पुस्तक "काली लिनक्स। प्रवेश और सुरक्षा परीक्षण

हाय, हब्रोज़ितेली! काली लिनक्स 2018 का 4 वां संस्करण: पेनेट्रेशन टेस्टिंग द्वारा सुरक्षा सुनिश्चित करना एथिकल हैकर्स, पेंटेस्टर्स और आईटी सुरक्षा पेशेवरों के लिए डिज़ाइन किया गया है। पाठक को विंडोज और लिनक्स ऑपरेटिंग सिस्टम का बुनियादी ज्ञान होना आवश्यक है। सूचना सुरक्षा का ज्ञान एक प्लस होगा और आपको पुस्तक में प्रस्तुत सामग्री को बेहतर ढंग से समझने में मदद करेगा। आप क्या सीखेंगे • प्रवेश परीक्षण के प्रारंभिक चरणों को पूरा करें, इसके अनुप्रयोग के दायरे को समझें • लक्ष्य नेटवर्क में संसाधनों की टोह और लेखांकन करें • पासवर्ड प्राप्त करें और क्रैक करें PCI-DSS मानक और स्कैनिंग और पैठ परीक्षण के लिए उपयोग किए जाने वाले उपकरणों की संरचना में

प्रकाशन संरचना

अध्याय 1 "काली लिनक्स को स्थापित और कॉन्फ़िगर करना"। इस अध्याय में, आपको काली लिनक्स 2018 से परिचित कराया जाएगा। सिस्टम का उपयोग करने के विभिन्न तरीकों पर विशेष रूप से ध्यान दिया जाता है। अध्याय इसलिए लिखा गया है कि एक अनुभवहीन उपयोगकर्ता भी लाइव डीवीडी से काली लिनक्स चला सकता है; हार्ड ड्राइव पर सिस्टम को स्थापित और कॉन्फ़िगर करें, एक एसडी कार्ड जो फ्लैश ड्राइव के यूएसबी पोर्ट से जुड़ा है; वर्चुअल मशीन पर काली लिनक्स स्थापित करें। इसके अलावा, AWS का उपयोग करके, आप काली लिनक्स को क्लाउड में स्थापित कर सकते हैं।

अध्याय 2 "एक परीक्षण प्रयोगशाला की स्थापना"। यह अध्याय बताता है कि एक सुरक्षित आभासी वातावरण कैसे बनाया जाए जिसमें आप प्रत्येक अध्याय के लिए विकसित व्यावहारिक उदाहरणों को कानूनी रूप से लागू कर सकें। अध्याय Metasploitable 2 और Metasploitable 3 जैसी आभासी मशीनों को स्थापित करने के लिए विस्तृत निर्देश भी प्रदान करता है, जिसका उपयोग प्रवेश प्रयोगों (pentests) में लक्ष्य मशीनों के रूप में किया जाएगा।

अध्याय 3, प्रवेश परीक्षण पद्धति। कीटों की सीमा की योजना बनाने और निर्धारित करने के लिए विभिन्न परीक्षण पद्धतियां यहां प्रस्तुत की गई हैं। आपको पैठ परीक्षण के लिए व्यावहारिक चरणों और प्रौद्योगिकियों का विवरण भी मिलेगा।

अध्याय 4 "एक फिंगरप्रिंट प्राप्त करना और जानकारी एकत्र करना"। प्रवेश परीक्षण के पहले चरण में, Google डेटाबेस को हैक करने सहित खुफिया के लिए उपयोग किए जाने वाले कई सामान्य टूल का उपयोग किया जाता है। इस प्रकाशन में, आपको स्वचालित रूप से देवप्लिट, रेडहॉक और शोडान जैसी जानकारी एकत्र करने के लिए उपकरणों पर नई जानकारी मिलेगी।

