خدمات آزمون نفوذ

آزمون نفوذ یا هک قانونمند یکی از روش‎های تخمین میزان امنیت و ارزیابی تمام سیستم ها و نرم افزارها و سرویس‌های نصب شده روی یک شبکه برای یافتن مشکلات امنیتی و سپس اقدام به رفع مشکلات موجود می باشد.

در این روش با شبیه سازی حملات یک هکر میتوان سیستم را به طور دقیق‌تر و برای موارد بیشتر تست شفاف صورت می پذیرد. کیفیت تست نفوذ با میزان دانش امنیتی و کارکرد تست‌کننده از نرم‌افزارها و سرویس‌های موجود می باشد و معمولاً تست نفوذ توسط یک گروه صورت می‌گیرد.

روش‌های آزمون نفوذ

جعبه خاکستری

در این حالت دسترسی به منابع داخلی محدود بوده و اطلاعات کاملی در اختیار تیم تست نفوذ قرار نمی‌گیرد. تنها اطلاعاتی مانند اطلاعات حساب کاربری آزمایشی در اختیار تیم تست‌نفوذ قرار می‌گیرد.

جعبه سیاه

در این حالت هیچ گونه دسترسی و اطلاعاتی به تیم تست نفوذ داده نمی شود. معمولا این نوع تست‌نفوذ برای وب‌سرورها و برنامه‌های کاربردی تحت وب انجام می‌شود.

جعبه سفید

در این حالت تیم تست‌نفوذ با اطلاعات کامل درباره موضوع مورد تست، به منابع داخلی شبکه مانند کد منبع، آی‌پی سرورها و ... نیز دسترسی دارد. معمولا از این نوع تست برای ارزیابی آسیب‌پذیری‌های داخل شبکه استفاده می‌شود.