Video: Review: Quiz 1 2024
Analisis pohon serangan adalah proses membuat pemetaan jenis peta aliran bagaimana penyerang berniat jahat akan menyerang sistem. Pokok serangan biasanya digunakan dalam analisis risiko maklumat peringkat tinggi dan oleh pasukan pembangunan keselamatan yang bijak apabila merancang projek perisian baru.
Jika anda benar-benar mahu melakukan peretasan etika anda ke peringkat seterusnya dengan merancang perancangan anda dengan sempurna, bekerja secara teratur, dan menjadi lebih profesional untuk boot, kemudian menyerang analisis pokok hanyalah alat yang anda perlukan.
Satu-satunya kelemahan adalah bahawa pokok serangan boleh mengambil masa yang cukup untuk mengeluarkan dan memerlukan kepakaran yang cukup. Mengapa peluh itu, walaupun, apabila anda boleh menggunakan komputer untuk melakukan banyak kerja untuk anda? Alat komersil dipanggil Secur IT ree, oleh Amenaza Technologies Limited, mengkhususkan diri dalam analisis serangan pohon, dan anda boleh mempertimbangkan menambahkannya ke kotak alat anda.
Penilaian risiko keselamatan terdahulu, ujian kelemahan, atau analisis kesan perniagaan mungkin telah menghasilkan jawapan kepada soalan-soalan sebelumnya. Jika ya, dokumentasi itu dapat membantu mengenal pasti sistem untuk ujian selanjutnya. Mod Kegagalan dan Analisis Kesan (FMEA) adalah satu lagi pilihan.
Peretasan etika berjalan beberapa langkah lebih mendalam daripada penilaian risiko maklumat peringkat tinggi dan penilaian kerentanan. Sebagai penggodam etika, anda sering mula mengumpul maklumat mengenai semua sistem - termasuk organisasi secara keseluruhan - dan seterusnya menilai sistem yang paling terdedah. Tetapi sekali lagi, proses ini fleksibel.
Faktor lain yang akan membantu anda menentukan di mana untuk bermula adalah untuk menilai sistem yang mempunyai penglihatan yang paling besar. Sebagai contoh, memberi tumpuan kepada pangkalan data atau pelayan fail yang menyimpan pelanggan atau maklumat penting lain mungkin lebih masuk akal - sekurang-kurangnya pada awalnya - daripada menumpukan pada firewall atau pelayan web yang menjadi tuan rumah maklumat pemasaran tentang syarikat itu.
