What is penetration testing? How do pentesting tools help my security posture?
Metasploit Tool渗透测试工具尝试使用经过验证的攻击方法来利用漏洞, 允许您查看您的防御如何执行并识别任何漏洞或错误配置. 一个健壮的安全程序不能仅仅依靠良好的实践和信念来运行——您需要测试和锻炼您的防御，以确保它们能够完成任务. 最好的方法是模拟真实世界的攻击.
The availability of penetration testing tools, both open source and paid, 降低了测试的门槛，意味着你可以找到最适合自己能力的内部工具，而不必依赖昂贵的, 不经常使用第三方测试来评估您的安全程序的强度.
将渗透测试工具添加到您的武器库中可以达到许多目的，包括:
验证哪些漏洞对您的环境构成了实际风险
Good vulnerability management practices help prioritize which vulnerabilities you should mitigate; penetration testing tools, in turn, 验证这些漏洞是否构成威胁, saving you even more time and resources. 渗透测试工具将尝试使用真实世界的攻击方法来利用已识别的漏洞, 提供关于在您的环境中是否可以利用漏洞的有用证明点.
验证您的控制、工具和团队是否有效地工作以阻止攻击
考虑到安装、配置和维护所花费的时间 security tools and programs in a corporate environment, 您希望确保您所设置的一切(从密码安全措施和策略到入侵检测/入侵防御系统)都能在攻击场景中发挥作用. This goes for the human factor, too; better to run your security team through a fire drill simulation than to test them for the first time during a real attack.
Proving compliance with industry regulations
在您的行业中很可能有几个强制性的安全遵从性法规, and many major regulations—including PCI DSS—require frequent penetration tests. 不同的遵从性度量可能对应该如何进行测试以及进行频率有不同的要求, 因此，要努力了解影响你的法规的要求.
When evaluating penetration testing solutions，请考虑以下建议，以获得最大的投资回报.
Save time through automation
许多渗透测试任务可以成功地自动化，而不会失去有效性. Does the tool you're considering offer robust automation capabilities? The more menial steps you can automate, 你的团队就越能专注于需要他们技能和注意力的任务. This is especially key if weighing the benefit of purchasing a paid solution against an open source or free tool; time is money, 随着时间的推移，自动化是你将看到最大效率和成本节约的地方.
Get granular when needed
As mentioned above, 自动化是一个节省时间的关键特性，它可以让团队腾出时间专注于更熟练的工作. 至关重要的是，你的团队可以在需要的时候接管并进行技术深入研究. 经验丰富的渗透测试人员不需要向导或自动化测试, 他们可能想直接进入代码并开始工作. 一定要评估你的渗透测试工具是否会给他们这样做的余地.
Test effectively by mirroring real-world attacks
并不是所有的渗透测试工具都模拟真实世界的攻击. It sounds a bit illogical, but you do 要确保您的渗透测试工具将以与攻击者相同的方式测试您的防御, 而不是使用不现实的模拟来“放松”他们. Your pen testing tools should utilize 实际攻击者在现实世界中使用的漏洞利用和技术 确保你的防御能力达到了极限.
通过数据共享和可靠的报告来最大化结果
如果您有一个以上的员工使用渗透测试工具, 您将希望允许轻松的协作和数据共享. 一个测试人员获得访问权限的任何数据集(如凭证)都应该在渗透测试工具中与其他测试人员轻松共享，以确保测试尽可能有效.
除了在渗透测试期间收集的见解之外, a significant amout of data will also be generated. This is all well and good for your technical teams, 但是通常需要不具备技术专长的安全涉众阅读和理解这些结果. 一个健壮的渗透测试工具还应该提供报告功能，将重要的细节转化为易于理解的趋势和关键要点.
正确测试您的防御对于强大的安全程序至关重要. By using penetration testing tools to simulate real-world attacks, 你会更好地了解你可能拥有的任何潜在弱点，以及如何积极地解决它们.