説明
https://www.asc.ohio-state.edu/lewis.239/Class/Perl/perl.html
スクリプトの例:
#!/usr/bin/perl
$ip=$argv[1];
攻撃($ip);
サブ攻撃{
print("x");
}

説明
不正な開示を防止するためのペネトレーション テスターとクライアントの間の責任レベルを定義する条項は、Non-Disclosure Contract の略である NDA にあります。NDA は、2 つ以上の当事者間の法的契約であり、両当事者が相互に共有したい機密資料または知識について概要を定めますが、その情報へのアクセス、使用、または開示には制限があります。
NDA は一般に、ペネトレーション テストのコンテキストで、テスターが作業中にアクセスできるクライアントの機密情報を保護するために使用されます。
NDA は、エンゲージメントに関連する情報の秘密保持と非開示の条件を定義します。これには、エンゲージメント中に交換または取得された情報が機密に保たれ、権限のない当事者に開示されないようにするためのテスターとクライアントの両方の責任と義務が含まれます。 。
テスターに​​はクライアントのネットワークやシステムへのアクセスが許可され、権限のない者に開示すべきではない脆弱性や機密情報が発見される可能性があるため、これは侵入テストにおいて特に重要です。
要約すると、NDA は、機密情報の不正開示を防止するためのペネトレーション テスターとクライアントの間の責任レベルを定義する上で重要な役割を果たしており、ペネトレーション テスト実施中にクライアントの機密情報を保護するための重要な法的手段です。