Module 19: Penetration Test

“Biết người biết ta trăm trận trăm thắng” là câu thành ngữ nổi tiếng của binh pháp Tôn

Tử, vì vậy trong nhiều tài liệu về an toàn thông tin hay trích dẫn câu nói này với tiêu đề

“Know Your Enemy” . Thật vậy, để có thể bảo mật thông tin và phòng chống các cuộc

tấn công của hacker thì chính những người chịu trách nhiệm về an ninh cần phải nắm rõ

những cách thức mà hacker sẽ tiến hành để tấn công vào hệ thống. Nói cách khác, chúng

ta cần phải đột nhập vào hệ thống của mình như là một hacker, quá trình này được gọi là

penetration test (gọi tắt là pentest) còn những người thực hiện chính là các penetration

tester.