Gunter Ollmann Doesn't Like Hacking Exposed

This article by Gunter Ollmann of ISS takes a swipe at readers of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best-selling Hacking Exposed book series. Gunter manages to offend both prospective clients and those who perform his so-called "blind penetration tests," which apparently are inferior to his "crystal box penetration tests." From cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 article:

I call such prospective clients HE-men (after cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Hacking Exposed line of books). They are proof that a little knowledge in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 wrong hands really can do a lot of damage...a ‘blind’ penetration test will take considerably longer to discover cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same number of security flaws. When conducting a full-knowledge (i.e. ‘crystal-box’) penetration test, it is a simple process to indicate within a report what information was necessary to make cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security findings and what level of skill or knowledge an attacker would need to exploit any vulnerabilities. Thus, a full-knowledge penetration test provides cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same, or greater, level of security information for less time and cost. I would question anyone trying to sell a ‘blind’ penetration test for less than cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cost of a full-knowledge penetration test.

-- end quote --

It sounds like Gunter doesn't understand cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 difference between a vulnerability assessment and a penetration test. He uses cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 latter term but describes cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 former. A vulnerability assessment involves discovering and documenting vulnerabilities, whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r with "blind" or "crystal box" knowledge of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 target. A penetration test moves beyond discovery to actual compromise, where cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 analyst exploits targets to gain greater access to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 victim network and implement a real-world intrusion scenario. This usually tests cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 client's response and remediation processes. This opinion isn't just mine -- Google produced this Red Hat Security Guide and I read a recent Rik Farrow article as well.