Posts Tagged ‘Data Analysis’

Blackbox Penetrasyon Testi-2

Kara kutu güvenlik testlerinde kullanılan teknolojiler

Kara kutu güvenlik testlerinde kullanılan teknolojileri aşağıdaki gibi sınıflandırabiliriz:

Fuzzing:  Bir uygulamada zafiyet tespit edebilmek için uygulamaya rastgele veya sistematik veriler göndererek, uygulamanın farklı isteklere verdiÄŸi cevapları analiz etmek için kullanılır. Fuzzing, test yapılacak uygulamanın arka planında ki iÅŸlevsel ve yazılımsal özellikler bilinmediÄŸinden ve gönderilen verilerin uygulamada oluÅŸturduÄŸu etki ve sonuçların analizine dayandığından, uygulama test tekniklerinden black-box kategorisine girmektedir. Read the rest of this entry »