अध्याय 5, स्कैनिंग और एविज़न तकनीक। यह अध्याय बताता है कि लक्ष्य, नोड्स और सेवाओं की खोज करने के लिए शक्तिशाली Nmap टूल का उपयोग कैसे करें। नेटडिस्कवर और स्ट्राइकर की मदद से स्वचालित स्कैनिंग और सूचनाओं का संग्रह किया जाता है। इसके अलावा, यह अध्याय Nipe जैसे टूल की चर्चा करता है, जो उपयोगकर्ताओं को गोपनीयता और गुमनामी प्रदान करता है।

अध्याय 6, भेद्यता स्कैन। यहां प्रैक्टिकल उदाहरण दिखाते हैं कि टारगेट मशीन में भेद्यता कैसे पाई जाती है। यह Nessus 7 और OpenVAS के रूप में कमजोरियों का आकलन करने के लिए ऐसे शक्तिशाली स्वचालित टूल का उपयोग करने के लिए चरण-दर-चरण निर्देश प्रदान करता है। आपको कमजोरियों को स्कैन करने और जाँचने के लिए लिंग लिनक्स उपकरण के बारे में नई जानकारी मिलेगी, और SPARTA उपकरण, जिसका उद्देश्य कमजोरियों का मूल्यांकन और सूची बनाना है। सभी उपकरणों का काम एक परीक्षण प्रयोगशाला में किया जाता है, और यह गारंटी दी जाती है कि वास्तविक-प्रकार के मूल्यांकन सही ढंग से किए गए हैं।

अध्याय 7, सोशल इंजीनियरिंग। यह पेशेवर सामाजिक इंजीनियरों द्वारा उपयोग किए जाने वाले बुनियादी सिद्धांतों और तरीकों पर चर्चा करता है ताकि लोगों को हेरफेर किया जा सके ताकि वे जानकारी को विभाजित कर सकें या अन्य क्रियाएं कर सकें।

अध्याय 8 "लक्षित ऑपरेशन"। इस अध्याय में, आप कंप्यूटर सिस्टम (कारनामे) के संचालन के लिए तरीके और उपकरण लागू करेंगे। शोषण प्रणाली में कमजोरियों और खामियों का शोषण करता है, जो उपयोगकर्ता को सिस्टम तक पहुंच प्राप्त करने की अनुमति देता है।

अध्याय 9, "विशेषाधिकार वृद्धि और पहुंच बनाए रखना।" यहां आप सीखेंगे कि सिस्टम में अन्य खातों तक पहुंच कैसे बढ़ाएं और हैक करें। हैक किए गए खातों का उपयोग सिस्टम तक पहुंच बनाए रखने और नेटवर्क तक आगे पहुंच प्राप्त करने के लिए किया जाएगा।

अध्याय 10, "वेब अनुप्रयोगों का परीक्षण।" इस अध्याय में, हम वेब अनुप्रयोगों और साथ ही क्लाउड अनुप्रयोगों के परीक्षण के लिए कुछ बुनियादी उपकरणों को देखेंगे, क्योंकि वे एक ही प्रोटोकॉल पर आधारित हैं और एक ही प्लेटफॉर्म के कई उपयोग करते हैं।

अध्याय 11, "पेनेट्रेशन के लिए वायरलेस नेटवर्क का परीक्षण।" यह अध्याय फर्जी एक्सेस पॉइंट सेट करने सहित वायरलेस नेटवर्क को तोड़ने और एक्सेस करने के लिए आवश्यक डेटा को कैप्चर करने के लिए डिज़ाइन किए गए टूल के कॉन्फ़िगरेशन पर चर्चा करता है।

अध्याय 12, काली नेटहंटर के साथ मोबाइल पेनेट्रेशन परीक्षण। यह अध्याय मोबाइल उपकरणों का उपयोग करके पैठ परीक्षण के लिए एक व्यावहारिक दृष्टिकोण प्रस्तुत करता है। आवश्यक अनुप्रयोगों की स्थापना और कॉन्फ़िगरेशन को विस्तार से वर्णित किया गया है, और कमजोरियों को स्कैन करने और मूल्यांकन करने की प्रक्रिया, मोबाइल अनुप्रयोगों द्वारा किए जा सकने वाले मध्यम हमलों और वायरलेस हमलों का भी प्रदर्शन किया गया है।

