Дипломная работа на тему: Применение технологии пентестинга для тестирования систем информационной безопасности

План работы:

Введение 3
Глава 1. Теоретические основы технологии пентестинга для тестирования систем информационной безопасности 6
1.1. Основные понятия технологии пентестинга 6
1.2. Основные виды пентестинга 9
1.3. Типы тестирования на проникновение 10
1.3.1. Аудит инфраструктуры 10
1.3.2. Внешний пентест - атака только на внешний сегмент сети 11
1.3.3. Внутренний пентест 14
1.3.4. Тестирование сети - поиск уязвимостей в беспроводной сети 16
1.3.5. Пентест web приложений - поиск уязвимостей на сайтах организации 17
1.3.6. Нагрузочное тестирование 19
1.4. Основные понятия системы информационной безопаности 21
1.5. Нормативно-правовое обеспечение защиты информации 26
1.6. Обоснование необходимости проведения пентеста 32
Глава 2. Метод проведения внешнего пентеста с помощью browser automation studio 36
2.1. Концепция программного обеспечения browser automation studio 36
2.2. Реализация метода проведения внешнего пентеста с помощью программы созданной в конструкторе browser automation studio 39
2.3. Создание ресурсов программы 40
2.4. Создание блок-действий для авторизации в электронной почте, используя созданные ресурсы 42
2.5. Создание блок-действий для подготовки текста сообщения и адресатов получения 49
Глава 3. Результаты программы для проведения внешнего пентеста 54
3.1. Практические аспекты реализации рассылки посредством программного обеспечения 54
3.2. Выводы по реализации программы в browser automation studio 55
Заключение 56
Список литературы 61