Netværkspenetrationstest er en vigtig del af nutidens informationssikkerhedsarkitektur. Dens betydning er vokset i takt med, at databruddene gennem årene er blevet mere sofistikerede, hvilket understreger behovet for at styrke informationssikkerhedssystemerne. USA's National Institute of Standards and Technology (NIST) registrerede gennem sin National Vulnerability Database (NVD) i alt 180.532 sårbarheder i 2020 alene.
Penetrationstest hjælper med at afsløre disse sårbarheder i et system. Denne sikkerhedstest udføres af den gode slags hackere, der er kendt som etiske hackere. Denne præcisering er nødvendig, fordi hacking tidligere havde en negativ, modkulturel klang. Da jeg voksede op som et påvirkeligt barn, var en af de ting, der trak mig ind i it, fascinationen af den oprørske hacker, som blev portrætteret i film og på tv.
En af mine favoritter er "Catch Me If You Can", hovedsageligt fordi den skildrede den virkelige svindel begået af den dygtige falskmøntner Frank Abagnale Jr., som angiveligt blev historiens mest succesfulde bankrøver i en alder af 17 år.
Mere relevant fremhæver filmen betydningen af og læringen fra forskellige penetrationstestkoncepter.
Penetrationstest: For at fange en tyv skal du tænke som en tyv
Teknisk set var Frank ikke hacker, men hans genialitet i at opdage og udnytte sårbarheder i et system minder om den tilgang, som både etiske og ondsindede hackere anvender.
Desuden afspejler den intellektuelle kamp mellem Frank og FBI-agenten, der forfulgte ham, Carl Hanratty, den katten-efter-musen-leg, der udspiller sig mellem ondsindede aktører og de cybersikkerhedsprofessionelle, som har til opgave at forsvare vores digitale fæstninger.
Penetrationstest simulerer den proces og de metoder, en hacker bruger eller ville anvende til at kompromittere et system. Ligesom agent Hanratty skal etiske hackere forudse og tænke i de samme lumske mønstre, som de onde aktører følger.
Selvom etiske hackere spiller en vigtig rolle i netværkspenetrationstest, er de værktøjer, de bruger, lige så vigtige. Hvis du bruger Jira til projektstyring, kan du måske få glæde af vores vejledning om teststyringsværktøjer til Jira til at effektivisere din indsats inden for etisk hacking.
Penetrationstest: Det bedste angreb er altid et stærkt forsvar
Frank fandt til sidst forløsning ved at blive en respekteret autoritet inden for cyberkriminalitet, svindel, falskmøntneri og sikre dokumenter. Han kanaliserede sin oprindelige interesse for kriminalitet over i at hjælpe banker med at identificere sårbarheder i deres systemer.
Netværkspenetrationstest søger at opnå det samme formål: at lukke sikkerhedssårbarheder for at hjælpe organisationer med at beskytte følsomme data. Derfor spiller etiske hackere og etisk hacking en vigtig rolle i nutidens cybersikkerhedslandskab.
Men de, der beskytter oplysninger i vores digitale tidsalder, står over for et miljø, hvor magtbalancen allerede er tippet imod dem.
"For at beskytte den it-infrastruktur, de har fået betroet, skal cybersikkerhedseksperter have ret hver eneste gang. En hacker skal derimod kun have ret én gang."
Vanskeligheden ved at spille forsvar forværres af manglen på it-professionelle med den rette ekspertise og erfaring. Ifølge Forbes er der alene i USA 465.000 ubesatte stillinger inden for cybersikkerhed.
Netværkspenetrationstest er i det mindste et skridt i den rigtige retning.
Denne artikel dækker følgende emner:
- Hvad er en netværkspenetrationstest?
- Typer af netværkspenetrationstest
- Hvem er typisk ansvarlig for at udføre en penetrationstest?
- 4-trins vejledning til at gennemføre en vellykket penetrationstest
Hvad er en netværkspenetrationstest?