अध्याय 13, "PCI DSS: स्कैनिंग और प्रवेश परीक्षण।" एक मानक यहां प्रस्तुत किया गया है, छह कार्यों और 12 आवश्यकताओं का वर्णन किया गया है, और एक अवलोकन प्रवेश परीक्षा दी गई है। पीसीआई डीएसएस संस्करण 11.3.1 और 11.3.2 पर जोर दिया गया है।

अध्याय 14, प्रवेश परीक्षण रिपोर्टिंग उपकरण। परीक्षण के अंत में आयोजित की जाने वाली विभिन्न प्रकार की रिपोर्टों और प्रक्रियाओं पर चर्चा की जाती है, और एक पैठ परीक्षण के आयोजन और पूरी तरह से प्रलेखित करने के लिए ड्रॉडिस मंच का उपयोग किया जाता है।

अंश। प्रवेश परीक्षण पद्धति

पैठ परीक्षण की सफलता को प्रभावित करने वाले सबसे महत्वपूर्ण कारकों में से एक मानक परीक्षण पद्धति है। एक प्रवेश परीक्षा आयोजित करने के लिए मानक तरीकों की कमी का मतलब एकरूपता की कमी है। हमें यकीन है कि आप एक परीक्षक नहीं बनना चाहते हैं, एक बेतरतीब परीक्षा आयोजित कर रहे हैं, एक या दूसरे उपकरण का उपयोग कर रहे हैं और यह अंदाजा नहीं लगा रहे हैं कि यह परीक्षा क्या परिणाम लाएगी।

एक कार्यप्रणाली मानक नियमों, व्यावहारिक कार्यों और प्रक्रियाओं का एक सेट है जो सूचना सुरक्षा को सत्यापित करने के लिए डिज़ाइन किए गए किसी भी कार्यक्रम के साथ काम करते समय कार्यान्वित किया जाता है। पैठ परीक्षण पद्धति मुख्य रूप से परीक्षण योजना निर्धारित करती है। यह योजना न केवल परीक्षण का उद्देश्य प्रदान करती है, बल्कि नेटवर्क, अनुप्रयोगों, प्रणाली, या इसके किसी भी संयोजन की वास्तविक सुरक्षा स्थिति का आकलन करने के लिए किए जाने वाले कार्यों को भी पूरा करती है।

परीक्षक के लिए व्यावहारिक परीक्षण कौशल होना आवश्यक है। उसके पास ऐसे उपकरण होने चाहिए जिनके साथ परीक्षण आयोजित किया जाता है। केवल एक अच्छी तरह से परिभाषित प्रवेश परीक्षा पद्धति, सैद्धांतिक ज्ञान और परीक्षक के व्यावहारिक कौशल एक पूर्ण और विश्वसनीय प्रवेश परीक्षा की अनुमति देंगे। लेकिन एक ही समय में, कार्यप्रणाली को परीक्षक को अपने अनुमानों का विश्लेषण करने से नहीं रोकना चाहिए।

प्रवेश परीक्षण पद्धति

यह निर्धारित करने के लिए कि आपको अब कौन सा परीक्षण करने की आवश्यकता है, आपको यह जानना होगा कि कौन से परीक्षण मौजूद हैं, किन क्षेत्रों में और किन उद्देश्यों के लिए उन्हें लागू किया गया है। सभी परीक्षणों को तीन समूहों में विभाजित किया जा सकता है।

