External testingThis type of pen te

External testing
This type of pen test targets a company's externally visible servers or devices including domain name servers (DNS), e-mail servers, Web servers or firewalls. The objective is to find out if an outside attacker can get in and how far they can get in once they've gained access.

Internal testing
This test mimics an inside attack behind the firewall by an authorized user with standard access privileges. This kind of test is useful for estimating how much damage a disgruntled employee could cause.

Blind testing
A blind test strategy simulates the actions and procedures of a real attacker by severely limiting the information given to the person or team that's performing the test beforehand. Typically, they may only be given the name of the company. Because this type of test can require a considerable amount of time for reconnaissance, it can be expensive.

Double blind testing
Double blind testing takes the blind test and carries it a step further. In this type of pen test, only one or two people within the organization might be aware a test is being conducted. Double-blind tests can be useful for testing an organization's security monitoring and incident identification as well as its response procedures.

Kết quả (Việt) 1:

Thử nghiệm bên ngoàiLoại bút thử nghiệm nhắm mục tiêu của công ty có thể nhìn thấy bên ngoài máy chủ hoặc thiết bị bao gồm máy chủ tên miền (DNS), máy chủ e-mail, máy chủ Web hoặc tường lửa. Mục tiêu là để tìm nếu một kẻ tấn công bên ngoài có thể nhận và làm thế nào đến nay họ có thể nhận được trong một khi họ đã đạt được truy cập.Thử nghiệm nội bộNày thử nghiệm bắt chước một bên trong tấn công phía sau tường lửa bởi một người dùng được ủy quyền với quyền truy cập tiêu chuẩn. Kiểu này của thử nghiệm là hữu ích cho ước tính bao nhiêu thiệt hại một nhân viên bất mãn có thể gây ra.Mù thử nghiệmMột chiến lược thử nghiệm mù mô phỏng các hành động và các thủ tục của một kẻ tấn công thực sự của bị hạn chế thông tin cho người hoặc nhóm đó thực hiện các bài kiểm tra trước. Thông thường, họ chỉ có thể được đưa ra tên của công ty. Bởi vì loại của bài kiểm tra có thể yêu cầu một số lượng đáng kể thời gian để trinh sát, nó có thể tốn kém.Mù đôi, thử nghiệmMù đôi, thử nghiệm sẽ kiểm tra mù và mang nó một bước xa hơn. Trong loại bút thử nghiệm, chỉ một hoặc hai người trong tổ chức có thể được nhận thức một bài kiểm tra đang được tiến hành. Mù đôi kiểm tra có thể hữu ích để thử nghiệm một tổ chức an ninh giám sát và sự cố nhận dạng cũng như các thủ tục phản ứng của nó.

Kết quả (Việt) 2:

Thử nghiệm bên ngoài
Đây là loại thử nghiệm bút nhắm máy chủ bên ngoài có thể nhìn thấy một công ty hoặc các thiết bị bao gồm cả máy chủ tên miền (DNS), máy chủ e-mail, máy chủ Web hoặc tường lửa. Mục tiêu là để tìm hiểu xem một kẻ tấn công bên ngoài có thể nhận được ở và làm thế nào đến nay họ có thể nhận được trong khi họ đã đạt được tiếp cận. Thử nghiệm nội bộ bắt chước thử nghiệm này là một cuộc tấn công bên phía sau tường lửa bởi một người dùng được ủy quyền với quyền truy cập chuẩn. Loại thử nghiệm rất hữu ích cho việc ước tính thiệt hại bao nhiêu một nhân viên bất mãn có thể gây ra. Thử nghiệm mù Một chiến lược thử nghiệm mù mô phỏng các hành động và thủ tục của một kẻ tấn công thực tế bằng cách hạn chế các thông tin cung cấp cho cá nhân hoặc nhóm và nhóm đó thực hiện các thử nghiệm trước nghiêm trọng. Thông thường, họ chỉ có thể được đưa ra tên của các công ty. Bởi vì dạng kiểm tra này có thể đòi hỏi một lượng thời gian đáng kể để trinh sát, nó có thể tốn kém. Thử nghiệm mù đôi đúp thử nghiệm mù có các thử nghiệm mù và mang nó một bước xa hơn. Trong dạng kiểm tra này bút, chỉ có một hoặc hai người trong tổ chức có thể được nhận thức một bài kiểm tra đang được tiến hành. Xét nghiệm mù đôi có thể hữu ích để thử nghiệm giám sát an ninh của một tổ chức và xác định sự cố cũng như các thủ tục phản ứng của nó.