Cezai Hacker'ların Hedeflediği Ortak Güvenlik Zayıf Yönleri - mankenler

Hacking Bölümü Dummies Cheat Sheet

için Bilgi güvenliği uzmanları, cezai korsanların ve kötü niyetli kullanıcıların bilgisayar sistemine girerken önce keşfettiği ortak güvenlik zayıflıklarını bilmelidir. Güvenlik testlerinizi gerçekleştirirken aşağıdakiler gibi güvenlik kusurları kontrol listenizde olmalıdır:

• Safkan ve aşırı güvenen kullanıcılar

• Güvenli olmayan bina ve bilgisayar odası girişleri

• Öğütülmemiş atılmış dokümanlar ve tahrip edilmemiş bilgisayar diskleri

• Az güvenlik duvarı korumalı veya hiç güvenlik duvarı koruması olmayan ağ çevre çizgileri

• Zayıf, uygun olmayan veya eksik dosya ve paylaşım erişim denetimleri < Metasploit

• gibi ücretsiz araçlar kullanılarak kullanılabilecek palslanmamış sistemler Zayıf kimlik doğrulama mekanizmalarına sahip web uygulamaları

• Halkın kurumsal ağ ortamına bağlanmasını sağlayan kablosuz kablosuz ağlar

• Tam disk şifrelemesine sahip dizüstü bilgisayarlar

• Parolaları kırmak kolay veya hiç parolası olmayan mobil aygıtlar > Zayıf veya hiç uygulama, veritabanı ve işletim sistemi parolası yok

• Varsayılan veya kolayca tahmin edilen parolaları olan güvenlik duvarları, yönlendiriciler ve anahtarlar