• "सफेद बॉक्स" की विधियाँ। परीक्षणों के इस समूह में, परीक्षक परीक्षण के तहत प्रणाली को अच्छी तरह से जानता है और इसके सभी घटकों तक पूरी पहुंच है। परीक्षक क्लाइंट के साथ काम करते हैं और वर्गीकृत जानकारी, सर्वर, रनिंग सॉफ़्टवेयर, नेटवर्क आरेख और कभी-कभी क्रेडेंशियल्स तक भी पहुंच रखते हैं। इस तरह के परीक्षण को आमतौर पर नए अनुप्रयोगों का परीक्षण करने से पहले किया जाता है, साथ ही साथ उन्हें नियमित रूप से अपने जीवन चक्र - सिस्टम डेवलपमेंट लाइफ साइकल (SDLC) के भाग के रूप में जाँचने के लिए किया जाता है। इस तरह की गतिविधियाँ कमजोरियों को पहचान सकती हैं और उन्हें खत्म कर सकती हैं इससे पहले कि वे सिस्टम में पहुंच सकें और इसे नुकसान पहुंचा सकें।
• "ब्लैक बॉक्स" की विधियाँ। परीक्षणों का यह समूह तब लागू होता है जब परीक्षक को परीक्षण के तहत प्रणाली के बारे में कुछ भी पता नहीं होता है। इस प्रकार का परीक्षण वास्तविक हमलावर हमले के समान है। परीक्षक को अपने निपटान में विधियों और उपकरणों को रचनात्मक रूप से लागू करके सभी जानकारी प्राप्त करनी चाहिए, लेकिन क्लाइंट के साथ संपन्न हुए समझौते के बिना। लेकिन इस पद्धति की अपनी कमियां भी हैं: हालांकि यह एक सिस्टम या एप्लिकेशन पर एक वास्तविक हमले की नकल करता है, एक परीक्षक, केवल इसका उपयोग करके, कुछ कमजोरियों को छोड़ सकता है। यह बहुत महंगा परीक्षण है क्योंकि इसमें बहुत समय लगता है। इसे निष्पादित करते हुए, परीक्षक हमले के सभी संभावित निर्देशों का अध्ययन करेगा और उसके बाद ही परिणामों की रिपोर्ट करेगा। इसके अलावा, परीक्षण के तहत प्रणाली को नुकसान नहीं पहुंचाने और खराबी का कारण नहीं होने के लिए, परीक्षक को बहुत सावधान रहना चाहिए।
• "ग्रे बॉक्स" की विधियाँ। परीक्षण पहले दो परीक्षणों के सभी फायदे और नुकसान को ध्यान में रखता है। इस मामले में, परीक्षक को केवल सीमित जानकारी उपलब्ध है, जो सिस्टम पर बाहरी हमले की अनुमति देता है। टेस्ट आमतौर पर एक सीमित सीमा तक किए जाते हैं जब परीक्षक सिस्टम के बारे में थोड़ा जानता है।

सर्वोत्तम परीक्षण परिणामों को सुनिश्चित करने के लिए, उपयोग किए गए प्रवेश परीक्षणों की परवाह किए बिना, परीक्षक को परीक्षण पद्धति का पालन करना होगा। अगला, हम सबसे लोकप्रिय मानक परीक्षण विधियों में से कुछ पर विस्तार से चर्चा करेंगे।

• OWASP परीक्षण गाइड।
• पीसीआई पेनेट्रेशन टेस्टिंग गाइड।
• प्रवेश परीक्षण मानक।
• NIST 800-115।
• ओपन सोर्स सिक्योरिटी टेस्टिंग मेथोडोलॉजी गाइड (OSSTMM)।

