Kokie yra skirtingų tipų įsiskverbimo bandymo įrankiai?

Informacijos ir tinklo saugumo pramonėje yra daug įvairių tipų įsiskverbimo tikrinimo įrankių. Kai kurie iš labiausiai paplitusių apima prievadų skaitytuvus, kurie naudojami tinklo prievadams rasti, ir pažeidžiamumo skaitytuvus, kurie gali ieškoti tų prievadų trūkumų ir pažeidžiamumų. Daugelis įsiskverbimo tikrintuvų taip pat naudoja paketų snaiferius, kad analizuotų duomenis, perduodamus į prievadus ir iš jų, ir įsibrovimo aptikimo sistemas, kad būtų galima ieškoti atakų ar kenkėjiškos veiklos tuose paketuose. Taip pat yra keletas įsiskverbimo testo įrankių, naudojamų virtualiai atakai tinkle pradėti, įskaitant slaptažodžių nulaužimo programinę įrangą ir išnaudojimo įrankius.

Prasiskverbimo bandymo įrankiai naudojami skverbties testavimo metu, kai etiškas įsilaužėlis įvertina tinklą nuskaitydamas ir imituodamas ataką prieš jį. Viena iš dažniausiai naudojamų įrankių šiame procese yra prievadų skaitytuvo programa, kurią galima naudoti norint nuskaityti tinklą ir rasti galimus prievadus. Tada šie prievadai gali būti naudojami su pažeidžiamumo skaitytuvais, siekiant toliau dokumentuoti, kur gali būti tinklo trūkumų. Nors šie skaitytuvai iš tikrųjų nepaleidžia atakos, jie dažnai naudojami atliekant pradinį įsiskverbimo bandymą.

Paketų snaiferiai yra dažniausiai naudojami įsiskverbimo tikrinimo įrankiai, leidžiantys testuotojui stebėti duomenų paketus, siunčiamus į konkretų tinklą ir iš jo. Tai gali būti bandytojo siunčiami paketai, siekiant įvertinti, kaip jie gauti, ir kitų tinklo vartotojų siunčiami paketai. Tada įsibrovimų aptikimo sistemas galima naudoti su skirtingais tinklo prievadais ir užuostais paketais, kad būtų galima ieškoti kenkėjiškų atakų, kurios jau gali įvykti. Šie įsiskverbimo testo įrankiai leidžia etiškam įsilaužėliui užtikrinti, kad kažkas kitas jau nepuola sistemos dėl neetiškų priežasčių.

Kai prasiskverbimo tikrintojas nustato galimų sistemos trūkumų ir pažeidžiamumų, jis gali naudoti įvairius įsiskverbimo testo įrankius, kad pradėtų ataką prieš sistemą. Pavyzdžiui, slaptažodžių krekeriai dažnai naudojami slaptažodžiams surasti, kad ateityje būtų lengviau pasiekti tinklą. Išnaudojimo įrankiai leidžia greičiau ir paprasčiau automatizuoti įprastų išnaudojimų sistemoje paieškos procesą. Viena programa gali bandyti panaudoti šimtus ar net tūkstančius gerai žinomų išnaudojimų per įsiskverbimo testą.

Visus šiuos įsiskverbimo testo įrankius gali įsigyti daugybė programinės įrangos kūrėjų, daugelis jų yra atvirojo kodo programos arba nemokama programinė įranga. Yra nemažai komerciškai prieinamų programų, kuriomis gali naudotis ir etiški, ir neetiški įsilaužėliai. Daugelis įsiskverbimo testuotojų nori kurti savo programinę įrangą, o esamų programų papildiniai ir priedai gali būti naudojami siekiant pagerinti arba pritaikyti jų veikimą.