Kaj je vključeno v usposabljanje za preizkus penetracije?

Proces usposabljanja za preizkus penetracije se lahko precej razlikuje, odvisno od specifičnih komponent določenega programa usposabljanja. Na splošno pa se nekdo običajno nauči različnih korakov in procesov, ki so vključeni v izvajanje testa penetracije v računalniškem sistemu. To lahko vključuje skoraj vse, od pisanja računalniških programov, ki se uporabljajo pri testiranju, do razumevanja, kako je mogoče informacije, pridobljene s temi programi, uporabiti v celotnem testnem postopku. Nekateri programi usposabljanja za testiranje penetracije lahko ljudi celo naučijo, da bolje razumejo, kako predstaviti in uporabiti testiranje penetracije v podjetju, za prodajo storitev nekoga, ki je certificiran za penetracijsko testiranje.

Usposabljanje za preizkus penetracije je običajno tečaj, v katerem se nekdo nauči izvajati testiranje penetracije v računalniškem omrežju ali podobnem sistemu. Obstajajo številne organizacije, ki ponujajo usposabljanje za preizkus penetracije, posebne lekcije pa so odvisne od skupine, ki ponuja tečaj. Na splošno pa se to usposabljanje običajno začne s skeniranjem in preslikavanjem omrežja, da se najdejo slabosti v njem, nato pa se nauči uporabljati te slabosti za zagon simuliranega napada na omrežje.

Čeprav je na voljo programska oprema, ki se lahko uporablja pri testiranju penetracije, nekateri programi usposabljanja učence učijo, da razvijejo lastno programsko opremo za takšne teste. Ti programi usposabljanja so pogosto dokaj kratki, zato bi moral nekdo že imeti dobro mero računalniškega znanja in izkušenj s programiranjem. Druge lekcije, ki se jih naučijo pri usposabljanju za preizkus penetracije, lahko vključujejo postopke za odkrivanje paketov in preslikavo omrežja za določitev informacij o računalniškem omrežju. Usposabljanje lahko nato vključuje lekcije o tem, kako uporabiti te informacije za namestitev rootkitov ali druge zlonamerne programske opreme v sistem za razbijanje gesel in napad na omrežje.

Nekateri socialni vidiki testiranja penetracije se lahko učijo tudi v programih usposabljanja za penetracijski test. To lahko vključuje uporabo metod socialnega inženiringa za zavajanje zaposlenih v podjetju, da razkrijejo gesla in druge informacije, ki jih uporabljajo etični hekerji »belih klobukov«, ki jih najame to podjetje. Vendar pa vsa podjetja na začetku ne razumejo vrednosti penetracijskega testiranja, zato nekateri programi študente učijo tudi, da tem podjetjem bolje predstavijo idejo o testiranju. To omogoča nekomu, ki je opravil usposabljanje za preizkus penetracije, da svoje veščine proda podjetjem in vodstvenim delavcem, nato pa s testiranjem ustvari koristne informacije, ki jih lahko ta podjetja uporabijo za boljšo zaščito svojih sistemov.