Apa saja berbagai jenis alat uji penetrasi?

Ada banyak jenis alat uji penetrasi yang digunakan dalam industri informasi dan keamanan jaringan.Beberapa yang paling umum termasuk pemindai port yang digunakan untuk menemukan port pada jaringan dan pemindai kerentanan yang kemudian dapat mencari kelemahan dan kerentanan pada port tersebut.Banyak penguji penetrasi juga menggunakan sniffer paket untuk menganalisis data yang ditransmisikan ke dan dari port dan sistem deteksi intrusi untuk mencari serangan atau aktivitas jahat dalam paket tersebut.Ada juga sejumlah alat uji penetrasi yang digunakan untuk meluncurkan serangan virtual pada jaringan, termasuk perangkat lunak retak kata sandi dan alat eksploitasi.

Alat uji penetrasi digunakan selama pengujian penetrasi, di mana peretas etis mengevaluasi jaringan melalui pemindaian dan adisimulasikan serangan terhadapnya.Salah satu alat yang paling umum digunakan dalam proses ini adalah program pemindai port, yang dapat digunakan untuk memindai jaringan untuk menemukan port yang tersedia.Port -port ini kemudian dapat digunakan dengan pemindai kerentanan untuk mendokumentasikan lebih lanjut di mana potensi kelemahan mungkin ada di jaringan.Sementara pemindai ini tidak benar -benar meluncurkan serangan, mereka sering digunakan selama pengujian penetrasi awal.

Sniffer paket biasanya digunakan alat uji penetrasi yang memungkinkan penguji menonton paket data yang dikirim ke dan dari jaringan tertentu.Ini dapat mencakup paket yang dikirim oleh tester, untuk mengevaluasi bagaimana mereka diterima, serta yang dikirim oleh pengguna jaringan lainnya.Sistem deteksi intrusi kemudian dapat digunakan dengan port jaringan yang berbeda dan paket sniffed untuk mencari serangan jahat yang mungkin sudah terjadi.Alat uji penetrasi ini memungkinkan peretas etis untuk memastikan bahwa orang lain belum menyerang sistem karena alasan yang tidak etis.

Setelah penguji penetrasi telah menemukan potensi kelemahan dan kerentanan dalam suatu sistem, maka ia dapat menggunakan berbagai alat uji penetrasi untukmeluncurkan serangan di atasnya.Kerupuk kata sandi, misalnya, sering digunakan untuk menemukan kata sandi untuk lebih mudah mendapatkan akses ke jaringan di masa depan.Alat eksploitasi memungkinkan seseorang untuk lebih cepat dan mudah mengotomatiskan proses mencari eksploitasi umum dalam suatu sistem.Satu program dapat mencoba menggunakan ratusan, atau bahkan ribuan, dari eksploitasi terkenal selama pengujian penetrasi.

Semua alat uji penetrasi ini tersedia dari sejumlah pengembang perangkat lunak, banyak dari mereka sebagai program open source atau freeware.Ada sejumlah program yang tersedia secara komersial, yang dapat digunakan oleh peretas etis dan tidak etis.Banyak penguji penetrasi lebih suka mengembangkan perangkat lunak mereka sendiri, dan berbagai plug-in dan add-on untuk program yang ada dapat digunakan untuk meningkatkan atau menyesuaikan kinerja mereka.