چكيده فارسي :
در حال حاضر نقاط ضعف و آسیب پذیري هاي سیستم هاي تجاري در حال رشد است و این نقاط روز به روز بیشتر و بیشتر می شود.
اخلاگران می توانند به راحتی با استفاده از نقاط ضعف و آسیب پذیري سیستم ها، از مشكلات آن ها بهره بردار ي و سوء استفاده
كنند. به منظور شناسایی مشكلات سیستم ها، تست نفوذ وب به طور گسترده اي براي ارزیابی آسیب پذیري برنامه هاي كاربرد ي و
تحت وب به كار می رود. اما تست نفوذ سنتی، مشكلات، نواقص و كاستی هایی دارد كه ممكن است مانع از رسیدن به ی ك ارزی ابی
امنیتی كامل شود. در این مقاله، با مطالعه آخرین پژوهش هاي انجام شده در حوزه تست نفوذ، سعی در بررسی و تمركز بر ایرادات
روش هاي تست نفوذ فعلی و معرفی راهكارهاي عملی ارائه شده در جهان در سال هاي اخیر با هدف رفع این مشكلات داشته ایم.
