بنتعرف في هذه السلسلة عن اهم المفاهيم في security وهو اختبار الاختراق لتقييم حالة النظام ??

♦️ما هو مفهوم penetration test ?

♦️انواع pent test ?

♦️اساليب لعمل penetration test ?

♦️ما هي الطرق لجمع المعلومات ?

♦️انواع الفرق المختلفة مع pent test ?

-سلسلة عن الامن ? https://t.co/HYvI7nXH6P

Penetration test (pent test)♦️

?اختبار يحاكي الاختراق الحقيقي يقوم به ethical hackers للكشف عن الثغرات والتهديدات سواء كانت في الشبكة او web app الهدف واحد وهو التعرف و تحديد ما اذا كان المهاجم يستطيع الدخول على النظام بجميع الاحتمالات الممكنة و الثغرات بالنظام ??‍?

♦️انواع pent test :

?physical security

المختبر يحاول الدخول الى المبنى الوصول الى المناطق الحساسة من الشركة مثلا server room ويركب بعض الأدوات لكيابل

?operational security

help disk يعطي بعض المعلومات المهمة والحساسة لشخص ممكن ما يعمل بالشركة وممكن يكون هذا الشخص هو tester

♦️انواع pent test :

?Electronic security

هذا النوع الاشهر بحيث يختبرون الشبكة والنظام للكشف عن اي ثغرات او عمل phishing للموظفين بارسال ايميلات

هذا النوع اللي بنتعرف على اساليبه ??

♦️اساليب pent test

قبل ما نتعرف على الاساليب نفرق بينهم بناء على:

?perspective

بمعنى المنظور اللي يشوف منه ethical hacker للبيئة اللي بينفذ فيها الاختبار هل منظوره داخليا او خارجيا

?knowledge

مدى معرفة المختبر بالنظام بمعنى وش المعلومات اللي يمتلكها عن النظام