네트워크 모의 침투 테스트

이 프로젝트는 네트워크와 인프라 계층 - 경계 노출, 내부 호스트 설정 오류, 서비스 수준 취약점, 네트워크 분리 - 을 다루며, 반드시 Windows Active Directory를 쓰지 않는 환경이나 AD 특화 공격 경로 테스트(Kerberoasting, ADCS, ACL 악용)가 초점이 아닌 환경을 위한 것입니다. 환경이 AD 중심이라면, 별도의 Active Directory 모의 침투 테스트가 그 공격 표면을 훨씬 깊이 파고듭니다.

둘 다 가능하며, 따로 또는 함께 범위를 정할 수 있습니다. 외부 테스트는 인터넷에 노출된 것 - 경계 서비스, 노출된 관리 인터페이스, VPN 접속 지점 - 을 다룹니다. 내부 테스트는 이미 네트워크 안에 거점이 있는 상황을 가정해 횡적 이동, 내부 서비스 설정 오류, 그리고 침해된 호스트 한 대에서 침입자가 얼마나 멀리 갈 수 있는지를 다룹니다.

예 - 네트워크 구간(운영과 사내망, 카드 소유자 데이터 환경, 격리된 VLAN 등)이 문서대로 설정되어 있기만 한 것이 아니라 공격 상황에서 실제로 버티는지 검증하는 일은, 분리가 적용되어 있을 때 기본 범위에 포함됩니다.

흔한 지적 사항: 노출되었거나 오래된 서비스(SMB, RDP, FTP, SNMP), 취약하거나 기본값인 자격 증명, 네트워크 분리 부재, 알려진 익스플로잇이 있는 미패치 시스템, 그리고 후속 공격에 유용한 정보를 흘리는 잘못 설정된 서비스입니다. 사용하는 도구로는 열거를 위한 Nmap, 악용과 검증을 위한 Metasploit과 NetExec이 있습니다.

호스트 수와 외부·내부 테스트가 모두 범위에 포함되는지에 따라 영업일로 3~10일입니다. 정확한 일정은 서면 제안서에서 확정됩니다.

1,500달러부터이며, 호스트 수와 외부·내부·둘 다 중 무엇이 포함되는지에 따라 달라집니다. 자세한 내용은 가격 페이지를 참고하십시오.