👾ハッカーになりたい!|ペネトレーションテスターとは? 👾
子供の頃、ハッカーになりたいと思っている人はたくさんいると思います（そうですよね?ハハハハ）。
エピソード1では、サイバーセキュリティはハッカーに最も近いキャリアであり、今でもハッカーと呼ばれています。このキャリアはレッドチームであり、「ペネトレーションテスター」または「ペントテスター」と呼ばれ、サイバーセキュリティの1つでもあります。しかし、🖐🏻待ってください、このキャリアは一部の人々が呼ぶようなペンテストではありません。😭😭からかう😆
👾、ペントスターは何をしていますか?
実際、ペントテスターの主な機能は「ペンテスト」であり、簡単にハックと呼ぶことができます(笑)😆ですが、それを行うことが許可されているのはスコープハ ッキングです。目標は、システム内の脆弱性を見つけることです。なぜそれを見つけて、組織やシステムの所有者にシステムで見つかった脆弱性を通知して、ハッカーになる前に防止および修正できるようにするのですか?
(これからは、「浸透」と呼びましょう。)
👾通常、ペネトレーションテストには多くの種類があります。例えば:
1. Webアプリケーションの入力:
本当のことは、Webアプリケーションにハッキングすることです。
2.モバイルアプリケーションのペントテスト:
モバイルアプリケーションの普及率
3. APIペネトレーション:
APIセキュリティテスト
*ネットワークやOT/IOTなど、実際にはもっとあります*
👾、システムの浸透のガイドモデルは、一緒に3種類があります。
1.Blackボックステスト:システムの侵入です。テスターはシステムに関する情報を知りません（ゼロ知識）。
2.グレーボックステスト:これはハックです。テスターは、ユーザーの旅行、ユーザーアカウントなどのシステム情報の一部を知っています。
3.ホワイトボックステスト:これはハックです。テスターは、システムのソースコードを含むシステムのすべての情報を知っています。
😶🌫️この記事では、まずブレーキをかけたいと思います、haha hahaha。方法論、ペネトレーションテスト方法、知っておくべきスキル、ツール、Redteamingなど、言及されていないこともたくさんあります。EPとして保管してください。🤓間違った情報を教えてしまった場合はごめんなさい。(修正に役立つコメント)🥺 🙏🏻を読みに来てくれた皆さん、ありがとうございました。また会いましょう。
ถ้ากำลังค้นหา “pentest คืออะไร” หรือ “pentester คืออะไร” แบบอยากได้คำตอบที่อ่านแล้วเห็นภาพเลย เราขอเล่ามุมที่เจอบ่อย ๆ เวลาเริ่มทำความเข้าใจสายนี้นะครับ Pentest (Penetration Testing) คือการ “ทดสอบเจาะระบบ” แบบได้รับอนุญาต เพื่อหาช่องโหว่ (vulnerability) ก่อนที่คนไม่หวังดีจะมาเจาะจริง ๆ จุดสำคัญมากคือทำตาม scope/ขอบเขตที่ตกลงกันไว้ เช่น อนุญาตให้ทดสอบแค่เว็บบางโดเมน บางฟีเจอร์ หรือบางช่วงเวลาเท่านั้น อันนี้แยก pentester ออกจากการแฮกผิดกฎหมายชัดเจน แล้ว Pentester ทำอะไรใน 1 งานจริง ๆ? - คุยขอบเขตงาน: เป้าหมายคืออะไร ระบบอะไรห้ามแตะ วิธีรายงาน และเกณฑ์ความเสี่ยง - เก็บข้อมูล (recon): สำรวจพื้นผิวการโจมตี เช่น endpoint, subdomain, เวอร์ชันบริการ - ทดสอบช่องโหว่ตามประเภทระบบ: เว็บ/มือถือ/API (ตามที่บทความพูดไว้) บางที่รวม network หรือ cloud ด้วย - พิสูจน์ผลกระทบ (proof of concept): ทำให้เห็นว่าช่องโหว่ส่งผลอะไรได้จริง แต่ต้องไม่ทำให้ระบบล่ม - ทำรายงาน: อธิบาย “พบอะไร-เสี่ยงแค่ไหน-แก้ยังไง” และมักมีรอบ retest หลังแก้ไข สิ่งที่คนค้นหา “penetration คืออะไร” มักสับสนกับคำว่า penetration เฉย ๆ ใน cyber มันหมายถึงการ “เจาะ/ทะลวง” เพื่อทดสอบการป้องกัน ไม่ได้หมายถึงทำลายระบบ จุดประสงค์คือช่วยให้องค์กรปิดรูรั่วให้ทัน ทักษะที่มือใหม่ควรรู้ (ถ้าอยากไปทาง pentester) - พื้นฐานเว็บ: HTTP/HTTPS, cookie/session, auth, CORS, file upload - พื้นฐานเครือข่าย: TCP/IP, DNS, ports, proxy - การอ่านโค้ดและตรรกะ: ไม่ต้องเทพตั้งแต่วันแรก แต่ควรอ่าน flow ได้ - การเขียนรายงานและสื่อสาร: ทำให้ทีม dev แก้ได้เร็ว สำคัญพอ ๆ กับการหาเจอ เครื่องมือที่มักเห็นในสายนี้ (ขอพูดแบบภาพรวม) - Proxy สำหรับดู request/response และทดสอบเว็บ - เครื่องมือสแกนช่องโหว่เพื่อช่วยไล่จุดเสี่ยงเบื้องต้น - เครื่องมือทดสอบ API และจัดการคอลเลกชัน request (สุดท้ายยังไง “ความเข้าใจระบบ” สำคัญกว่าเครื่องมือเสมอ) เลือก Black/Gray/White box แบบไหนดี? - Black box เหมาะกับการจำลองผู้โจมตีภายนอก - Gray box มักคุ้มค่าเพราะมี account/ข้อมูลบางส่วน ทำให้เจอเชิงตรรกะได้เร็ว - White box ดีมากเวลาต้องการความครอบคลุมและลดการเดา โดยเฉพาะถ้าได้ดู source code ถ้าคุณเคยเห็นภาพแนว “คนใส่ฮู้ดกับโค้ดไหล ๆ” แล้วคิดว่า pentester ต้องลึกลับตลอด จริง ๆ งานประจำวันคืออ่านระบบ วิเคราะห์ความเสี่ยง และสรุปให้คนแก้ได้ชัดเจนมาก ๆ ครับ