OWASP परीक्षण गाइड

ओपन वेब एप्लीकेशन सिक्योरिटी प्रोजेक्ट (OWASP) - यह प्रोजेक्ट ओपन सोर्स सॉफ्टवेयर डेवलपर्स को एक साथ लाता है। इस समुदाय के लोग वेब एप्लिकेशन और वेब सेवाओं की सुरक्षा के लिए कार्यक्रम बनाते हैं। सभी एप्लिकेशन वेब सेवाओं और वेब एप्लिकेशन को नुकसान पहुंचाने वाले कार्यक्रमों से निपटने के अनुभव को ध्यान में रखते हुए बनाए जाते हैं। OWASP सिस्टम आर्किटेक्ट्स, डेवलपर्स, आपूर्तिकर्ताओं, उपभोक्ताओं और सुरक्षा पेशेवरों के लिए शुरुआती बिंदु है, जो सभी पेशेवरों, जो सभी वेब सेवाओं और वेब अनुप्रयोगों के डिजाइन, विकास, तैनाती और सुरक्षा परीक्षण में शामिल हैं। दूसरे शब्दों में, OWASP अधिक सुरक्षित वेब एप्लिकेशन और वेब सेवाएँ बनाने में मदद करने के लिए प्रतिबद्ध है। ओडब्ल्यूएएसपी परीक्षण गाइड का मुख्य लाभ यह है कि आप प्रस्तुत किए गए परीक्षण परिणामों से सभी खतरों का व्यापक विवरण प्राप्त कर सकते हैं। OWASP टेस्टिंग गाइड उन सभी खतरों की पहचान करता है जो सिस्टम और अनुप्रयोगों दोनों के संचालन को प्रभावित कर सकते हैं, और उनकी घटना की संभावना का आकलन करते हैं। ओडब्ल्यूएएसपी में वर्णित खतरों का उपयोग करके, आप परीक्षण द्वारा पहचाने गए जोखिमों के समग्र मूल्यांकन का निर्धारण कर सकते हैं और कमियों को दूर करने के लिए उपयुक्त सिफारिशों को विकसित कर सकते हैं।

OWASP टेस्टिंग गाइड मुख्य रूप से निम्नलिखित मुद्दों पर केंद्रित है।

• वेब अनुप्रयोगों के परीक्षण के लिए तरीके और उपकरण।
• जानकारी जुटाना।
• प्रमाणीकरण।
• व्यापार तर्क का परीक्षण।
• डेटा का परीक्षण करें।
• सेवा हमलों के परीक्षण से इनकार।
• सत्र प्रबंधन का सत्यापन।
• वेब सेवाओं का परीक्षण।
• AJAX परीक्षण।
• जोखिम की डिग्री का निर्धारण।
• खतरों की संभावना।

पीसीआई पेनेट्रेशन टेस्टिंग गाइड

यहां उन कंपनियों के लिए दिशानिर्देश दिए गए हैं जो पीसीआई (भुगतान कार्ड उद्योग - भुगतान कार्ड उद्योग) की आवश्यकताओं को पूरा करते हैं। इसके अलावा, मैनुअल में आपको न केवल पीसीआई v3.2 मानक के मानक मिलेंगे। यह पीसीआई सुरक्षा परिषद द्वारा बनाया गया था, जो भेद्यता प्रबंधन कार्यक्रमों के हिस्से के रूप में पैठ परीक्षण विधियों को परिभाषित करता है।

PCI कार्ड सुरक्षा मानक (PCI DSS) संस्करण 3.2 अप्रैल 2016 में भुगतान कार्ड उद्योग सुरक्षा मानक बोर्ड (PCI SSC) द्वारा जारी किया गया था। मानक को अपडेट करने के बाद, आवश्यकताओं को स्पष्ट किया गया, अतिरिक्त निर्देश दिखाई दिए और सात नई आवश्यकताएं।

