Um
Teste de Invasão, também conhecido como um teste Pen é uma tentativa
legal para obter acesso aos seus sistemas de computadores ou redes
protegidas, muitas vezes conduzidos por uma organização de terceiros. O objetivo do teste é identificar vulnerabilidades de segurança e, em
seguida, tentar explorá-los com êxito, a fim de obter alguma forma de
acesso ao sistema de rede ou computador.Dois dos tipos mais comuns de testes de penetração são caixa preto e branco teste de penetração caixa.Em um teste de caixa preta, sem conhecimento prévio do sistema corporativo é dada à terceira testador partido. Isso é muitas vezes o teste mais preferido, pois é uma simulação exata
de como um outsider / hacker ver a rede e tentar invadi-la.Um teste de caixa branca, por outro lado é quando o organismo terceiro
é dada uma informação completa IP, diagramas de rede e arquivos de
código fonte do software, redes e sistemas, em uma tentativa de
encontrar os pontos fracos de qualquer das informações disponíveis.PenTest software / Ferramentas / Utilitários
- Exploitation
- Framework
- Social Engineering Attack Tools
- SQL Injection Detection Tools
- Metasploit
- Mercury
- OpenSCAP
- rsif
- Phemail.py
- Xenotix XSS Exploit Framework
SOCIAL ENGINEERING ATTACK TOOLS
- Social-Engineering Toolkit (SET)
SQL INJECTION DETECTION TOOLS
- CAT.NET
- Dotdefender
- Microsoft Url Scan
- GreenSql
- HP Scrawlr
- Sqlstripes
- ########################### Marrocamp ##############################