En netværkspenetrationstest (også kaldet en pentest) har til formål at identificere sårbarheder i et softwaresystem ved at simulere et cyberangreb. Dette simulerede angreb tester også robustheden af en organisations informationssikkerhed ved at vurdere dens evne til at modstå et brud eller en kompromittering.
For at opnå dette anvender white hat- eller etiske hackere bevidst de metoder og teknikker, der bruges af ondsindede aktører. Men i dette tilfælde er formålet at afdække og efterfølgende udbedre sikkerhedssvagheder eller -fejl i systemets sikkerhedsprofil.
Selvom formålet er at kompromittere et system, skal etiske hackere have lovlig og autoriseret adgang. En penetrationstester skal derfor have et dokumenteret mandat eller en godkendelse fra organisationen, som giver tilladelse til, at den etiske hacking kan gennemføres.
I sidste ende gør resultaterne det muligt for netværks- og cybersikkerhedsprofessionelle at komme med anbefalinger, der kan forbedre netværket og organisationens overordnede sikkerhed mod fremtidige angreb.
Ud over vurderinger på netværkslaget omfatter penetrationstest også test på applikationslaget samt vektorer for fjernadgang som VPN-forbindelser.
Penetrationstesten har typisk to primære mål:
- At afgøre, om ondsindede hackere kan opnå uautoriseret adgang til et system, hvordan de kan forsøge at omgå systemets sikkerhedsforsvar for at opnå dette, samt hvilken efterfølgende indvirkning disse aktiviteter har på systemlogfiler, filer, kundedata og/eller intellektuel ejendom.
- At afgøre, om sikkerhedsforanstaltninger og -kontroller såsom sårbarhedsstyring er på plads for at styrke IT-infrastrukturens sikkerhed.
En penetrationstest er en fremragende måde at lære om og forstå en virksomheds risikoprofil på. Den gør det muligt for en organisation at fastslå, om dens digitale aktiver kan kompromitteres, og i så fald efterfølgende klassificere de risici, som truslerne udgør for dens overordnede cybersikkerhed.
Her er nogle af de yderligere fordele ved at gennemføre en penetrationstest:
- Forebyggelse af netværks- og databrud
- Forståelse af og fastlæggelse af netværkets grundlinje
- Test af sikkerhedskontroller og -komponenter
- Beskyttelse af system- og netværkssikkerheden
Have an account? Log In
Typer af netværkspenetrationstest
Der er flere måder at tilgå penetrationstest på. Når en organisations overordnede sikkerhedsinfrastruktur skal testes, kan det gøres ud fra to perspektiver, nemlig gennem interne eller eksterne metoder.
- Intern netværkspenetrationstest: Denne test hjælper med at evaluere den skade, angribere kan forårsage, når de først har fået adgang til netværket. Formålet med interne tests er både at afspejle insidertrusler inden for virksomhedens perimeter og at vurdere omfanget af ondsindede eller utilsigtede handlinger, der fører til kompromittering af informationsaktiver.
- Ekstern netværkspenetrationstest: Disse tests undersøger effektiviteten af et netværks perimeterforsvar. De tester de eksterne sikkerhedskontrollers evne til både at opdage og forhindre angreb.
En anden tilgang, der bruges til at kategorisere penetrationstest, er baseret på mængden af oplysninger, der gives, og det vidensniveau, der er tilgængeligt for testeren.
- Test med hvid boks: Dette er den mest detaljerede testtilgang, fordi den giver testere mulighed for at verificere og inspicere et systems inderste funktioner. Derfor får hackere med hvid boks så meget viden om systemet som muligt.
- Test med sort boks: Her begynder den etiske hacker med et minimalt vidensniveau. Denne type test bruges til at simulere brute force-angreb, eftersom hackeren ikke kender kompleksiteten i den indre funktion af den infrastruktur, der målrettes.
- Test med grå boks: Dette er et kompromis mellem de to andre testyderpunkter. Testteamet får derfor delvis viden om systemet.