कार्डधारकों के व्यक्तिगत डेटा की गोपनीयता के उल्लंघन से संबंधित समस्याओं को समाप्त करने के लिए, साथ ही मौजूदा कारनामों से बचाने के लिए, पीसीआई डीएसएस वी। 3.2 मानक में विभिन्न बदलाव पेश किए गए, जिनमें से अधिकांश सेवा प्रदाताओं से संबंधित हैं। इन परिवर्तनों में पैठ परीक्षण के नए बदलाव जोड़े गए, जिसके अनुसार सेवा प्रदाताओं के लिए विभाजन परीक्षण कम से कम हर छह महीने में या विभाजन के नियंत्रण / विधियों में किसी भी महत्वपूर्ण परिवर्तन के बाद किया गया था। इसके अलावा, इस मानक में कई आवश्यकताएं हैं जो पूरे वर्ष महत्वपूर्ण सुरक्षा प्रबंधन तत्वों की निरंतर निगरानी और रखरखाव के लिए सेवा प्रदाताओं की आवश्यकता होती है।

मानक प्रवेश परीक्षण

प्रवेश परीक्षण मानक सात मुख्य वर्गों के होते हैं। वे प्रवेश परीक्षणों के संचालन की सभी आवश्यकताओं, शर्तों और तरीकों को कवर करते हैं: खुफिया से लेकर पेंटेस्ट के संचालन के प्रयासों तक; सर्वश्रेष्ठ संग्रहण परिणाम प्राप्त करने के लिए सूचना संग्रह और धमकी मॉडलिंग के चरण, जब परीक्षक गुप्त काम करते हैं; भेद्यता अनुसंधान, शोषण और बाद के शोषण के चरणों, जब सुरक्षा परीक्षकों का व्यावहारिक ज्ञान पैठ परीक्षणों के दौरान प्राप्त आंकड़ों के साथ संयुक्त है; और अंतिम चरण के रूप में - रिपोर्टिंग, जिसमें क्लाइंट को समझने योग्य रूप में सभी जानकारी प्रदान की जाती हैं।

आज पहला संस्करण है जिसमें सभी मानक तत्वों का वास्तविक परिस्थितियों में परीक्षण किया गया है और अनुमोदित किया गया है। दूसरा संस्करण विकास के अधीन है। इसमें, सभी आवश्यकताओं को विस्तृत, परिष्कृत और बेहतर बनाया जाएगा। चूंकि प्रत्येक प्रवेश परीक्षण योजना को व्यक्तिगत रूप से विकसित किया गया है, इसलिए इसमें विभिन्न परीक्षण लागू किए जा सकते हैं: वेब अनुप्रयोगों के परीक्षण से लेकर ब्लैक-बॉक्स परीक्षण के लिए डिज़ाइन किए गए परीक्षण। इस योजना का उपयोग करते हुए, आप तुरंत एक विशेष अध्ययन की जटिलता के अपेक्षित स्तर को निर्धारित कर सकते हैं और संगठन के अनुसार आवश्यक संस्करणों और क्षेत्रों में इसे लागू कर सकते हैं। खुफिया एकत्रीकरण के लिए जिम्मेदार अनुभाग में प्रारंभिक अनुसंधान के परिणाम देखे जा सकते हैं।

नीचे, प्रवेश परीक्षण करने के लिए आधार के रूप में, विचाराधीन मानक के मुख्य वर्गों को सूचीबद्ध किया गया है।

• बातचीत के लिए प्रारंभिक समझौता।
• खुफिया जानकारी जुटाना।
• धमकी मॉडलिंग।
• भेद्यता विश्लेषण।
• ऑपरेशन।
• आपरेशन के बाद।
• रिपोर्ट लेखन।

NIST 800-115

राष्ट्रीय मानक और प्रौद्योगिकी विशेष प्रकाशन, NIST SP 800-115 का एक विशेष प्रकाशन, सूचना सुरक्षा के परीक्षण और मूल्यांकन के लिए एक तकनीकी मार्गदर्शिका है। NIST पर सूचना प्रौद्योगिकी प्रयोगशाला (ITL) द्वारा प्रकाशन तैयार किया गया था।

