이 첫 번째 단계에서 윤리적 해커는 주요 이해관계자와 테스트의 전반적인 목표가 무엇인지, 조직에서 어떤 취약점을 확인했는지 논의합니다. 침투 테스트 전에 취약성 평가를 수행해야 합니다.

여기에서 침투 테스터와 이해관계자가 수행할 테스트와 사용할 성공 메트릭을 결정합니다. 테스터는 포트 스캐닝 및 네트워크 매핑(nmap)과 같은 가짜 공격을 수행하기 위해 다양한 도구와 방법론을 사용합니다.  

일반적으로 사용되는 세 가지 유형의 테스트 관점이 있습니다. 조직에 따라 이를 개별적으로 사용하거나 결합하여 사용할 수 있습니다.  

블랙박스 테스트: '블랙박스' 테스트는 네트워크 시스템에 대한 내부 지식이 거의 또는 전혀 없는 일반 해커의 관점에서 수행됩니다. 이러한 유형의 테스트는 네트워크 내에서 외부로 드러나는 취약점을 악용하는 것이 목표이므로 외부 침투 테스트라고 할 수 있습니다.

그레이 박스 테스트: 이 유형의 네트워크 침투 테스트는 내부에 더 중점을 두고 있으며, 내부 시스템에 액세스할 수 있는 해커를 묘사하는 동시에 외부 해커의 일부 측면을 유지하는 것을 목표로 합니다. 그레이 박스 테스트는 조직 내에서 악의적인 방식으로 권한을 사용하고 있을 가능성이 있는 악의적인 행위자를 대상으로 합니다.

화이트 박스 테스트: 마지막으로, 화이트 박스 테스트는 세 가지 보안 테스트 유형 중 가장 침입적인 테스트입니다. 이 테스트는 IT 전문가 또는 조직의 소스 코드 및 시스템에 대한 모든 가능한 데이터에 액세스할 수 있는 사람을 묘사하기 위해 수행됩니다. 이 테스트는 일반적으로 IT 아키텍처의 무결성을 테스트하기 위해 마지막에 수행됩니다. 또한 대상 시스템에 대한 해커 및 사이버 공격이 침투할 수 없도록 보장합니다. 

정찰 및 발견 단계에서는 침투 테스터가 정찰에서 얻은 데이터를 가져와 라이브 테스트를 수행하고 소셜 엔지니어링과 같은 전술을 통해 기존 취약점을 발견합니다. 침투 테스터들은 속이는 도구를 사용하여 개인이 정보를 공유하도록 조작함으로써 취약점이 있는 위치를 찾고 해당 취약점을 대상으로 삼습니다.

검색 단계에서 침투 테스터는 포트 스캐너 및 취약성 스캐너와 같은 도구를 사용할 수 있습니다. 포트 스캐너는 해커가 침입할 수 있는 시스템의 열린 포트를 식별하고 취약성 스캐너는 시스템의 기존 취약점을 식별합니다.

다음 단계는 지금까지 완료한 모든 예비 작업을 실행에 옮기는 것입니다. 이 단계에서 침투 테스터는 스크립트를 악용하거나 데이터 도용을 시도할 수 있는 도구를 사용하여 네트워크 침투 테스트를 수행합니다. 윤리적 해커가 얼마나 많은 피해를 입힐 수 있는지 파악하고, 해커가 액세스 권한을 얻은 경우 시스템 내에서 얼마나 오래 머무를 수 있는지 결정하기 위해서입니다.

침투 테스터는 한 번에 하나의 취약점을 테스트하는 것으로 시작할 수 있지만, 여러 취약점에 대한 테스트를 수행하여 이러한 보안 위험을 해결하기 위한 광범위한 접근 방식이 취해졌는지 확인해야 합니다.