Penetrationstest kan også klassificeres ud fra deres komponenter og angrebsvektorer.
- Social manipulation: Dette er menneskefokuseret og udgør derfor et af de svageste led i en virksomheds cybersikkerhed. Det udføres ofte ved hjælp af phishing via e-mail.
- Test af netværksinfrastruktur: Denne test undersøger netværket for huller og sårbarheder, der kan udnyttes via interne og eksterne adgangspunkter. Den retter sig typisk mod netværksområder som test af omgåelse af firewalls, vildledning af IPS-systemer og angreb på DNS-niveau.
- Test af trådløse netværk: Denne test udnytter ubeskyttede trådløse netværk ved at afdække sårbarheder og evaluere den potentielle skade, der kan forårsages.
- Sikkerhedstest af webapplikationer: Denne test retter sig mod fejl i applikationslogik og sessionsstyring for at udføre udnyttelser som SQL-injektionsangreb.
Hvem er typisk ansvarlig for at gennemføre en penetrationstest?
Penetrationstest udføres af etiske hackere, som har fået tilladelse til at gennemføre simulerede angreb på en organisations webapplikation eller netværkssikkerhed. Juridisk tilladelse er nødvendig, da penetrationstest ofte udføres af tredjeparter, der tilbyder penetrationstesttjenester.
Penetrationstesterne, der forsøger at bryde ind i et system, udgør det, der kaldes det røde team. De, der arbejder i det røde team, er professionelle inden for offensiv sikkerhed og har ansvaret for at teste organisationens forsvar. Det røde team identificerer angrebsveje, der kan bruges til at kompromittere sikkerheden og blotlægge sårbarheder ved hjælp af angrebsteknikker fra den virkelige verden.
Det blå team består derimod af cybersikkerhedsprofessionelle, der beskæftiger sig med sikkerhedsforsvarsmekanismer. I praksis forsvarer de sig mod det røde team og vedligeholder interne sikkerhedsforsvar mod cyberangrebstrusler.
4-trinsguide til at gennemføre en vellykket penetrationstest
Som en systematisk øvelse kræver en penetrationstest standardiserede metoder og rammeværk for at kunne gennemføres effektivt. Penetrationstest følger typisk gennemprøvede metoder til at håndtere tilstedeværelsen af reelle eller potentielle sårbarheder i et applikationssystem.
Der indgår typisk fire hovedtrin i gennemførelsen af en vellykket netværkspenetrationstest.
Trin 1: Indsamling af oplysninger og fastlæggelse af omfang
Fasen med indsamling af oplysninger finder normalt sted i begyndelsen af sikkerhedstestøvelsen. Den kan dog også være en iterativ og selvforstærkende proces, der foregår under hele netværkspenetrationstesten, efterhånden som vellykkede indtrængninger giver flere oplysninger om målet.
Her samarbejder sikkerhedsprofessionelle og testeksperter med organisationen for at identificere og registrere alle netværksaktiver såsom firewalls og andre enheder.
Processen med indsamling af oplysninger omfatter fastlæggelse af omfanget og afklaring af kundens forventninger.
Penetrationstestens omfang
For at være vellykket skal penetrationstest være en disciplineret og fokuseret aktivitet. Det skyldes, at det måske ikke er praktisk eller økonomisk muligt at undersøge hele perimeteren af en IT-infrastruktur. Derfor indebærer en vigtig del af fasen med indsamling af oplysninger at fastlægge penetrationstestens omfang.
Fastlæggelse af omfanget er en sammenfatning af alle de grænser og afgrænsninger for engagementet, som sikkerhedsteamet vil undersøge under testprocessen. Testens omfang afgør således dens grad af indtrængen, og fastlæggelsen af omfanget er det tidspunkt, hvor grænserne for engagementet i penetrationstesten afgrænses.
