Teste de segurança - exploração
Exploração
A exploração é a última fase em que um testador de segurança explora ativamente os pontos fracos de segurança presentes no sistema em consideração. Assim que o ataque for bem-sucedido, é possível penetrar em mais sistemas no domínio, porque os testadores de penetração têm acesso a mais alvos potenciais que não estavam disponíveis antes.
Técnicas Usadas na Exploração
Os tipos de exploração são segregados em três categorias diferentes -
Attack Against WEB-SERVERS
- Injeção SQL
- Cross-site Scripting
- Injeção de Código
- Sessão Hijacking
- Directory Traversal
Attack against NETWORKS
- Ataque de homem no meio
- Spoofing
- Firewall Traversal
- WLAN
- Envenenamento ARP
Attack against SERVICES
- Estouros de buffer
- Strings de formato
- Dos
- Falhas de autenticação