ارزیابی آسیب پذیری و آزمون نفوذ

در دنیای مدرن امروز همه ی افراد به راحتی از اینترنت استفاده می کنند و هر روزه پیچیدگی سیستم ها در حال افزایش است و این پیچیدگی سیستم ها را آسیب پذیر تر می کند. هر روزه نفوذگران بسیار ماهری امنیت را نقض می کنند و با بهره گیری از آسیب پذیری ها بهداده های محرمانه دسترسی پیدا میکنند. ارزیابی آسیب پذیری هنر پیدا کردن یک در باز است. آزمون نفوذ به عهده گرفتن دنباله ای از فعالیت ها است که آسیب پذیری های امنیتی راشناسایی و مورد استفاده قرار می دهد. آزمون نفوذ در بسیاری از موارد برای اطمینان پیدا کردن از امنیت یک شبکه به کار برده می شود. آزمون های نفوذ سنتی بصورت دستی و مطابق یک طرح انجام می شوند که نتایج این فرایند معمولا بسیار پیچیده است و به آزمون گیرنده ای که باانواع مختلفی از ابزارها آشنا است نیاز دارد. بنابراین استفاده از یک متد یکپارچه برای تشریح طرح مذکور بسیار مطلوب است به طوریکه این طرح توسط کامپیوتر قابل شناسایی باشد سپس کامپیوتر قادر باشد جایگزین آزمون گیرنده شده و عملیات آزمون نفوذ را انجام دهد.

کلیدواژه ها:

ارزیابی آسیب پذیری ، آزمون نفوذ ، آزمون نفوذ خودکار ، امنیت شبکه ، نرم افزارهای کاربردی وب