pentest

Như ở bài trước ta đã cùng nhau đi tìm hiều tổng quan về Penetration Testing (Pentest), một số khái niệm thường gặp và các hình thức kiểm thử trong quá trình Pentest. Ở bài này, ta sẽ tiếp tục đi sâu hơn về Pentest bằng cách tìm hiểu về một số tiêu chuẩn pentest trên thế giới. 1. Tiêu...

1. Penetration testing là gì ? - Penetration Testing hay thường gọi là “pentest” hoặc “security testing” có thể hiểu đơn giản là đánh giá độ an toàn bằng cách tấn công vào hệ thống (gọi là đánh trận giả). Người thực hiện một thử nghiệm xâm nhập được gọi là kiểm tra xâm nhập hoặc...

Hiện nay, mình thấy có khá nhiều bạn sử dụng mật khẩu đăng nhập liên quan tới thông tin cá nhân. Ví dụ như mật khẩu là sự kết hợp của tên mình + số điện thoại, tên + ngày sinh, tên người yêu + tên mình ... Trong Backtrack có một công cụ khá hay, cho phép bạn tự tạo một từ điển tấn công mà bạn...