nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier les ports exposés par rapport à l’inventaire

AdminUser

Discussion de test préremplie. Comment valider la vérification des ports exposés par rapport à l’inventaire dans le cadre d’une mission autorisée ?

Scénario : comparer un relevé des ports à faible débit et autorisé à l’inventaire des services documenté. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous la correction ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/65-checking-exposed-ports-against-inventory

Réponses

AdminUser

Approche de test : Comparez un relevé des ports à faible cadence et autorisé avec l’inventaire documenté des services. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez l’hôte, le port, le service, le propriétaire et la période d’approbation. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Fermez les ports inutilisés et imposez une procédure de contrôle des changements pour toute nouvelle exposition. Répétez la vérification initiale après le déploiement et consignez le résultat.