En sélectionnant Outils pour votre travail de piratage - mannequins

Comme pour tout projet, si vous n'avez pas les bons outils pour le piratage éthique, il est difficile d'accomplir la tâche efficacement., juste parce que vous utilisez les bons outils ne signifie pas que vous découvrirez toutes les vulnérabilités.

Connaissez les limites personnelles et techniques Beaucoup d'outils d'évaluation de sécurité génèrent des faux positifs et négatifs (identifiant incorrectement les vulnérabilités). Si vous effectuez des tests tels que des évaluations d'ingénierie sociale ou de sécurité physique, vous pouvez manquer des faiblesses car les outils de test de sécurité ne sont pas aussi intelligents.

De nombreux outils se concentrent sur Pour la même raison que vous n'utilisez pas de tournevis, vous ne devriez pas utiliser de traitement de texte pour scanner votre réseau à la recherche de ports ouverts. de s des outils spécifiques que vous pouvez utiliser pour la tâche à accomplir. Plus vous avez d'outils (et meilleurs), plus vos efforts de piratage éthique sont faciles.

Assurez-vous d'utiliser le bon outil pour la tâche:

• Pour casser les mots de passe, vous avez besoin d'outils de craquage comme pwdump3 et Proactive Password Auditor.
Un scanner de port général, tel que SuperScan ou Nmap, ne fonctionnera pas pour la fissuration des mots de passe.
• Pour une analyse approfondie d'une application Web, un outil d'évaluation d'application Web (tel que N-Stalker ou WebInspect) est plus approprié qu'un analyseur de réseau (tel que Ethereal).

Lors de la sélection du bon outil de sécurité pour la tâche, demandez autour de vous. Obtenez des conseils de vos collègues et d'autres personnes en ligne. Une simple recherche de groupe sur Google ou la lecture de portails de sécurité, tels que Security Focus, Search Security et IT Security, génère souvent d'excellents retours de la part d'autres experts en sécurité.

Des centaines, voire des milliers, d'outils peuvent être utilisés pour le piratage éthique - de vos propres mots et actions aux programmes d'évaluation de la vulnérabilité basés sur logiciel aux analyseurs de réseau basés sur le matériel. La liste suivante répertorie certains des outils de sécurité commerciaux, freeware et open source:

• Cain et Abel
• EtherPeek
• SuperScan
• QualysGuard
• WebInspect
• Contrôleur de mot de passe proactif
• LANguard Scanner de sécurité réseau
• RFprotect Mobile
• ToneLoc

Les capacités de nombreux outils de sécurité et de piratage sont souvent mal comprises. Ce malentendu a jeté une lumière négative sur des outils autrement excellents et légitimes.

Certains de ces outils de test de sécurité sont complexes.Quels que soient les outils que vous utilisez, familiarisez-vous avec eux avant de les utiliser. Voici des façons de le faire:

• Lisez le readme et / ou les fichiers d'aide en ligne pour vos outils.
• Étudiez les guides de l'utilisateur pour vos outils commerciaux.
• Utilisez les outils dans un laboratoire / environnement de test.
• Envisagez une formation en classe officielle dispensée par le fournisseur d'outils de sécurité ou par un autre fournisseur de formation tiers, le cas échéant.

Recherchez ces caractéristiques dans les outils de piratage éthique:

• Documentation adéquate
• Rapports détaillés sur les vulnérabilités découvertes, y compris comment elles peuvent être exploitées et corrigées
• Acceptation générale de l'industrie
• Disponibilité des mises à jour et support
• Rapports de haut niveau pouvant être présentés à des managers ou à des types non spécialisés

Ces fonctionnalités peuvent vous faire économiser beaucoup de temps et d'efforts lorsque vous effectuez vos tests et rédigez vos rapports finaux.