Keşif, ön bilgilerin bir analizini içerir. Çoğu zaman, bir testçi, ön bilgilerden, yani bir IP adresi veya IP adresi bloğu dışında fazla bilgiye sahip değildir. Test cihazı, mevcut bilgileri analiz ederek ve gerekirse istemciden sistem açıklamaları, ağ planları vb. gibi daha fazla bilgi talep ederek başlar. Bu adım, bir nevi pasif penetrasyon testidir. Tek amaç, sistemlerin tam ve detaylı bilgisini elde etmektir.

Zafiyet Taraması

Bu adımda, bir sızma test cihazı, güvenlik açıklarını keşfetmek için hedef varlıkları taramak için büyük olasılıkla otomatik araçları kullanacaktır. Bu araçların normalde en son güvenlik açıklarının ayrıntılarını veren kendi veritabanları vardır. Ancak, test cihazının keşfi

• Ağ Keşfi – Ek sistemlerin, sunucuların ve diğer cihazların keşfi gibi.
• Host Discovery – Bu cihazlardaki açık portları belirler.
• Hizmet Sorgulama – Üzerinde çalışan gerçek hizmetleri keşfetmek için bağlantı noktalarını sorgular.

Bilgi ve Riskleri Analiz Etme

Bu adımda, test cihazı, sisteme dinamik olarak nüfuz etmek için test adımlarından önce toplanan bilgileri analiz eder ve değerlendirir. Daha fazla sayıda sistem ve altyapı boyutu nedeniyle, son derece zaman alıcıdır. Analiz ederken, test eden kişi aşağıdaki unsurları dikkate alır –

• Sızma testinin tanımlanmış hedefleri.
• Sistem için olası riskler.
• Sonraki aktif sızma testi için olası güvenlik açıklarını değerlendirmek için gereken tahmini süre.

Ancak, tanımlanan sistemler listesinden, test eden kişi yalnızca potansiyel güvenlik açıklarını içerenleri test etmeyi seçebilir.

Aktif İzinsiz Girişimleri

Bu, özenle yapılması gereken en önemli adımdır. Bu adım, keşif adımında tanımlanan potansiyel güvenlik açıklarının gerçek risklere ne ölçüde sahip olduğunu içerir. Bu adım, olası güvenlik açıklarının doğrulanması gerektiğinde gerçekleştirilmelidir. Çok yüksek bütünlük gereksinimlerine sahip olan sistemler için, kritik temizleme prosedürleri gerçekleştirilmeden önce potansiyel güvenlik açığı ve riskin dikkatlice değerlendirilmesi gerekir.

Son Analiz

Bu adım, öncelikle o zamana kadar yürütülen (yukarıda tartışılan) tüm adımları ve potansiyel riskler şeklinde mevcut güvenlik açıklarının bir değerlendirmesini dikkate alır. Ayrıca, test cihazı güvenlik açıklarını ve riskleri ortadan kaldırmayı önerir. Her şeyden önce, test eden kişi, testlerin şeffaflığını ve ifşa ettiği güvenlik açıklarını sağlamalıdır.

Rapor Hazırlama

Rapor hazırlama, genel test prosedürleriyle başlamalı, ardından güvenlik açıklarının ve risklerin analizi yapılmalıdır. Yüksek riskler ve kritik güvenlik açıkları önceliğe sahip olmalı ve ardından alt sıra gelmelidir.

Ancak, nihai raporu belgelerken aşağıdaki noktaların dikkate alınması gerekir –

• Penetrasyon testinin genel özeti.
• Her adımın ayrıntıları ve kalem testi sırasında toplanan bilgiler.
• Tüm güvenlik açıklarının ve keşfedilen risklerin ayrıntıları.
• Sistemlerin temizlenmesi ve sabitlenmesiyle ilgili ayrıntılar.
• Gelecekteki güvenlik için öneriler.