Improved Method for Penetration Testing of Web Applications

2023

Полный текст Открытый доступ: Hybrid Метаданные (CSL-JSON)
DOI 10.55056/ceur-ws.org/vol-3373/paper35.pdf
Достоверность данных 70 средняя
Как считается эта оценка

Складывается из проверяемых признаков самой записи: есть ли у статьи DOI, сколько независимых источников подтвердили её данные, заполнены ли обязательные поля и насколько свежо последнее подтверждение. Снижают оценку расхождения между источниками и отсутствие идентификатора. Значение от 80 означает, что запись опубликована без дополнительной проверки; от 60 до 79 — что она опубликована с пониженной достоверностью и ручная проверка желательна. Запись, выверенную редактором вручную, пересчёт не опускает ниже 90. Это оценка наших данных о статье, а не оценка самой статьи.

Аннотация

Penetration testing is a crucial aspect of information security and is used to access the security posture of a system. The objective of this research is to analyze the various methods and techniques used in penetration testing. The study focuses on the different stages of penetration testing, including planning, reconnaissance, scanning, exploiting, and reporting. A comprehensive analysis of the commonly used tools and techniques in each stage is provided, along with a discussion of their strengths and weaknesses. The research also provides a critical evaluation of the current state of the art in penetration testing and identifies areas for improvement. The study concludes by presenting recommendations for future research in this field. The results of this research are valuable for organizations and individuals who want to enhance their security posture and protect against potential threats.