วิธีการและเครื่องมือทดสอบความปลอดภัยเครือข่าย
วิธีดำเนินการทดสอบความปลอดภัยเครือข่าย
1. Port Scanner - หาเซิร์ฟเวอร์ทั้งหมดในเครือข่าย 2. Vulnerability Scans - สแกนช่องโหว่ 3. Ethical Hacking - การแฮกเชิงจริยธรรม 4. Password Cracking - การแปצחรหัสผ่าน 5. Penetration Testing - การทดสอบการเจาะระบบ
Network Security Testing คืออะไร?
ใช้ระบุและแสดงช่องโหว่ ประเมินความเสี่ยงทั่วเครือข่าย ช่วย Validate การป้องกัน ตรวจสอบ Compliance ประเมิน Security Controls สำหรับข้อมูลอิเล็กทรอนิกส์
การทดสอบประเภทไหนใช้ตรวจจับข้อบกพร่องความปลอดภัย?
Metasploit (Open-source) Wireshark (Network Protocol Analyzer) w3af (Web Application Attack & Audit Framework) NIpper (Community Edition)
สามารถ Pentest เครือข่ายของตัวเองได้ไหม?
Pen Testing = ให้แน่ใจว่าองค์กรป้องกันโจมตีไซเบอร์ได้ สามารถทำพื้นฐานเองได้ด้วยความพยายามเล็กน้อย
Network Security Assessment คืออะไร?
การตรวจสอบความปลอดภัยเครือข่าย (Audit) ประเมินความปลอดภัย หาช่องโหว่ Penetration Testing วัดผลกระทบการโจมตี และประเมินประสิทธิภาพการป้องกัน
Pen Test ดำเนินการอย่างไร?
ระยะระบุช่องโหว่: ใช้ Cross-site Scripting, SQL Injection, Backdoors ระยะ exploit: ยกระดับสิทธิ์ ขโมยข้อมูล ขวางทางトラฟฟิก เพื่อแสดงผลกระทบต่อองค์กร
สามารถ Pentest เครือข่ายตัวเองได้ไหม? (เพิ่มเติม)
ทดสอบภายในเครือข่ายเองได้ ไม่มีกฎห้าม ควรศึกษา Penetration Testing Execution Standard, OSSTMM และ Framework อื่นๆ เพื่อเข้าใจกระบวนการทดสอบ
ประเภทของ Security Testing ต่างๆ
Vulnerability Scanning (Automated) Penetration Testing (Ethical Hacking) Web Application Security Testing API Security Testing Configuration Analysis Security Audit Risk Assessment Security Posture Assessment
4 ประเภทของความปลอดภัยเครือข่าย
Access Control, Antivirus/Antispyware, Application Security, Behavioral Analytics, Data Loss Prevention, DDoS Prevention, Email Security, Firewalls
ประเภทปัญหา Security Testing สำหรับ Web
Privilege Escalation, SQL Injection, Unauthorized Data Access, URL Manipulation, DoS, Data Manipulation, Identity Spoofing, XSS (Cross-Site Scripting)
เครื่องมือทดสอบความปลอดภัยเครือข่ายจากภายใน
Metasploit Framework, NMAP, Wireshark, Aircrack-ng, John the Ripper, Nessus, Burp Suite
Network Pentest คืออะไร?
Network Penetration Testing = การสำรวจเครือข่ายหาช่องโหว่ ผู้เชี่ยวชาญใช้ Pen Testing หาและ Exploit ช่องโหว่ใน IT Infrastructure ขององค์กร
Pen Testing ผิดกฎหมายไหม?
Pen Test ทำด้วยความยินยอมทั้งสองฝ่าย แต่บางรัฐยังถือว่าเป็น Hacking ตามกฎหมายรัฐ ทุกฝ่ายเห็นพ้อง: การฝ่าฝืนกฎหมายเกี่ยวกับการใช้ระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาต = ผิดกฎหมาย
