Penetrační testování simuluje reálný útok na vaší infrastrukturu. Najde zranitelnosti dřív než útočník.
Metodologie¶
- Reconnaissance — sběr informací
- Scanning — identifikace služeb a zranitelností
- Exploitation — pokus o zneužití
- Post-exploitation — lateral movement
- Reporting — dokumentace nálezů
Reconnaissance¶
Passive recon¶
whois example.com dig example.com ANY subfinder -d example.com theHarvester -d example.com -b google
Active scanning¶
nmap -sV -sC -O -p- target.com nikto -h https://target.com
Nástroje¶
- Nmap: Port scanning, service detection
- Burp Suite: Web app testing
- Metasploit: Exploitation framework
- SQLMap: SQL injection automation
- Nuclei: Vulnerability scanning
Klíčový takeaway¶
Pentest pravidelně (min. 1x ročně). Kombinujte automatizované skenování s manuálním testováním.
securitypentesthackingnmap