Vad är involverat i träning i penetrationstest?

Processen för penetrationstestträning kan variera ganska mycket beroende på de specifika komponenterna i ett visst träningsprogram. I allmänhet lär sig emellertid någon vanligtvis de olika stegen och processerna som är involverade i att genomföra ett penetrationstest på ett datorsystem. Detta kan omfatta nästan allt från att skriva datorprogram som används vid testning till att förstå hur information som erhållits av dessa program kan användas under hela testproceduren. Vissa utbildningsprogram för penetrationstest kan till och med lära människor att bättre förstå hur man kan pitcha och använda penetrationstest till ett företag, att sälja tjänsterna till någon som är certifierad i penetrationstest.

Penetrationstestutbildning är vanligtvis en kurs där någon lär sig att genomföra penetrationstest i ett datornätverk eller liknande system. Det finns ett antal organisationer som erbjuder utbildning i penetrationstest, och de specifika lektionerna som berörs beror på gruppen som erbjuder kursen. I allmänhet börjar emellertid den här utbildningen vanligtvis med skanning och mappning av nätverket för att hitta svagheter i det och sedan lära sig att använda dessa svagheter för att starta en simulerad attack på nätverket.

Det finns programvara som kan användas vid penetrationstest, men vissa utbildningsprogram lär eleverna att utveckla sin egen programvara för sådana tester. Dessa utbildningsprogram är ofta ganska korta, så någon bör redan ha en god mängd datorkunskap och programmeringsupplevelse. Andra lektioner som undervisas i penetrationstestträning kan omfatta paket sniffarförfaranden och nätverkskartläggning för att bestämma information om ett datornätverk. Utbildning kan då innehålla lektioner om hur man använder denna information för att installera rootkits eller annan skadlig programvara i ett system för att knäcka lösenord och attackera nätverket.

Vissa av de sociala aspekterna av penetrationstest kan också undervisas i träningsprogram för penetrationstest. Detta kan omfatta användning av socialtekniska metoder för att lura anställda i ett företag att avslöja lösenord och annan information som används av etiska "vit hatt" hackare anställda av det företaget. Inte alla företag förstår inledningsvis värdet av penetrationstestning, så vissa program lär också studenter att bättre tänka tanken på att testa till dessa företag. Detta gör att någon som har genomfört utbildning i penetrationstest kan sälja sina färdigheter till företag och chefer och sedan använda testningen för att generera användbar information som dessa företag kan använda för att bättre säkra sina system.