ทดสอบอะไรเพื่อหา Security Flaws ในเครือข่าย?
- Metasploit (www.metasploit.com) - Open Source Security Tool
- Wireshark (www.wireshark.org) - Network Protocol Analyzer
- w3af (w3af.sourceforge.net) - Web Application Attack/Protection Framework
- Nipper (titania.co.uk) - Community Edition
ทดสอบ Firewall Security ยังไง?
- Locate Firewall ก่อน Penetration Test
- Traceroute
- Port Scan
- Banner Grabbing
- Enumerate Access Control Capabilities
- Identify Firewall Architecture
- Test Firewall Policy
- Firewalking
Software Security Testing ทำอย่างไร?
- Monitor Access Control Management
- Dynamic Testing (Penetration Testing)
- Static Code Analysis
- Verify Server Access Controls
- Entry/Exit Points
- Session Management
- Password Management
- Brute Force Attack Testing
ทำไม Network Security Testing จึงสำคัญ?
ป้องกัน Cyber-attacks และ Security Assessment Practices ให้ระบบทั้งหมดสร้างบน Foundation ที่ดีที่สุด