ارزيابي آسيب پذيري و آزمون نفوذ

در دنياي مدرن امروز همه ي افراد به راحتي از اينترنت استفاده مي كنند و هر روزه پيچيدگي سيستم ها در حال افزايش است و اين پيچيدگي سيستم ها را آسيب پذير تر مي كند. هر روزه نفوذگران بسيار ماهري امنيت را نقض مي كنند و با بهره گيري از آسيب پذيري ها به داده هاي محرمانه دسترسي پيدا ميكنند. ارزيابي آسيب پذيري هنر پيدا كردن يك در باز است. آزمون نفوذ به عهده گرفتن دنباله اي از فعاليت ها است كه آسيب پذيري هاي امنيتي را شناسايي و مورد استفاده قرار مي دهد. آزمون نفوذ در بسياري از موارد براي اطمينان پيدا كردن از امنيت يك شبكه به كار برده مي شود. آزمون هاي نفوذ سنتي بصورت دستي و مطابق يك طرح انجام مي شوند كه نتايج اين فرايند معمولا بسيار پيچيده است و به آزمون گيرنده اي كه با انواع مختلفي از ابزارها آشنا است نياز دارد. بنابراين استفاده از يك متد يكپارچه براي تشريح طرح مذكور بسيار مطلوب است به طوريكه اين طرح توسط كامپيوتر قابل شناسايي باشد سپس كامپيوتر قادر باشد جايگزين آزمون گيرنده شده و عمليات آزمون نفوذ را انجام دهد.