På grund af tidsbegrænsninger og andre praktiske årsager kan nogle områder af systemet, såsom dets tilsluttede enheder, blive udelukket under testen.
Trin 2: Rekognoscering og afdækning
For at forstå, hvordan sårbarheder kan afhjælpes, skal etiske hackere udføre en detaljeret rekognoscering. Dette er især nødvendigt ved penetrationstest af sort boks, hvor den etiske hacker selv skal finde de oplysninger, der er nødvendige for at udnytte sårbarheder.
Rekognoscering og afdækning er sonderende mekanismer, der bruges til at kortlægge en organisations overordnede sikkerhedsinfrastruktur. Denne fase giver sikkerhedseksperter mulighed for skjult at undersøge målorganisationens ressourcer og sikkerhedsstatus.
Værktøjer til aktiv rekognoscering
Aktiv rekognoscering indebærer direkte sondering af målsystemet og interaktion med det for at opnå et handlingsorienteret svar.
For at gennemføre en netværkspenetrationstest med succes er det afgørende at forstå de vigtigste teknikker og de værktøjer til penetrationstest af virksomhedsnetværk, der er nødvendige for at udføre en sådan rekognoscering. Her er nogle af de værktøjer, der bruges til at udføre penetrationstest:
- Portscanning: Dette er en populær rekognosceringsmetode, der bruges til at identificere de åbne porte på et system. Portscanning gør det muligt for en penetrationstester at vurdere styrken af netværkssikkerheden og de tjenester, der kører på en maskine. Dette værktøj viser, hvilke porte der er åbne og modtager information (lytter), og det gør det desuden lettere at udføre fingeraftryksscanning. Fingeraftryksscanning af et netværk gør det muligt for brugeren at opdage sikkerhedsenheder som firewalls mellem afsenderen og målet. Skjulte portscanninger, der kan undgå at blive registreret i et systems logfiler, er særligt interessante for hackere.
- Eksempler på værktøjer til portscanning omfatter Nmap eller Network Mapper, TCP Port Scanner, Port Authority, NetScanTools og mange andre.
- Pakkeindsnifning: Disse værktøjer gør det muligt at registrere og observere datapakker, der bevæger sig gennem et netværk. Værktøjer til pakkeindsnifning er også kendt som pakke- eller netværksprotokolanalyseværktøjer. Netværksadministratorer bruger disse værktøjer til at overvåge deres netværk for at registrere forfalskede pakker, uvedkommende IP-adresser og mistænkelig pakkeoprettelse fra en enkelt IP-adresse. Hackere bruger dem imidlertid til at lede efter sårbare netværkstjenester som porte og protokoller samt til at udføre mand-i-midten-angreb.
- Eksempler på værktøjer til pakkeindsnifning omfatter Wireshark, Nmap eller Network Mapper,
- Ping-fejning: Ping-fejninger bruges til at fastlægge et interval af IP-adresser, der svarer til aktive værter. Denne netværksscanningsteknik kan pinge flere netværksadresser samtidigt. En hacker bruger denne netværksforespørgsel til at sende et sæt ICMP ECHO-pakker til servere for at se, hvilke der svarer. Det gør det muligt at fastslå, hvilke der er aktive.
- Eksempler på værktøjer til ping-fejning omfatter SolarWinds IP Address Manager (IPAM), ManageEngine OpManager og PingPlotter Pro.
- Sårbarhedsscanning: Dette omfatter værktøjer, der bruges til at identificere konfigurationsproblemer og andre kendte sårbarheder i netværk og netværksværter, f.eks. tilstedeværelsen af malware. Du skal dog forstå forskellene mellem penetrationstest og sårbarhedsscanning.
- Eksempler omfatter Nessus, Acunetix, Nexpose og mange andre.
- Sikkerhedstest af webapplikationer: Disse værktøjer er uvurderlige til at teste sikkerheden i webapplikationer i alle faser og opdage svagheder i deres konfiguration. Metoder som statisk og dynamisk analyse bruges til at opdage sårbarheder i applikationers programkode.
