Тестирование на проникновение сети
Тестирование внутренних и внешних сетей - периметр, который злоумышленник видит первым, и то, как далеко он мог бы пройти, оказавшись внутри. Ручная работа и подтверждённая эксплуатация, а не просто сканирование без аутентификации.
Что входит
- Тестирование внешнего периметра
- Тестирование внутренней сети
- Тестирование ошибок конфигурации служб
- Проверка сегментации сети
- Атаки на учётные данные, если они в объёме работ
- Проверка бокового перемещения
Результаты
- Резюме для руководства
- Технический отчёт, находки с оценкой по CVSS
- Доказательство к каждой находке
- Приоритизированный план устранения
- Живой разбор
- Письмо-подтверждение для аудиторов и клиентов, по запросу
- Подтверждение устранения после повторной проверки, отдельным документом
Сроки
3-10 рабочих дней, в зависимости от числа хостов и от того, входит ли в объём внешнее, внутреннее тестирование или оба.
Внешнее и внутреннее - и почему важны оба
Внешнее тестирование отвечает на вопрос «что может увидеть и до чего дотянуться человек из интернета?»: открытые службы, забытые поддомены, интерфейсы управления, которых не должно быть в публичном доступе, точки VPN и удалённого доступа. Внутреннее тестирование отвечает на другой вопрос: «если бы кто-то уже получил точку опоры - ноутбук, попавшийся на фишинг, скомпрометированная учётная запись подрядчика - как далеко он смог бы пройти?». Большинство реальных взломов начинается снаружи, а настоящий ущерб наносится внутри, поэтому проверка только одной стороны оставляет вполне реальную слепую зону.
Методика
Разведка с помощью Nmap и инструментов под конкретные службы, чтобы составить карту реальной поверхности атаки; ручная проверка каждой находки до её включения в отчёт; подтверждение эксплуатации с помощью Metasploit и NetExec там, где это безопасно; и - там, где сегментация должна изолировать чувствительные системы - явная проверка того, что эта изоляция действительно держится. Это та же методика, что опубликована в справочнике по NetExec в публичном Arsenal.
Домен Windows в объёме работ?
Если в вашей сети работает Active Directory и вам нужна проверка специфичных для него путей атаки - Kerberoasting, ошибки конфигурации ADCS, злоупотребление ACL - это подробнее рассматривается в разделе Тестирование на проникновение Active Directory, отдельно или вместе с общим тестированием сети.
Вопросы о тестировании сети
Этот проект охватывает уровень сети и инфраструктуры - открытость периметра, ошибки конфигурации внутренних хостов, уязвимости на уровне служб и сегментацию - для сред, которые не обязательно построены на Windows Active Directory, или где специфичная для AD проверка путей атаки (Kerberoasting, ADCS, злоупотребление ACL) не является главной. Если ваша среда выстроена вокруг AD, отдельный проект по тестированию Active Directory уходит в эту поверхность атаки гораздо глубже.
Доступно и то и другое - по отдельности или вместе. Внешнее тестирование охватывает то, что доступно из интернета: службы периметра, открытые интерфейсы управления, точки VPN. Внутреннее тестирование моделирует точку опоры, уже находящуюся внутри сети, и охватывает боковое перемещение, ошибки конфигурации внутренних служб и то, как далеко злоумышленник способен пройти с одного скомпрометированного хоста.
Да - проверка того, что сетевые сегменты (продуктив против корпоративной сети, среда данных держателей карт, изолированный VLAN) действительно держатся под атакой, а не просто настроены так, как описано в документации, входит в стандартный объём работ, когда сегментация есть.
Частые находки: открытые или устаревшие службы (SMB, RDP, FTP, SNMP), слабые или стандартные учётные данные, отсутствие сегментации сети, необновлённые системы с известными эксплойтами и неверно настроенные службы, раскрывающие сведения, полезные для дальнейших атак. Среди применяемых инструментов - Nmap для разведки, Metasploit и NetExec для эксплуатации и проверки.
От 3 до 10 рабочих дней в зависимости от числа хостов и от того, входит ли в объём и внешнее, и внутреннее тестирование. Точные сроки подтверждаются в письменном предложении.
От 1 500 $, в зависимости от числа хостов и от того, включены ли внешняя часть, внутренняя или обе. Подробности на странице цен.
Узнайте, до чего действительно можно дотянуться снаружи
Бесплатное обсуждение объёма работ, предложение с фиксированной ценой в течение 24 часов.