Тестирование на проникновение
Проверяем, как далеко зайдёт атакующий: из интернета, из офисной сети или с учётной записью сотрудника. Находки подтверждаем в согласованных границах и показываем путь атаки до критичных систем.
- КритичнаяВыполнение кода на VPN-шлюзе без обновленийCVSS 9.8
- ВысокаяKerberoasting: служебная учётная запись со словарным паролемAD
- ВысокаяПароль по умолчанию в панели видеонаблюденияCVSS 8.1
- СредняяОткрытый каталог с резервными копиями сайтаCVSS 5.3
- НизкаяВерсия веб-сервера в заголовках ответаCVSS 3.1
Путь атаки от интернета через VPN-шлюз до контроллера домена
Что проверяем
- Внешний периметр
- Сайты, VPN, почта и сервисы удалённого доступа, которые видны из интернета. Ищем способ попасть во внутреннюю сеть.
- Внутренняя сеть
- Атака с рабочего места сотрудника или гостевого подключения: Active Directory, серверы, сегментация сети.
- Беспроводные сети
- Корпоративный и гостевой Wi-Fi: изоляция, аутентификация, поддельные точки доступа.
- Социальная инженерия
- Фишинговые письма и звонки по согласованному сценарию: проверяем, как сотрудники и процессы реагируют на атаку.
- Физический доступ
- Проход в офис и подключение к сети на месте, если это входит в договор.
Фотографии
Фото: Lacz02, CC BY-SA 4.0; Markus Spiske, CC0; BrokenSphere, CC BY-SA 3.0; Derrick Coetzee, CC0, Wikimedia Commons.
Модели тестирования
Чёрный ящик
Мы знаем только название компании и адреса в интернете, как внешний атакующий. Показывает, что видно снаружи.
Серый ящик
Мы получаем учётную запись сотрудника или клиента. Показывает, что сделает злоумышленник с украденным паролем.
Белый ящик
Мы получаем схемы сети, конфигурации и связь с администраторами. Даёт наибольшее покрытие за то же время.
Как проходит работа
- 01
Границы
Согласуем цели, адреса, сроки, разрешённые техники и контакты на случай сбоя. Подписываем договор и разрешение на тестирование.
- 02
Разведка
Собираем сведения о компании, сотрудниках и сервисах из открытых источников.
- 03
Поиск уязвимостей
Сканируем и проверяем вручную: цепочки уязвимостей и логические ошибки сканер не находит.
- 04
Эксплуатация
Подтверждаем уязвимости в согласованных границах и строим путь атаки. Проверки, которые могут нарушить работу сервисов, согласуем заранее.
- 05
Отчёт
Разбираем отчёт с вашей командой. После исправлений проверяем найденные уязвимости повторно.
Что вы получаете
- Отчёт для руководства: риски для бизнеса и сроки исправления.
- Технический отчёт: уязвимости с доказательствами, шагами воспроизведения и рекомендациями.
- Путь атаки на схеме: от точки входа до критичных данных.
- Повторную проверку после исправлений.
Вопросы
Задать свой вопросЧем пентест отличается от сканирования уязвимостей?
Сканер находит известные уязвимости по версиям программ. Пентестер проверяет, можно ли ими воспользоваться, связывает слабые места в цепочку и показывает путь атаки.
Остановится ли работа систем во время теста?
Опасные проверки согласуем заранее и проводим в удобное для вас время. На время работ у вас есть контакт специалиста, который останавливает тестирование по вашему сигналу.
Сколько длится пентест?
Срок зависит от объёма: числа адресов, приложений и сегментов сети. Точный срок называем после согласования границ.
Обсудить задачу
Опишите задачу и сроки. Мы ответим, уточним границы работ и предложим план.
- Договор. Начинаем с договора и соглашения о конфиденциальности. Границы работ и разрешения фиксируем письменно.
- Границы. Цели, системы, сроки и контакты на случай сбоя согласуем до начала работ.
- Работа. Держим вас в курсе хода работ и сразу сообщаем о критичных находках.
- Отчёт. Передаём отчёт для руководства и технический отчёт с доказательствами и рекомендациями.
Или напишите нам: info@dozorsecurity.kz