18-mavzu: Kiberxavfsizlik vositalari

Penetratsion test (shuningdek, pentesting deb ham ataladi) - bu tashkilotlar tomonidan xavfsizlik nazoratidagi zaifliklarni aniqlash, sinab ko‘rish va bartaraf etish uchun foydalaniladigan kiberxavfsizlik usuli.
Penetratsion test vositalari ma’lum vazifalarni avtomatlashtirish, sinov samaradorligini oshirish va faqat qo‘lda tahlil qilish usullari bilan aniqlash qiyin bo‘lgan muammolarni aniqlash uchun kirish testining bir qismi sifatida ishlatiladi. Tahdidlar va zaifliklar baholangandan so‘ng, penetratsion testerlar tashkilotga kibermudofaa tizimini yaxshilash uchun aniqlangan xavflarni bartaraf etishga yordam beradigan hisobot taqdim etadilar.
Pentesting vositalari zamonaviy, keng miqyosli AT muhitlarida xavfsizlikni tekshirish uchun muhim ahamiyatga ega. Ular murakkab, gibrid muhitda aktivlarni topishga imkon beradi va sinovchilarga tizimlarni xavfsizlik mezonlari va muvofiqlik talablariga muvofiq baholashda yordam beradi. 
Penetratsiyani tekshirish to‘plami turli xil vositalarni o‘z ichiga olishi kerak. Bir nechta Penetratsiyani tekshirish vositalari mavjud:

• 
  Port skanerlari - tizimdagi ochiq portlarni aniqlaydi. Bu testerlarga ular kirishga harakat qilayotgan tarmoqda ishlayotgan operatsion tizim va ilovalarni aniqlashga yordam beradi. Port skanerlari razvedkada qo‘llaniladi va potentsial hujum vektorlari uchun g‘oyalarni taqdim etishi mumkin.
  
• 
  Zaiflik skanerlari - serverlar, operatsion tizimlar va ilovalardagi ma’lum zaifliklarni, shuningdek sinovda ishlatilishi mumkin bo‘lgan noto‘g‘ri konfiguratsiyalarni qidiradi. Zaiflik skanerlari tomonidan taqdim etilgan hisobotlar penetratsion sinovchilarga tizimga dastlabki kirish huquqini beruvchi foydalaniladigan zaiflikni tanlashda yordam beradi.
  
• 
  Tarmoq sniffer - tarmoq trafigidagi ma’lumotlarni, shu jumladan uning manbasini, manzilini, tarmoqda aloqa qiladigan qurilmalarni, ishlatiladigan protokollar va portlarni kuzatib boradi. Bu ma’lumotlar shifrlangan yoki yo‘qligini tekshirish va penetratsiya testi paytida foydalanish mumkin bo‘lgan aloqa yo‘llarini aniqlash uchun foydali bo‘lishi mumkin.
  
• 
  Veb-proksi - penetratsion testerlarga o‘z brauzeri va tashkilot veb-serverlari o‘rtasidagi trafikni ushlab turish va o‘zgartirish imkonini beradi. Bu saytlararo skript (XSS) yoki saytlararo so‘rovlarni soxtalashtirish (CSRF) kabi hujumlarni faollashtirishi mumkin bo‘lgan yashirin shakl maydonlarini va boshqa HTML xususiyatlarini aniqlash imkonini beradi.
  
• 
  Parolni buzish- parolni xeshlash maqsadli tizim yoki tarmoqdagi imtiyozlarni oshirish vositasi sifatida tajovuzkorlar uchun umumiy maqsaddir. Parolni buzish vositalari penetratsion testerlarga tashkilot xodimlariga suiiste’mol qilish xavfini tug‘diradigan zaif parollardan foydalanayotganligini aniqlash imkonini beradi.
  

Penetratsion testlash bo‘yicha mutaxassislar uchun vositalar:

• 
  Kali Linux - bu kirish testini, xavfsizlikni tekshirishni va tegishli faoliyatni osonlashtiradigan operatsion tizim. Bu ochiq manba sifatida taqdim etilgan va Offensive Security tomonidan qo‘llab-quvvatlanadigan Debian-ga asoslangan Linux distributividir.
  
•