home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ทดสอบความปลอดภัยเครือข่าย (Network Security Testing) ไม่ใช่แค่ Port Scanning

วิธีทดสอบ Network Security

  1. Port Scanning - สแกน Host ทั้งหมดในเครือข่าย
  2. Vulnerability Scanning - สแกนช่องโหว่
  3. Ethical Hacking / Penetration Testing - ทดสอบการเจาะระบบ
  4. Password Cracking - ทดสอบความแข็งแกร่งรหัสผ่าน
  5. Security Testing - ทดสอบช่องโหว่ทั่วไป

เครื่องมือตรวจจับช่องโหว่เครือข่าย

  • Metasploit (metasploit.com) - Penetration Testing Framework
  • Wireshark (wireshark.org) - Network Protocol Analyzer
  • w3af (w3af.sourceforge.net) - Web Application Security Scanner
  • Nipper (titania.co.uk) - Router/Switch Configuration Auditor

ทดสอบ Firewall

Control Panel > Action Center หรือ Flag Icon ใน System Tray > Security > Network Firewall

Firewall Penetration Testing ขั้นตอน

  1. ค้นหาตำแหน่ง Firewall (Traceroute)
  2. Port Scanning
  3. Banner Grabbing
  4. Enumerate Access Control Lists
  5. Identify Firewall Architecture
  6. Test Firewall Policy
  7. Firewalking

Pentest เครือข่ายตัวเองได้ไหม

ได้ สามารถทำ Penetration Testing พื้นฐานเองได้ด้วยความพยายาม

ฝึกปฏิบัติ Network Security

  • เข้าใจ OSI Model
  • รู้จักอุปกรณ์เครือข่าย
  • เรียนรู้การโจมตีและป้องกัน
  • Network Segmentation
  • วาง Security Devices ให้ถูกต้อง
  • ใช้ NAT (Network Address Translation)
  • เปิด Personal Firewall
  • Centralized Logging และ Log Analysis

ประเภท Security Testing

  • Vulnerability Scanning (Automated)
  • Ethical Hacking / Penetration Testing
  • Web Application Security Testing
  • API Security Testing
  • Configuration Scanning
  • Security Audits
  • Risk Assessment
  • Security Posture Assessment

Network Security Testing คืออะไร

วิธีประเมินและบันทึก Security Controls ในเครือข่าย เพื่อระบุและแสดงช่องโหว่ ใช้สำหรับ Validate การป้องกัน, Compliance

Web Security Testing Problems

  • Privilege Escalation
  • SQL Injection
  • Unauthorized Data Access
  • URL Manipulation
  • Denial of Service (DoS)
  • Data Manipulation
  • Identity Spoofing
  • Cross-Site Scripting (XSS), Buffer Overflow

เครื่องมือทดสอบ Network Security จากภายใน

  • Metasploit
  • NMAP
  • Wireshark
  • Aircrack-ng
  • John the Ripper
  • Nessus
  • Burp Suite

ตรวจสอบ Firewall Vulnerability

ใช้เครื่องมือ Open Source ฟรี (Backtrack/Kali) สแกน Open Ports, OS Version, Vulnerabilities

Windows Firewall ดีพอหรือไม่

น่าเชื่อถือ บล็อก Incoming Connections ได้ดีเท่า Firewall อื่นๆ