การตรวจการเจาะเลือดเกี่ยวข้องกับการระบุ และใช้ประโยชน์จากความอ่อนแอภายในระบบ เพื่อประเมินความปลอดภัย
การ เข้าใจ ความ สามารถ ใน การ คิด
การ ยอม รับ ว่า มี การ แสวง ประโยชน์ โดย ทั่ว ไป เป็น สิ่ง จําเป็น เพื่อ การ ทดสอบ อย่าง มี ประสิทธิภาพ.
- เลเยอร์
- การฉีด SQL
- สคริปต์แบบไขว้ (XSS)
- ส่วนตัดการเชื่อมต่อ
การปรับปรุงปัญหาโดยขั้นตอน
การ ทดสอบ ความ ยืดหยุ่น ที่ มี ประสิทธิภาพ จะ ตาม ลําดับ เหตุ ผล.
ผล การ ขับ ไล่
เอกสาร ต่าง ๆ ได้ รับ ประโยชน์ อย่าง มาก และ ประเมิน ผล กระทบ ของ ความ มั่นคง ของ ระบบ.
เครื่องมือและเทคนิค
เครื่อง มือ หลาย อย่าง ช่วย ใน การ วิเคราะห์ และ การ แสวง ประโยชน์ ที่ ได้ รับ จาก ความ อ่อนแอ รวม ทั้ง:
- สาธิตการสแกนเครือข่าย
- กรอบกํากับการรับข้อมูล
- ชุดชุดชุดชุดภาพสําหรับทดสอบเว็บ
- Wireshark สําหรับวิเคราะห์เครือข่าย