Het wachtwoord is het meest kwetsbare deel van het beveiligingssysteem van elke computer . Als een gebruiker een zwak wachtwoord en voldoende bevoegdheden op het systeem heeft , kan hij per ongeluk compromis uw gehele systeem . IT-professionals kunnen gebruik maken van programma's, genaamd wachtwoord crackers om te testen op zwakke wachtwoorden en arme wachtwoord -encryptie . Deze programma's werken door te proberen om in te loggen op een rekening door het genereren van wachtwoorden totdat men werkt . Omdat deze tools zijn vrij beschikbaar op het internet voor iedereen , met inbegrip van hackers , is het belangrijk om te testen op zwakke wachtwoorden .
Port Scanners

IT-professionals testen kwetsbaarheid van een netwerk om te worden gepenetreerd door een hacker via het internet met tools genaamd poort scanners . Dit zijn tools die testen om te zien welke poorten een server wordt gebruikt . Havens zijn niet een fysiek object , maar een nummer dat hoort bij een data -pakket dat de server welk programma de gegevens is bedoeld voor vertelt ; specifieke programma "luisteren " naar gegevens pakketten op specifieke poortnummers . Hackers gebruiken deze tools om te zien welke programma's ze kunnen benutten om toegang te krijgen tot een systeem . IT- professionals gebruiken poort scanners uit te vinden wat gaten in de beveiliging van een hacker kan misbruik maken .
SQL Injecties

Bedrijven
slaan allerlei belangrijke informatie in databases , waaronder degenen die de SQL- taal te gebruiken . Dit kunnen bankrekeningen , log in referenties en een tal van andere persoonlijke informatie . Een goed geconfigureerde databank accepteert alleen legitieme verzoeken van de programma's die worden verondersteld om ze te openen , zoals de software die website van een bedrijf . Hackers kunnen de verzoeken van de website verstuurt naar de database te grote hoeveelheid ongeldige gegevens bevatten wijzigen . Als de database niet goed is geconfigureerd , dan zal de website een foutmelding met gevoelige informatie over de werking van de databank . Hackers kunnen deze informatie gebruiken om direct toegang te krijgen. IT- professionals gebruiken SQL -injecties om ervoor te zorgen dat deze gewijzigde aanvragen zullen niet werken .
Metasploit

Malware
, zoals virussen en spyware , zijn geschreven om zwakke punten in het exploiteren beveiliging van een besturingssysteem of andere belangrijke software . Testen van deze ' exploits ' is een belangrijke stap in het ervoor zorgen dat het systeem niet kwetsbaar is voor hen. Een stukje open source software genaamd " Metasploit " is een software- engine waarin gebruikers laden de code voor exploits die de veiligheid onderzoekers hebben geïdentificeerd . Gebruikers kunnen dan Metasploit gebruiken om te zien of de computer is kwetsbaar voor een exploit voor een virus geschreven door een hacker test het uit .