Home-theater-designers
نظرًا للزيادة الهائلة في الهجمات الإلكترونية ، تستعد المنظمات لمنع هجمات الفدية على أنظمتها. من إجراء اختبارات محاكاة ضخمة للقرصنة ، إلى تقييد الوصول إلى الغرباء باستخدام نماذج التقييم ، يجري الكثير في هذا المجال.
اختبار الاختراق ، المعروف أيضًا باسم اختبار القلم أو القرصنة الأخلاقية ، هو تقييم أمني يستخدم أدوات أمان الشبكة لمحاكاة هجوم على نظام كمبيوتر أو شبكة.
اجعل فيديو اليوم
تتضمن بعض تقنيات اختبار القلم القياسية اختبار الصندوق الأسود والأبيض والرمادي. لم تسمع باختبار الصندوق الرمادي؟ دعنا نتعمق.
أشياء تفعلها مع محول الميكروويف
ما هو اختبار الصندوق الرمادي؟
اختبار الصندوق الرمادي هو نوع اختبار يبحث في الهيكل الداخلي للنظام لتحديد الأخطاء المحتملة أو نقاط الضعف.
ك تقنية اختبار الاختراق ، يعمل كوسيط بين اختبار الصندوق الأسود ، الذي ينظر في المدخلات / المخرجات الخارجية للنظام ، واختبار الصندوق الأبيض ، الذي ينظر في الكود الداخلي للنظام.
يستخدم محللو الأمن والمتسللون الأخلاقيون اختبار الصندوق الرمادي للعثور على أخطاء في الجوانب الوظيفية وغير الوظيفية للنظام.
في الاختبار الوظيفي ، ينصب التركيز على ضمان قيام النظام بأداء المهام المطلوبة بشكل صحيح. في الاختبارات غير الوظيفية ، ينصب التركيز على ضمان تلبية تصميم النظام لمعايير الأداء والأمان وقابلية التوسع.
يعد اختبار الصندوق الرمادي ضروريًا لأي عملية لضمان الجودة ، حيث يمكن أن يساعد في تحديد المشكلات المحتملة قبل أن تتسبب في مشكلات كبيرة. إنه أمر بالغ الأهمية للأنظمة المعقدة ، حيث يمكن أن يكون لخطأ صغير تأثير مضاعف.
تقنيات اختبار الصندوق الرمادي
تستخدم الشركات عدة أنواع من اختبارات اختراق الصندوق الرمادي. لتلخيص القليل:
تراجع
اختبار الانحدار هو نوع من اختبار اختراق الصندوق الرمادي الذي يختبر عيوب البرامج المحددة والثابتة. يضمن هذا النوع من الاختبار عدم تراجع البرنامج إلى حالة أقل أمانًا.
يستخدم المختبرين أدوات وتقنيات اختبار القلم الأكثر شيوعًا لإجراء اختبار الانحدار. يمكن القيام بذلك عن طريق إعادة التشغيل والتحقق من المخرجات من عمليات التشغيل السابقة مع النتائج الجديدة المستمدة من التغييرات الأخيرة في الكود.
يعد اختبار الانحدار أمرًا ضروريًا لأنه يضمن أن التغييرات الكامنة في التعليمات البرمجية لم تقدم ثغرات أمنية جديدة.
مصفوفة
تتضمن تقنية Matrix تقسيم النظام المستهدف إلى مناطق أو متغيرات مختلفة واختبار نقاط الضعف لكل متغير.
على سبيل المثال ، قد يكون المتغير الأول هو البنية التحتية للشبكة ، متبوعًا بنظام التشغيل والتطبيقات والبيانات.
يتم اختبار كل متغير بحثًا عن نقاط الضعف التي يمكن للمتسلل استغلالها للوصول إلى المتغير التالي. ثبت أن هذه طريقة فعالة للغاية للعثور على نقاط الضعف لأنها تسمح لك بالتركيز على متغيرات محددة في وقت واحد وفهم كيفية عملها.
بالإضافة إلى ذلك ، يمكن أن تساعدك تقنية Matrix في تحديد مسارات الهجوم المحتملة التي ربما لم تفكر فيها بطريقة أخرى. يقدم صورة واضحة عن الوضع الأمني للنظام.
اختبار الصفيف المتعامد
اختبار المصفوفة المتعامدة هو أسلوب اختبار قوي للمربع الرمادي لديه القدرة على الكشف عن مجموعة واسعة من عيوب البرامج.
