PenTeste White-Box (Caixa Branca) x Black-Box (Caixa Preta)

Black Box (Caixa Preta)

É o tipo de PenTeste¹ não tem qualquer informação prévia da #Infraestrutura / sistemas em qual está realizando os testes. É um tipo de teste que simula a ação de um hacker mal intencionado faria ao tentar invadir o ambiente corporativo de uma empresa. 

Já que desconhece informações detalhadas sobre a infraestrutura técnica do ambiente em que está submetendo os testes de penetração, é necessário que o pentester² / hacker pesquise  previamente informações sobre a empresa: nome de funções, pessoas, endereços de e-mail, serviços prestados, ferramentas utilizadas, etc. Estas informações irão definir os parâmetros adequados para o teste de invasão.

¹ Teste de Penetração (ou teste de intrusão)² Alcunha que deriva da expressão  PenTeste, comumente atribuída ao profissional responsável pelas atividades de #Ethical Hacking. 

White Box (Caixa Branca)

É exatamente o oposto do item descrito anteriormente (caixa preta): o profissional responsável pelo teste de penetração, tem todo o conhecimento prévio da infraestrutura corporativa: mapeamento de rede, roteadores, IPs, firewalls, etc. Ele não precisará realizar, portanto, pesquisas para descobrir tais informações. É um tipo de teste que simula a ação de um hacker mal intencionado faria ao tentar invadir o ambiente corporativo de sua própria empresa, ou simplesmente alguém que, apesar de não pertencer ao quadro de funcionários, por algum motivo teve acesso a tais informações. 

Resumo: White-Box e Black-Box

Continue Estudando PenTeste e Ethical Hacking

• Apostila gratuita de Hacker Ético disponível para download
• Curso gratuito online de introdução ao Hacking e Pentest
• Guia da profissional da carreira Hacker Ético
• Vídeo aulas gratuitas sobre Ethical Hacking e Testes de Invasão
• Comunidade Ethical Hacking: vídeos, materiais, artigos e fórum