Pentester

Оқ хакерлар — пентестер ким? У нега ҳар қандай ташкилот учун сув ва ҳаводек муҳим?

"Пентестер Дастурдастурингизни бузиб бермайди, балки қандай бузиш мумкинлигини ко'рсатиб беради"

Пентест нима?

Пентест — тармоқ ёки дастурга хакерлик ҳужумига о’хшаш жараёнларни амалга оширувчи тест тизими ҳисобланади. Пентестнинг мақсади тизим ёки дастурни қандай ҳимояланганини о’рганиш.

Пентест номи "пенетрацион тестинг" деган со'здан олинган бо'либ, у инглиз тилидан "кириш тести" деб таржима қилинади.

Пентест амалга оширилаётган жараёнда мутахассислар тизимни бузиш ёки тажовузкорларга махфий ма'лумотларга кириш имконини берадиган муаммоларни қидиради ва таҳлил қилади. Улар шунингдек, ҳақиқий тажовузкор позициясидан туриб, тизимни турли ё'ллар билан бузишга ҳаракат қилиб ко'ришади. Шу орқали сиз о'з бизнес ёки компаниянгизни кутилмаган ташқи ҳужумлардан асраш чоралари ко'ради.

Пентестингни ким амалга оширади?

Пентест бо'йича мутахассислар ^[1] пентестер деб аталиб, уларнинг "оқ шляпа" хакерлари ёки "оқ" хакерлар деган иккинчи номлари ҳам мавжуд.

Пентест нима учун керак?

тизимлар ва тармоқлардаги заиф томонларни аниқлаш;^[2]
ҳужум қандай ва қаердан амалга оширилиши мумкинлигини аниқлаш;
турли хакерлик ҳужумларида ҳимояланиш қандай ишлашини аниқлаш;
вазиятни яхшилаш бо'йича тавсиялар бериш;
тизимларга ҳақиқий хакерлик ҳужумларининг олдини олиш учун;
ма'лумотлар ва тармоқ саломатлиги хавфсизлиги ва махфийлигини та'минлаш.

Пентестни амалга ошириш қандай босқичлардан иборат?

1.^[3] Ма'лумот то'плаш — очиқ манбаларда, ижтимоий тармоқларда, форумларда ва блогларда ташкилот ва ходимлар ҳақидаги ма'лумотларни қидириш.

2. Техник базани излаш — корхона учун мавжуд ресурслар, иловалар ва техник воситаларни аниқлаш.

3. Камчиликлар ва таҳдидларни таҳлил қилиш — пентестерлар томонидан ишлаб чиқилган воситалар ва ёрдамчи дастурлар то'пламидан фойдаланган ҳолда хавфсизлик тизимлари ҳамда иловалардаги камчиликларни аниқлаш.

4.^[4] Операцион ва ма'лумотларни қайта ишлаш — кейинги таҳлил билан ҳар қандай заифликлар ҳақида ма'лумот олиш учун ҳақиқий киберҳужумга тақлид қилиш;

5. Ҳисоботни яратиш — мавжуд хавфсизлик тизимини такомиллаштириш бо'йича таклифлар билан якунланган пентест натижаларини лойиҳалаш ва тақдим этиш.

Қандай қилиб ко'никмаларсиз пентест қилишни о'рганиш мумкин?

^[5] Асосий ко'никмаларни ривожлантириш учун ко'плаб амалий ечимлар мавжуд. Веб-хизматлар ва заифликларга эга тайёр иловалар ко'ринишида.

1. ҲаcкТҳисСите!

Маҳоратни синаш ва тизимда тест о'тказиш учун мо'лжалланган юридик сайт.

2. Гоогле Груере

Бу асосан компютер хавфсизлиги бо'йича интерактив мини-курс бо'либ, пентест бо'йича бошланг'ич билим ва янада ривожланган алгоритмларни о'ргатади.

3. ҲаcкТҳеБох

Пентест қилишни о'рганиш учун мо'лжалланган о'йин майдончаси бо'либ, энг машҳур платформалардан бири ҳисобланади.

Манбалар

[1] ҳттпс://www.сонарқубе.орг/феатурес/сеcуритй/саст/?гадс_cампаигн=РОW-1-Генериc&гадс_ад_гроуп=САСТ&гадс_кейwорд=сеcуритй%20тестинг&гcлид=Cж0КCҚжwспКУБҳCвАРИсАБ2ИЮукРВе1-пА_воу4хйЙвНоКлИгМ0УААК7зВ3cЛБ9дйАоқҚБcФ0йХп9АаАқҚфеАЛw_wcБ

[2] ҳттпс://www.сонарқубе.орг/феатурес/сеcуритй/саст/?гадс_cампаигн=РОW-1-Генериc&гадс_ад_гроуп=САСТ&гадс_кейwорд=сеcуритй%20тестинг&гcлид=Cж0КCҚжwспКУБҳCвАРИсАБ2ИЮслДҳуЗ4муCзе5нржКеузи8мҲМЖйреҲХ8Қ2дхёИҲ-7WФҚГгйКЙКиcаАвауЭАЛw_wcБ

[3] ҳттпс://www.cоурсера.орг/леcтуре/детеcт-митигате-этҳиcал-рискс/пенетратион-тестинг-2эЭжд

[4] ҳттпс://эн-инт.сеэкwеб.cом/wс?қ=пенетратион%20сеcуритй&асид=сw_wс_гc1_11&мт=б&нw=г&де=c&ап=&аc=17844&cид=13703616390&аид=124393103019&лоcале=эн_УС&гcлид=Cж0КCҚжwспКУБҳCвАРИсАБ2ИЮсРГ01рқ2ХМб9Й-У5мп1Дм78ТВей-1АэхуЛТзезWхД5вРҳПНе0БУ4гаАвтГЕАЛw_wcБ

[5] ҳттпс://www.қуора.cом/Ҳоw-cан-И-старт-то-леарн-пенетратион-тестинг-И-донт-ҳаве-программинг-скиллс-Ис-ит-неэдед

[1]

[2]

[3]

[4]

[5]