GO ЖҮЙЕСІНДЕ PENTEST АВТОМАТТАНДЫРУЫ ҮШІН ҚАШЫҚТАН ҚОЛ ЖЕТКІЗУ ҚҰРАЛЫН ӘЗІРЛЕУ

Авторлар

  • Д.Т Тютеев. К.М. Сагиндыков.1А.К Шайханова

##semicolon##

Пентестингті автоматтандыру, қашықтан қол жеткізу, ақпараттық қауіпсіздік, Golang бағдарламалау тілі, ақпараттық қауіпсіздік қатерлері

Аңдатпа

Ақпараттық қауіпсіздіктің маңыздылығының артуы жағдайында пентестинг процестерін автоматтандыру қазіргі заманғы цифрлық жүйелерді тиімді қорғаудың ажырамас құралына айналады. Кәсіпорындар мен зерттеу топтарына ену аудиттері мен сынақтарын жүргізу кезінде ең аз физикалық араласу кезінде қашықтағы түйіндерді бақылаудың жоғары дәрежесін қамтамасыз ететін икемді құралдың болуы маңызды. Бұл зерттеудің мақсаты-go тілінде қауіпсіздікті тексеруді автоматтандыру үшін қашықтан қол жеткізу құралын әзірлеу және енгізу. Go компамдылығы мен экспрессивтілігінің арқасында әзірлеушілер физикалық қол жетімділігі шектеулі жағдайларда ақпараттық жүйелерге жан-жақты аудит жүргізуге және тестілеу процесін тиімді басқаруға мүмкіндік беретін шешім жасай алды. Ұсынылған мақалада құралдың архитектуралық шешімдері мен функционалдық ерекшеліктері егжей-тегжейлі қарастырылады. Негізгі Модульдер файлдық жүйеге, консольге қол жеткізуге және желілік қосылымдарды прокси-серверге арналған компоненттер болып табылады, бұл құралды пентестингтің әртүрлі кезеңдерінде жан-жақты және ыңғайлы етеді. Бұдан басқа, қауіпсіздік пен қатеге төзімділік мәселелеріне ерекше назар аударылады, өйткені қашықтағы операциялар сенімді шифрлауды және тәуекелдерді тиімді басқаруды қажет етеді. Тестілеу барысында қолданыстағы шешімдермен салыстыру жүргізілді, бұл осалдықтарды анықтау жылдамдығы мен сенімділігінде ұсынылған тәсілдің айтарлықтай артықшылықтарын анықтауға мүмкіндік берді. Зерттеу нәтижелері әзірленген құрал зиянкестер пайдалана алатын маңызды кемшіліктер мен кіру нүктелерін жоғары дәлдікпен анықтай алатынын растайды. Сонымен қатар, ол осалдықтарды анықтау процесін жеделдетіп қана қоймайды, сонымен қатар оларды қорғау шараларын жоспарлау кезінде құжаттауды және көбейтуді жеңілдетеді. Осылайша, ұсынылған шешім қауіпсіздік процесінің тиімділігін айтарлықтай арттырады және құнды ақпараттық активтерді жақсырақ қорғауға ықпал етеді, бұл әсіресе үнемі күрделене түсетін киберқауіптер ландшафты контекстінде маңызды.

##submission.downloads##

Жарияланды

2025-03-11

Журналдың саны

Бөлім

ТЕХНИКА ҒЫЛЫМДАРЫ