Testy penetracyjne sieci
Testy sieci wewnętrznej i zewnętrznej - obwód, który napastnik widzi najpierw, i to, jak daleko mógłby zajść po wejściu do środka. Praca ręczna i potwierdzona eksploatacja, a nie zwykły skan bez uwierzytelnienia.
Co obejmuje
- Testy obwodu zewnętrznego
- Testy sieci wewnętrznej
- Testy błędów konfiguracji usług
- Walidacja segmentacji sieci
- Ataki na dane logowania, gdy są w zakresie
- Walidacja ruchu bocznego
Produkty prac
- Streszczenie dla kierownictwa
- Raport techniczny, ustalenia ocenione w skali CVSS
- Dowód do każdego ustalenia
- Priorytetyzowana mapa napraw
- Omówienie na żywo
- List poświadczający dla audytorów i klientów, na życzenie
- Poświadczenie naprawy po ponownym teście, jako odrębny dokument
Harmonogram
3-10 dni roboczych, zależnie od liczby hostów i od tego, czy zakres obejmuje część zewnętrzną, wewnętrzną czy obie.
Zewnętrzna a wewnętrzna - i dlaczego liczą się obie
Test zewnętrzny odpowiada na pytanie «co ktoś z internetu widzi i do czego może dotrzeć?»: wystawione usługi, zapomniane subdomeny, interfejsy zarządzania, które nie powinny być publiczne, punkty VPN i dostępu zdalnego. Test wewnętrzny odpowiada na inne pytanie: «gdyby ktoś miał już przyczółek - zphishowany laptop, przejęte konto podwykonawcy - jak daleko by zaszedł?». Większość prawdziwych włamań zaczyna się na zewnątrz, a rzeczywiste szkody wyrządza wewnątrz, więc testowanie tylko jednej strony zostawia realny martwy punkt.
Metodyka
Rozpoznanie przy użyciu Nmapa i narzędzi właściwych dla poszczególnych usług, aby odwzorować rzeczywistą powierzchnię ataku, ręczna weryfikacja każdego ustalenia przed zgłoszeniem, potwierdzanie eksploatacji Metasploitem i NetExekiem tam, gdzie można to zrobić bezpiecznie, oraz - tam, gdzie segmentacja ma izolować systemy wrażliwe - wyraźny test, czy ta izolacja faktycznie się trzyma. To ta sama metodyka, która jest opublikowana w kompendium NetExec w publicznym Arsenale.
Domena Windows w zakresie?
Jeśli Państwa sieć działa na Active Directory i chcą Państwo testów ścieżek ataku właściwych dla niego - Kerberoasting, błędy konfiguracji ADCS, nadużycia ACL - temat jest omówiony głębiej w Testach penetracyjnych Active Directory, samodzielnie albo w połączeniu z ogólnym testem sieci.
Pytania o testy sieci
Ten projekt obejmuje warstwę sieci i infrastruktury - ekspozycję obwodu, błędy konfiguracji hostów wewnętrznych, podatności na poziomie usług i segmentację - dla środowisk, które niekoniecznie działają na Windows Active Directory, albo w których testy ścieżek ataku właściwych dla AD (Kerberoasting, ADCS, nadużycia ACL) nie są głównym tematem. Jeśli Państwa środowisko jest skupione wokół AD, dedykowany projekt testów penetracyjnych Active Directory wchodzi w tę konkretną powierzchnię ataku znacznie głębiej.
Dostępne są oba, w zakresie osobnym lub wspólnym. Test zewnętrzny obejmuje to, co jest wystawione do internetu: usługi obwodowe, wystawione interfejsy zarządzania, punkty VPN. Test wewnętrzny symuluje przyczółek już wewnątrz sieci i obejmuje ruch boczny, błędy konfiguracji usług wewnętrznych oraz to, jak daleko intruz zaszedłby z jednego przejętego hosta.
Tak - sprawdzenie, czy segmenty sieci (produkcja wobec sieci korporacyjnej, środowisko danych posiadaczy kart, odizolowany VLAN) faktycznie wytrzymują atak, a nie są jedynie skonfigurowane zgodnie z dokumentacją, należy do standardowego zakresu tam, gdzie segmentacja istnieje.
Częste ustalenia: wystawione lub przestarzałe usługi (SMB, RDP, FTP, SNMP), słabe lub domyślne dane logowania, brak segmentacji sieci, niezałatane systemy ze znanymi exploitami oraz błędnie skonfigurowane usługi ujawniające informacje przydatne do dalszych ataków. Wśród używanych narzędzi są Nmap do rozpoznania oraz Metasploit i NetExec do eksploatacji i weryfikacji.
Od 3 do 10 dni roboczych, zależnie od liczby hostów i od tego, czy zakres obejmuje zarówno testy zewnętrzne, jak i wewnętrzne. Dokładny harmonogram potwierdzamy w pisemnej ofercie.
Od 1500 $, zależnie od liczby hostów i od tego, czy uwzględniona jest część zewnętrzna, wewnętrzna czy obie. Szczegóły na stronie cennika.
Proszę sprawdzić, co faktycznie da się osiągnąć z zewnątrz
Bezpłatna rozmowa o zakresie, oferta ze stałą ceną w ciągu 24 godzin.