفوذگر قرار می گیند به سه دسته بندی تقسیم می شوند که به شکل زیر هستند :

  1. White-Box Hacking در این نوع حمله متقاضی حمله اطلاعات کاملی از سیستم را در اختیار نفوذ کننده قرار می دهد.
  2. Gray-Box Hacking در این نوع حمله متقاضی حمله اطلاعات نسبتا مناسبی برای انجام حمله در اختیار نفوذ کننده قرار می دهد.
  3. Black-Box Hacking در این نوع حمله هیچگونه اطلاعاتی به تیم تست نفوذ سنجی یا مهاجمان قرار داده نمی شود.

طبیعتا در قراردادهای تست های نفوذ سنجی با دقت تمام این جزئیات باید تشریح شوند و در اختیار طرفین قرارداد قرار بگیرند ، هر چند در ایران تست های نفوذسنجی با این دقت به ندرت پیدا می شوند و اکثر مواردیکه شاهد تست هستیم در واقع ارزیابی آسیب پذیریها یا همان Vulnerability Assessment با ابزارهای اسکنر انجام می شود و خروجی ترجمه و تحویل می شود.

نویسنده : محمد نصیری

منبع : جزیره امنیت اطلاعات و ارتباطات وب سایت توسینسو

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی است

نظر شما
برای ارسال نظر باید وارد شوید.
0 نظر

هیچ نظری ارسال نشده است! اولین نظر برای این مطلب را شما ارسال کنید...