मैनुअल में, सुरक्षा मूल्यांकन को यह निर्धारित करने की प्रक्रिया के रूप में व्याख्या की जाती है कि मूल्यांकन किया जा रहा है कि संगठन विशिष्ट सुरक्षा आवश्यकताओं को कैसे पूरा करता है। मैनुअल को देखते समय, आप देखेंगे कि इसमें परीक्षण के लिए बड़ी मात्रा में जानकारी है। हालांकि दस्तावेज़ शायद ही कभी अपडेट किया जाता है, यह पुराना नहीं है और परीक्षण पद्धति के निर्माण के लिए एक संदर्भ के रूप में काम कर सकता है।

यह पुस्तिका एक महत्वपूर्ण तत्व या तकनीकी सुरक्षा और परीक्षा परीक्षण को कवर करते हुए तकनीकी जानकारी, सुरक्षा परीक्षणों और परीक्षा प्रक्रियाओं और प्रक्रियाओं के विकास, कार्यान्वयन और रखरखाव पर व्यावहारिक मार्गदर्शन प्रदान करती है। इन सिफारिशों का उपयोग कई व्यावहारिक कार्यों के लिए किया जा सकता है। उदाहरण के लिए, एक सिस्टम या नेटवर्क में कमजोरियों की खोज करना और एक नीति या अन्य आवश्यकताओं के अनुपालन की पुष्टि करना।

NIST 800-115 एक बड़ी पैठ परीक्षण योजना प्रदान करता है। यह सुनिश्चित करता है कि प्रवेश परीक्षण कार्यक्रम की सिफारिश की गई है।

ओपन सोर्स सिक्योरिटी टेस्टिंग मेथोडोलॉजी गाइड
OSSTMM एक दस्तावेज है जिसे पढ़ना और समझना काफी मुश्किल है। लेकिन इसमें बड़ी मात्रा में प्रासंगिक और बहुत विस्तृत सुरक्षा जानकारी है। यह प्रति माह लगभग आधे मिलियन डाउनलोड के साथ ग्रह पर सबसे प्रसिद्ध सुरक्षा गाइड भी है। इस लोकप्रियता का कारण यह है: ये निर्देश सुरक्षा उद्योग में अन्य सभी दस्तावेजों से लगभग एक दशक आगे हैं। OSSTMM का लक्ष्य इंटरनेट सुरक्षा सत्यापन मानकों को विकसित करना है। इस दस्तावेज़ को परीक्षण के लिए सबसे विस्तृत बुनियादी योजना बनाने का इरादा है, जो बदले में, एक संपूर्ण और व्यापक प्रवेश परीक्षा प्रदान करेगा। अन्य संगठनात्मक विशेषताओं के बावजूद, जैसे एक पैठ परीक्षण सेवा प्रदाता की कॉर्पोरेट प्रोफ़ाइल, यह परीक्षण ग्राहक को तकनीकी मूल्यांकन के स्तर को सत्यापित करने की अनुमति देगा।

फ्रेमवर्क: सामान्य प्रवेश परीक्षण

इस तथ्य के बावजूद कि मानक स्थितियों की संख्या में भिन्न हैं, पैठ परीक्षण को निम्नलिखित चरणों में विभाजित किया जा सकता है।

1. बुद्धि।

2. स्कैनिंग और लिस्टिंग।

3. पहुँच प्राप्त करना।

4. विशेषाधिकार वृद्धि।

5. पहुंच बनाए रखें।

6. व्यापक पटरियों।

7. रिपोर्टिंग।

आइए प्रत्येक चरण पर अधिक विस्तार से विचार करें।

अन्वेषण

यह एक प्रवेश परीक्षा में पहला और बहुत महत्वपूर्ण कदम है। इसमें बहुत समय लग सकता है। कई परीक्षक इस चरण को दो भागों में विभाजित करते हैं: सक्रिय और निष्क्रिय बुद्धि। मैं इन दो चरणों को संयोजित करना पसंद करता हूं, क्योंकि परिणाम खुद के लिए बोलेंगे।

