Kokie yra skirtingi įsiskverbimo testo programinės įrangos tipai?

Yra daug skirtingų tipų įsiskverbimo tikrinimo programinės įrangos, o skverbties tikrintojai dažnai naudoja ir specializuotas programas, ir programas, kurios yra plačiai prieinamos plačiajai visuomenei. Kadangi su skverbties testavimu paprastai yra susiję keli žingsniai, kiekvienam etapui reikia skirtingų tipų programinės įrangos. Pagrindinės kategorijos, į kurias patenka dauguma skverbties tikrinimo programinės įrangos tipų, yra prievadas, pažeidžiamumas ir taikomųjų programų skaitytuvai. Kai kurios iš šių programų gali tik nuskaityti, o kitos taip pat gali būti naudojamos atakoms prieš bet kokius aptiktus pažeidžiamumus inicijuoti. Pagrindiniai programinės įrangos įrankiai, pvz., el. pašto programos, taip pat gali būti naudingi atliekant socialinės inžinerijos aspektą, skirtą įsiskverbimo testavimui.

Įsiskverbimo testavimas yra bendras terminas, apimantis daugybę įvairių veiklų, kurių tikslas – padėti apsaugoti internetinius duomenis, serverius ir programas. Kiti įsiskverbimo tikrinimo terminai apima „baltąją skrybėlę“ ir „etišką“ įsilaužimą, nes įsiskverbimo tikrintuvai naudoja daugelį tų pačių įrankių, kuriuos dažniausiai naudoja kenkėjiški įsilaužėliai. Skirtumas tas, kad įsiskverbimo tikrintojai samdomi, kad nustatytų silpnąsias vietas ir pažeidžiamumą, kad būtų galima juos apsaugoti prieš įvykstant realiai atakai.

Prasiskverbimo tikrinimo procesas apima daugybę skirtingų etapų ir yra daug skirtingų technologijų ir programinės įrangos tipų, kuriuos galima išbandyti. Tai reiškia, kad skverbties testavimui gali būti naudojama daugybė skirtingų tipų programinės įrangos. Prievadų skaitytuvai yra viena iš skverbties tikrinimo programinės įrangos tipų, dažniausiai naudojamų informacijos rinkimo etape. Šio tipo programinė įranga skirta nuskaityti nuotolinį pagrindinį kompiuterį, ar nėra atvirų prievadų, kurie gali būti nukreipti atakos metu. Prievadų nuskaitymo programinė įranga paprastai taip pat gali būti naudojama norint nustatyti, kokia operacinė sistema (OS) veikia nuotoliniame pagrindiniame kompiuteryje.

Pažeidžiamumų skaitytuvai yra dar vienas dažniausiai naudojamas įsiskverbimo tikrinimo programinės įrangos tipas. Šio tipo programinė įranga paprastai yra užprogramuota su daugybe žinomų pažeidžiamumų. Jei nuotoliniame kompiuteryje yra kuris nors iš šių pažeidžiamumų, programinė įranga gali būti nustatyta taip, kad ji įgyvendintų daugybę galimų išnaudojimų ir atakų. Šio tipo programinė įranga kartais taip pat derinama su prievado skaitytuvu, kuris gali supaprastinti įsiskverbimo tikrinimo darbo eigą.

Kitose situacijose taip pat gali būti naudinga įsiskverbimo tikrinimo programinė įranga, žinoma kaip programų skaitytuvas. Šio tipo programinė įranga gali nuskaityti žiniatinklio programas ir tada bandyti įvykdyti daugybę skirtingų atakų. Kai kurios įprastos programų skaitytuvų atakos apima manipuliavimą slapukais, struktūrinės užklausos kalbos (SQL) įterpimą ir buferio viršijimą.

Kai kurie įsiskverbimo testai taip pat turi socialinės inžinerijos aspektą, kuris gali naudoti bet kokią programinę įrangą arba ne. Šio tipo įsiskverbimo bandymai gali veiksmingai nustatyti bet kokias žmogaus saugumo silpnąsias vietas, o bandytojai dažnai naudoja apgaulingus metodus, kad pasiektų neskelbtiną informaciją. El. pašto programinė įranga kartais naudojama kontaktams užmegzti, nors atliekant tokio tipo įsiskverbimo testus dažnai naudojami pokalbiai telefonu ir net fizinė sąveika, kad būtų pasiekta vertingų duomenų.