प्रवेश परीक्षण शुरुआती गाइड: ब्लैक बॉक्स / व्हाइट बॉक्स / ग्रे बॉक्स परीक्षण के अंतर और प्रक्रिया

तीन परीक्षण तरीके

ब्लैक बॉक्स परीक्षण: परीक्षकों के पास कोई आंतरिक जानकारी नहीं है और पूरी तरह से बाहरी हमलावरों का अनुकरण करते हैं। व्हाइट बॉक्स परीक्षण: परीक्षकों के पास पूरी आंतरिक जानकारी (स्रोत कोड, आर्किटेक्चर) है। ग्रे बॉक्स परीक्षण: दोनों के बीच आंतरिक जानकारी है।

परीक्षण प्रक्रिया

1. खोज: जानकारी एकत्र करना (WHOIS, उप-डोमेन, सार्वजनिक जानकारी)। 2. स्कैन: पोर्ट स्कैन, कमजोरी स्कैन। 3. एक्सेस प्राप्त करें: सिस्टम में कमजोरियों का उपयोग करें। 4. एक्सेस बनाए रखें: बैकडोर बनाएं, अधिकार लें। 5. रिपोर्ट: प्रवेश परीक्षण रिपोर्ट लिखें, मरम्मत की सिफारिशें दें।

आम उपकरण

Nmap (पोर्ट स्कैनिंग), Burp Suite (वेब प्रॉक्सी), Metasploit (कमजोरियों का शोषण), SQL map (SQL इंजेक्शन), Wireshark (ट्रैफ़िक विश्लेषण)।

कमजोरी स्कैन से अंतर

कमजोरियों का स्कैन स्वचालित है और केवल ज्ञात कमजोरियों की खोज करता है। घुसपैठ परीक्षण मानव + उपकरण हैं जो कमजोरियों की प्रामाणिकता को सत्यापित करते हैं और व्यावसायिक प्रभावों का आकलन करते हैं। प्रवेश परीक्षण अधिक गहरा है, लेकिन अधिक लागत है।