كيفية عمل ويندوز 10 دي في دي قابل للتمهيد
تغطي هذه التقنية المصفوفات ، مما يضمن ممارسة جميع أزواج قيم الإدخال مرة واحدة على الأقل. يساعد اختبار المصفوفة المتعامدة في اختبار جميع التركيبات الممكنة لقيم الإدخال ، مما يجعلها أداة فعالة للكشف عن العيوب.
اختبار الصفيف المتعامد هو تقنية رمادية pentest تقلل حالات الاختبار دون تغطية. من الناحية النظرية ، يمكنك تقليل عدد حالات الاختبار التي تحتاجها للتشغيل مع استمرار اختبار الوظائف الكاملة لبرنامجك.
تقنية النمط
تقنية النمط هي أداة قوية للمتسللين الأخلاقيين ، الذين يرغبون في اكتشاف نقاط ضعف النظام. يمنحك استخدام هذه التقنية جنبًا إلى جنب مع تقنيات اختبار الصندوق الرمادي الأخرى رؤية شاملة لأمان النظام.
في حين أنه قد يكون من الصعب اختبار نظام لجميع نقاط الضعف المحتملة ، فإن تقنية النمط لا تقدر بثمن لاختبار نقاط الضعف الشائعة وغير الشائعة.
سلبيات اختبار اختراق الصندوق الرمادي
مثل وجهي العملة ، هناك بعض القيود على اختبار اختراق الصندوق الرمادي التي يجب مراعاتها عند إجراء هذا النوع من التقييم. بعض القيود موضحة أدناه:
- نظرًا لأن اختبار الصندوق الرمادي يتضمن معرفة مسبقة بالنظام المعني ، فقد لا يكون من الممكن محاكاة إجراءات هجوم فعلي من البداية إلى النهاية.
- قد لا يتمكن اختبار المربع الرمادي من تحديد جميع الثغرات الأمنية المحتملة لأن المختبر قد لا يكون لديه رؤية كاملة للنظام.
- نظرًا لعملية رسم خرائط التطبيق والتحليل والوصول المحدود إلى الكود المصدري ، تكون سرعة الاختبار أبطأ بكثير من اختبار المربع الأبيض.
هل يجب عليك اختيار اختبار الصندوق الرمادي؟
تحتاج إلى التفكير في عدة عوامل قبل أن تقرر ما إذا كنت ستختار اختبار الصندوق الرمادي أم لا. تتضمن بعض هذه العوامل ، على سبيل المثال لا الحصر ، ما يلي:
- العامل الأول هو مستوى الوصول إلى قاعدة رمز فريق الاختبار الخاص بك. إذا كان لدى الفريق وصول محدود ، فقد لا يتمكنون من فهم الكود بشكل كامل وينتهي بهم الأمر في عداد الأخطاء الحرجة.
- العامل الثاني هو حجم وتعقيد قاعدة الكود. من المرجح أن تحتوي قاعدة التعليمات البرمجية الكبيرة والمعقدة على أخطاء مخفية أكثر من قاعدة التعليمات البرمجية الصغيرة والبسيطة.
- أخيرًا وليس آخرًا ، يجب أن تنتبه إلى قيود الوقت والميزانية الخاصة بالمشروع. إذا كنت تعمل في إطار زمني محدد وميزانية محدودة ، فقد لا يكون من الممكن تنفيذ نهج اختبار الصندوق الأبيض الشامل.
بشكل عام ، يعد اختبار الصندوق الرمادي بمثابة حل وسط جيد بين اختبار الصندوق الأبيض والأسود. يمكن أن يثبت أنه أكثر كفاءة وفعالية من اختبار الصندوق الأسود مع توفير بعض التغطية.
اختبار الصندوق الرمادي كوسيلة لاختبار القلم
يعد اختبار الاختراق أحد الطرق الرائدة للتحقق من أمان النظام. إنه جزء لا يتجزأ من دورة حياة تطوير برامج المنظمة.
قارن بين iPhone 11 pro و 12 pro
كمنهجية لاختبار الاختراق ، يجمع اختبار القلم الرمادي بين مزايا اختبار الصندوق الأبيض والصندوق الأسود. ومع ذلك ، بعبارات بسيطة ، حتى برامج اختبار الاختراق تتبع تسلسلاً هرميًا ، حيث يحتل اختبار الصندوق الأسود المرتبة الأولى.
قبل الانغماس في أي منهجية اختبار ، يجب عليك موازنة موارد الأمان بعناية واختيار خطة مناسبة. تأكد من تغطية أساسيات كل نوع اختبار ، لاتخاذ قرار حكيم.