DOZOR
Демонстрация

Енуге тестілеу

Шабуылдаушының қаншалықты алға кететінін тексереміз: интернеттен, кеңсе желісінен немесе қызметкердің тіркелгісімен. Осалдықтарды келісілген шекарада растап, сыни жүйелерге дейінгі шабуыл жолын көрсетеміз.

Міндетті талқылауБарлық қызметтер
Пентест есебіОсалдықтар жиынтығының мысалы
  1. СыниЖаңартылмаған VPN шлюзінде кодты орындауCVSS 9.8
  2. ЖоғарыKerberoasting: құпиясөзі сөздікте бар қызметтік тіркелгіAD
  3. ЖоғарыБейнебақылау панеліндегі әдепкі құпиясөзCVSS 8.1
  4. ОрташаСайттың сақтық көшірмелері бар ашық каталогCVSS 5.3
  5. ТөменЖауап тақырыптарындағы веб-сервер нұсқасыCVSS 3.1

Интернеттен VPN шлюзі арқылы домен контроллеріне дейінгі шабуыл жолы

Нені тексереміз

Сыртқы периметр
Интернеттен көрінетін сайттар, VPN, пошта және қашықтан қол жеткізу сервистері. Ішкі желіге кіру жолын іздейміз.
Ішкі желі
Қызметкердің жұмыс орнынан немесе қонақ қосылымынан шабуыл: Active Directory, серверлер, желіні сегменттеу.
Сымсыз желілер
Корпоративтік және қонақ Wi-Fi: оқшаулау, аутентификация, жалған қол жеткізу нүктелері.
Әлеуметтік инженерия
Келісілген сценарий бойынша фишингтік хаттар мен қоңыраулар: қызметкерлер мен процестердің шабуылға қалай әрекет ететінін тексереміз.
Физикалық қолжетімділік
Шартқа кірсе, кеңсеге кіру және желіге орнында қосылу.

Фото: Lacz02, CC BY-SA 4.0; Markus Spiske, CC0; BrokenSphere, CC BY-SA 3.0; Derrick Coetzee, CC0, Wikimedia Commons.

Тестілеу модельдері

Жұмыс қалай өтеді

  1. 01

    Шекаралар

    Мақсаттарды, мекенжайларды, мерзімдерді, рұқсат етілген техникаларды және ақау болған жағдайдағы байланыстарды келісеміз. Шартқа және тестілеуге рұқсатқа қол қоямыз.

  2. 02

    Барлау

    Ашық көздерден компания, қызметкерлер және сервистер туралы мәліметтер жинаймыз.

  3. 03

    Осалдықтарды іздеу

    Сканерлейміз және қолмен тексереміз: осалдықтар тізбегі мен логикалық қателерді сканер таппайды.

  4. 04

    Эксплуатация

    Осалдықтарды келісілген шекарада растап, шабуыл жолын құрамыз. Сервистердің жұмысын бұзуы мүмкін тексерулерді алдын ала келісеміз.

  5. 05

    Есеп

    Есепті командаңызбен бірге талдаймыз. Түзетулерден кейін табылған осалдықтарды қайта тексереміз.

Сіз не аласыз

  • Басшылыққа арналған есеп: бизнес үшін тәуекелдер және түзету мерзімдері.
  • Техникалық есеп: дәлелдері, қайталау қадамдары және ұсынымдары бар осалдықтар.
  • Сызбадағы шабуыл жолы: кіру нүктесінен сыни деректерге дейін.
  • Түзетулерден кейінгі қайта тексеру.

Сұрақтар

Өз сұрағыңызды қою
Пентест осалдықтарды сканерлеуден немен ерекшеленеді?

Сканер бағдарлама нұсқалары бойынша белгілі осалдықтарды табады. Пентестер оларды пайдалануға бола ма, соны тексеріп, әлсіз жерлерді тізбекке байланыстырады және шабуыл жолын көрсетеді.

Тест кезінде жүйелердің жұмысы тоқтай ма?

Қауіпті тексерулерді алдын ала келісіп, сізге ыңғайлы уақытта жүргіземіз. Жұмыс кезінде сізде тестілеуді сіздің белгіңіз бойынша тоқтататын маманның байланысы болады.

Пентест қанша уақытқа созылады?

Мерзім көлемге байланысты: мекенжайлар, қосымшалар және желі сегменттерінің санына. Нақты мерзімді шекараларды келіскеннен кейін айтамыз.

Міндетті талқылау

Міндет пен мерзімді сипаттаңыз. Біз жауап беріп, жұмыс шекарасын нақтылаймыз және жоспар ұсынамыз.

  1. Шарт. Шарт пен құпиялылық туралы келісімнен бастаймыз. Жұмыс шекарасы мен рұқсаттарды жазбаша бекітеміз.
  2. Шекаралар. Мақсаттарды, жүйелерді, мерзімдерді және ақау болған жағдайдағы байланыстарды жұмыс басталғанға дейін келісеміз.
  3. Жұмыс. Жұмыс барысын хабарлап отырамыз, сыни осалдықтар туралы бірден айтамыз.
  4. Есеп. Басшылыққа арналған есепті және дәлелдері мен ұсынымдары бар техникалық есепті береміз.

Немесе бізге жазыңыз: info@dozorsecurity.kz

Өтінім: Пентест