इंटेलिजेंस (टोही) एक व्यवस्थित दृष्टिकोण है जब आप लक्ष्य प्रणाली या मशीन के बारे में अधिक से अधिक जानकारी प्राप्त करने और एकत्र करने का प्रयास करते हैं। इसे ट्रेस कलेक्शन भी कहा जाता है।

इस प्रक्रिया को करने के लिए निम्नलिखित विधियों का उपयोग किया जा सकता है (वास्तव में, विधियों की सूची अधिक व्यापक हो सकती है)।

• सोशल इंजीनियरिंग (यह एक रोमांचक तरीका है)।
• इंटरनेट पर खोज (खोज इंजन Google, बिंग, लिंक्डइन, आदि का उपयोग करके)।
• कूड़े के डिब्बे के माध्यम से यात्रा (आप अपने हाथों को गंदा कर सकते हैं)।
• कोल्ड कॉल।

आप लक्ष्य प्रणाली या मशीन के बारे में जानकारी प्राप्त करने के लिए किसी भी सूचीबद्ध तरीके का चयन कर सकते हैं। लेकिन इस स्तर पर हमें अभी भी क्या जानने की जरूरत है?

बेशक, हर जानकारी हमारे लिए उपयोगी हो सकती है। लेकिन हमारे पास प्राथमिकता लक्ष्य होना चाहिए। कृपया ध्यान दें कि एकत्र किया गया डेटा, जो वर्तमान स्तर पर अनावश्यक प्रतीत हो सकता है, बाद में काम में आ सकता है।

सबसे पहले, निम्न जानकारी हमारे लिए बहुत महत्वपूर्ण होगी।

• संगठन में संपर्क के नाम।
• संगठन कहां स्थित है (यदि ऐसा डेटा उपलब्ध है)।
• ईमेल पते (यह डेटा बाद में फ़िशिंग के लिए इस्तेमाल किया जा सकता है, अर्थात गोपनीय डेटा का संग्रह)।
• इस कंपनी में काम करने वाले महत्वपूर्ण लोगों के फोन नंबर (फ़िशिंग के लिए उपयोगी)।
• ऑपरेटिंग सिस्टम कंपनी द्वारा उपयोग किया जाता है, जैसे विंडोज या लिनक्स।
• नौकरी के विज्ञापन।
• कर्मचारियों का सारांश (अतीत और वर्तमान)

पहली नज़र में, यह सभी डेटा उपयोगी प्रतीत होता है (जब तक कि नौकरी विज्ञापनों को भ्रमित न करें)। लेकिन मान लीजिए आप एक सिस्टम एडमिनिस्ट्रेटर से मिल रहे हैं। मूलभूत आवश्यकताओं को जानने के बाद, आप संगठन की आंतरिक प्रणाली के बारे में बहुत सारी जानकारी प्राप्त कर सकते हैं। इसका उपयोग हमले की दिशा विकसित करने के लिए किया जा सकता है।

समान उद्देश्यों के लिए, और कर्मचारियों के फिर से शुरू के रूप में सेवा करें। यह जानना कि लोग क्या कर सकते हैं, यह निर्धारित करना आसान है कि वे किन प्रणालियों के साथ काम करते हैं और जो उनके लिए उपलब्ध नहीं हैं।

यह आपको थकाऊ लग सकता है। लेकिन ध्यान रखें: जितनी अधिक जानकारी आप एकत्र करेंगे, उतने अधिक अवसर आपको अभी और बाद में निर्णय लेने होंगे।

हमारा मानना ​​है कि पूरी बातचीत में बुद्धिमत्ता का सहारा लेना चाहिए।

»पुस्तक की अधिक जानकारी प्रकाशक की वेबसाइट पर देखी जा सकती है
» सामग्री
» अंश

फेरीवालों के लिए 25% की छूट - काली लिनक्स
पुस्तक के पेपर संस्करण के भुगतान पर, ई-मेल द्वारा एक इलेक्ट्रॉनिक पुस्तक भेजी जाती है।