امنیت

ارزیابی امنیتی چیست؟ و تفاوت آن با تست نفوذ چیست ؟

?? ??? ??? ??? ????? ?? ????? ??????? ?????? (Vulnerability Scan ?? Security Assessment) ? ????? ?? ?? ??? ???? (Penetration test) ????????? ??? ?? ????? ?????? ????????? ????? ?? ?? ??? ???? ??? ?? ?? ?????? ????? ??? ?? ??? ?????? ????? ?? ?? ? ?? ?? ?????? ?????.

 

??????? ??????

??????? ?????? ?? ???? ???? ?? ???? ???? ????? ??? ????? ?? ????
?? ????? ???????? ?????? ???? ?????? ?? ??? ??? ????? ??? ?? ??????? ?? ???????? ???? ???? ????? ???? ?? ???? ???? ????? ? ????? ?? ???? ?? ????. ? ??? ?? ??? ????? ???? ??? ???? ????? ?? ????? ?? ???.

 

??????? ?????? ? ??? ????

 

???? ?? ?? ???????? ?????

  1. Acuntix ???? ??
  2. openvas ???? ????
  3. netsparker ???? ????
  4. nessus ???? ??

 

4 ????? ?? ?? ??? ??????? ?????? ???? ???

Identification :

???? ?????? ??? ??? ??????? ??? ?????? ?? ????? ????. ?? ????? ???
???? ??? ???? ????? ???? ????? ??? ?? ????? ??? ???? ??? ?????? ?? ?? ????? ????. ???? ?? ?? ?????? ???? ????? ????.

  • ??????? ??????? ?? ???? ??????? ????? ?????? ??????? ??? ???? ?????? ??? ??? ????? ????. ?? ?? ??????? ? ??????? ????? ???? ????? ???? ? ?????? ???? ?..

 

Assessment :

???? ?? ???? ??????? ????? ?????? ??????? ??? ???? ?????? ??? ??? ????? ????.
?? ?? ??????? ? ??????? ????? ???? ????? ???? ? ???? ???? ? ????? ?? ???? ???? ??? ????? ????. ??? ??????? ?? ??? ??????? ???? ?????? ??? ?????? ??? ???????? ???? ????? ?? ? ????? ??? ???? ????? ?? ????? ? ????? ???.

 

Mitigation :

?????? ?? ?? ????? ???? ? ????? ??? ?????? ?? ???? ?? ??? ????? ????.

 

Prevention :

??????? ? ???????? ?? ???? ?? ????? ?????? ??????? ? ???? ????? ??? ????? ?? ????? ???? ??? ????? ???? ????.

 

??? ???? ???? ?

??? ???? ?? ?????? ???????? ?????? ???? ???? ??? ?? ??? ???? ????? ????? ?????? ???? ?? ???? ?? ??? ????? ??? ???? ???? ???? ???? ? ??????? ?? ???? ????? ???? ??? ? ?? ?? ????? ??? ? ????? ??????? ???.

 

??????? ??????

 

??? ??? ??? ????

External testing :

?????? ??? ???? ????? ?????? ??? ?? ???? ?? ???? ?? ??? ?? ?? ??????? ???? ?????? ???
?? ????? ???? ??? ?????? ??? ?? ???? ????? ? ??????? ????? ? ??? ????? (DNS). ??? ??????? ? ??????? ???? ??? ??????? ???. ?? ???? ???? ??? ?? ??????? ?? ??????? ????? ??? ?? ???? ?? ???.

 

Internal testing :

?? ?? ??? ????? ?? ?????? ?? ?????? ?? ?????? ?? ?? ??? ??????? ??? ???? ???? ?? ??? ???? ?? ???? ???? ?? ???. ??? ?????? ???? ???? ?? ?????? ???? ????. ??????? ???? ?????? ?? ????? ??????? ???? ?? ?? ???? ???? ?????? ?????????? ?? ?? ???? ???? ????.

 

Blind testing :

?? ?? ??? ??? ??? ?? ???? ??????? ?? ??? ??????? ?? ??? ???? ????? ??? ???? ?? ???. ??? ??? ?? ????? ?????? ???? ????? ?? ???? ???? ???? ????? ?????? ?? ?? ???.

 

Double-blind testing :

?? ?? ?????? ?? ?? ??? ? ????? ?????? ??? ?????? ?? ???? ???? ???? ??? ??????. ??????? ?? ?? ????? ????? ? ???? ??? ??? ???? ???? ?? ??? ??? ?? ????? ?? ??? ???? ??????? ????.

 

Targeted testing :

?? ??? ?????? ?? ?? ???????? ? ????? ?????? ?? ?? ??? ?? ????
? ?????? ?? ?? ???????? ??????? ?? ????. ??? ?? ????? ?????? ??????? ??? ?? ?? ??? ?? ??? ??????? ?? ???? ????? ?? ???? ?? ??? ?????? ????? ?? ???.

 

  • ???? : ????? ??????? ???? ?? ???? ??? ??? ??? ???? ? ??????? ???? ?????? ???
    ??????? ???? ?? ??? ??????? ?? ??????? ?? ???????? ???? ?? ????? ????? ??? ??? ??? ???? ???? ?? ??? ???? ???? ????? ?? ??? ? ????? ? ????? ??? ?? ?????? ?? ?? ?????? ???.

 

 

 

???????:

???? ??????

 

 

???? :

blacksecurityteam.com

پویش #دو_درجه_کمتر
نمایش بیشتر

سعید باجلان

کارشناس ارشد نرم افزار وصاحب امتیاز پایگاه خبری سروش امنیت. مهارت ها: تسلط کامل به مباحث شبکه، سیسکو،هک و امنیت، مباحث مجازی سازی،بانک های اطلاعاتی فارنزیک

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

Time limit is exhausted. Please reload the CAPTCHA.

همچنین ببینید
بستن
دکمه بازگشت به بالا