تست نفوذ چیست؟ آموزش تست نفوذ (Penetration Testing) از صفر

# تعریف تست نفوذ

تست نفوذ (Penetration Testing یا به‌اختصار Pentest) یعنی شبیه‌سازیِ کنترل‌شده و قانونیِ یک حمله‌ی واقعی به یک سیستم، شبکه یا اپلیکیشن، برای اینکه بفهمیم یک مهاجم واقعی تا کجا می‌تواند پیش برود. برخلاف اسکن خودکار که فقط فهرستی از ضعف‌های احتمالی می‌دهد، در تست نفوذ یک متخصص واقعاً تلاش می‌کند از ضعف‌ها بهره‌برداری کند تا تأثیر واقعی آن‌ها را ثابت کند.

# پنج مرحله‌ی استاندارد تست نفوذ

1. 1شناسایی (Reconnaissance): جمع‌آوری اطلاعات درباره‌ی هدف — دامنه‌ها، آدرس‌های IP، کارمندان، فناوری‌های استفاده‌شده.
2. 2اسکن (Scanning): کشف پورت‌های باز، سرویس‌های فعال و ضعف‌های احتمالی با ابزارهایی مثل Nmap.
3. 3بهره‌برداری (Exploitation): تلاش برای نفوذ از طریق ضعف‌های پیداشده و به‌دست آوردن دسترسی.
4. 4حفظ دسترسی و ارتقا (Post-Exploitation): بررسی اینکه مهاجم پس از ورود چه کاری می‌تواند بکند و تا کجا می‌تواند دسترسی‌اش را بالا ببرد.
5. 5گزارش‌دهی (Reporting): مستندسازی دقیق یافته‌ها، سطح خطر هرکدام و راهکار ترمیم — مهم‌ترین خروجی کل فرایند.

# انواع تست نفوذ از نظر میزان اطلاعات

• جعبه‌سیاه (Black Box): تستر هیچ اطلاعات اولیه‌ای ندارد؛ دقیقاً مثل یک مهاجم بیرونی.
• جعبه‌سفید (White Box): تستر دسترسی کامل به کد و ساختار دارد؛ عمیق‌ترین نوع بررسی.
• جعبه‌خاکستری (Gray Box): تستر اطلاعات محدودی دارد؛ حالتی واقع‌بینانه بین دو حالت قبل.

# برای شروع چه چیزی لازم دارم؟

برای یادگیری عملی تست نفوذ، به یک آزمایشگاه (کالی لینوکس + هدف آسیب‌پذیر)، درک خوبی از شبکه و لینوکس، و مهم‌تر از همه صبر و ذهنِ کنجکاو نیاز داری. تست نفوذ بیشتر از هر چیز درباره‌ی روشمند فکر کردن است، نه اجرای کورکورانه‌ی ابزارها.