- Integrerede platforme som Burp Suite samler flere applikationer til test og sikring af webapplikationer med værktøjer som avancerede webapplikationsscannere, aflyttende proxy, indtrængningsværktøj og sekvensværktøj.
- Social manipulation og informationsforespørgsler på internettet: Angreb med social manipulation bruges primært til i det skjulte at få adgang til informationssystemer ved at narre brugere til at udlevere deres loginoplysninger.
Opdagelse er den logiske konsekvens af en vellykket rekognoscering. Når du opdager og identificerer en vej til at bryde ind i netværket, går du i gang med at udnytte disse sikkerhedsrisici.
More Articles
- 10 bedste værktøjer til penetrationstest af virksomheder i 2026
- 10 bedste værktøjer til penetrationstest anmeldt i 2026
- 10 bedste værktøjer til penetrationstest af webapplikationer i 2026
- 10 bedste værktøjer til håndtering af sårbarheder gennemgået i 2026
- 10 bedste programmer til sårbarhedsscanning anmeldt i 2026
Trin 3: Udnyttelse, udførelse og eskalering
Det næste trin i penetrationstest er den faktiske udnyttelse af de svagheder, der blev opdaget i informationssikkerhedssystemerne under rekognosceringen. Formålet med denne fase er at se, hvor langt den etiske hacker kan få adgang til systemet uden at blive opdaget.
Disse simulerede angreb finder sted i et kontrolleret miljø, hvor testeren enten vælger den letteste angrebsvektor eller den mest kritiske udnyttelse baseret på de oplysninger, der blev indsamlet under rekognosceringen. Nogle af disse angreb omfatter SQL-injektion, scripts på tværs af websteder, bufferoverløb, rettighedseskalering og meget andet.
Den mest almindelige ramme, der bruges til at konfigurere den udnyttelse, der skal målrettes, og den nyttelast, der skal anvendes på dette trin, er Metasploit.
Når angriberen har etableret et fodfæste i systemet, kan vedkommende skifte angrebsretning og bevæge sig dybere ind i det for at kompromittere andre aktiver som sårbare maskiner med Linux- eller Windows-operativsystemer.
Trin 4: Rapportering og afhjælpning
Efter penetrationstesten er afsluttet, bør testeren eller testerne udarbejde en rapport over resultaterne til organisationen. Rapporten bør indeholde oplysninger om processen, de opdagede sårbarheder, indsamlede beviser og anbefalinger til afhjælpning.
Afhjælpning indebærer den vigtige proces med at lukke de sikkerhedshuller, der blev afdækket under testprocessen. Dette bør føre til en grundig diskussion af de mest effektive afhjælpningsmetoder, som bedst reducerer risikoen fra hver af de opdagede sårbarheder.
Afhjælpning kan omfatte en lang række handlinger såsom:
- Implementering af softwarepatches og opdateringer
- Implementering af konfigurations- eller driftsændringer
- Udvikling og indførelse af nye sikkerhedsforanstaltninger, procedurer og værktøjer
Styrk dit netværk med penetrationstest
Formålet med penetrationstest er at gøre dit netværk og informationssikkerhedssystem mere sikkert ved at give sikkerhedskonsulenter mulighed for at undersøge og evaluere deres effektivitet. Når disse svagheder er blevet afdækket, er det organisationens ansvar at reducere de identificerede risici.
Tilmeld dig The QA Lead-nyhedsbrevet for at lære mere om ende-til-ende-test, der er udviklet til at kunne skaleres.
Relateret læsning:
Også værd at læse:
- MODERNE KVALITETSUDVIKLING: SÅDAN OMDEFINERER DU KVALITETSSTRATEGIEN TIL AGILE-RAMMEVÆRK
- HVAD ER TESTGEAR? OVERSIGT OG GENNEMGANG AF FUNKTIONER
Relateret liste over værktøjer:
