Ağ sızma testi
İç ve dış ağ testleri - bir saldırganın ilk gördüğü çevre ve içeri girdikten sonra ne kadar ilerleyebileceği. Elle test ve doğrulanmış istismar; yalnızca kimlik doğrulamasız bir tarama değil.
Neler dahil
- Dış çevre testleri
- İç ağ testleri
- Hizmet yapılandırma hatası testleri
- Ağ segmentasyonu doğrulaması
- Kapsamda olduğunda kimlik bilgisi saldırıları
- Yanal hareket doğrulaması
Teslim edilenler
- Üst yönetim için yönetici özeti
- Teknik rapor, CVSS ile derecelendirilmiş bulgular
- Her bulgu için delil
- Önceliklendirilmiş giderme yol haritası
- Canlı değerlendirme oturumu
- Talep üzerine denetçiler ve müşteriler için doğrulama mektubu
- Yeniden testten sonra, ayrı bir belge olarak giderme doğrulaması
Takvim
3-10 iş günü, sunucu sayısına ve kapsamın dış, iç ya da her ikisi olmasına bağlı olarak.
Dış ve iç - ve neden ikisi de önemli
Dış test şu soruyu yanıtlar: «internetteki biri neleri görebilir ve nereye erişebilir?» - açıkta kalan hizmetler, unutulmuş alt alan adları, herkese açık olmaması gereken yönetim arayüzleri, VPN ve uzaktan erişim uç noktaları. İç test ise başka bir soruyu yanıtlar: «biri bir dayanak elde etseydi - oltalanmış bir dizüstü bilgisayar, ele geçirilmiş bir yüklenici hesabı - ne kadar ileri gidebilirdi?» Gerçek ihlallerin çoğu dışarıdan başlar ve asıl zararı içeride verir; bu nedenle yalnızca bir tarafı test etmek gerçek bir kör nokta bırakır.
Metodoloji
Gerçek saldırı yüzeyini haritalamak için Nmap ve hizmete özgü araçlarla keşif, raporlanmadan önce her bulgunun elle doğrulanması, güvenli olduğu yerlerde Metasploit ve NetExec ile istismar doğrulaması ve - segmentasyonun hassas sistemleri yalıtması gereken yerlerde - bu yalıtımın gerçekten tutup tutmadığının açıkça test edilmesi. Bu, genel Arsenal'de yayımlanan NetExec referansındaki metodolojinin aynısıdır.
Kapsamda Windows etki alanı var mı?
Ağınız Active Directory kullanıyorsa ve ona özgü saldırı yolu testleri istiyorsanız - Kerberoasting, ADCS yapılandırma hataları, ACL istismarı - bu konu Active Directory sızma testi başlığı altında daha derinlemesine ele alınır; tek başına ya da genel bir ağ testiyle birlikte.
Ağ testi hakkında sorular
Bu proje ağ ve altyapı katmanını kapsar - çevre açıklığı, iç sunucu yapılandırma hataları, hizmet düzeyindeki zafiyetler ve segmentasyon - ve mutlaka Windows Active Directory kullanmayan ya da AD'ye özgü saldırı yolu testlerinin (Kerberoasting, ADCS, ACL istismarı) odak olmadığı ortamlar içindir. Ortamınız AD merkezliyse, ayrı Active Directory sızma testi projesi o belirli saldırı yüzeyinde çok daha derine iner.
Her ikisi de mevcuttur; ayrı ayrı ya da birlikte kapsama alınabilir. Dış test internete açık olanı kapsar: çevre hizmetleri, açıkta kalan yönetim arayüzleri, VPN uç noktaları. İç test ise ağın içinde hâlihazırda var olan bir dayanağı simüle eder ve yanal hareketi, iç hizmetlerin yapılandırma hatalarını ve tek bir ele geçirilmiş sunucudan bir saldırganın ne kadar ilerleyebileceğini kapsar.
Evet - ağ segmentlerinin (üretim ile kurumsal ağ, bir kart hamili verisi ortamı, yalıtılmış bir VLAN) yalnızca belgelendiği gibi yapılandırılmış olmakla kalmayıp saldırı altında gerçekten tuttuğunu doğrulamak, segmentasyon mevcut olduğunda standart kapsamın bir parçasıdır.
Sık rastlanan bulgular: açıkta kalan veya güncel olmayan hizmetler (SMB, RDP, FTP, SNMP), zayıf veya varsayılan kimlik bilgileri, eksik ağ segmentasyonu, bilinen istismarları olan yamalanmamış sistemler ve sonraki saldırılar için yararlı bilgi sızdıran hatalı yapılandırılmış hizmetler. Kullanılan araçlar arasında keşif için Nmap, istismar ve doğrulama için Metasploit ve NetExec bulunur.
Sunucu sayısına ve kapsamın hem dış hem iç testleri içerip içermediğine bağlı olarak 3 ila 10 iş günü. Kesin takvim yazılı teklifinizde onaylanır.
1.500 $'dan itibaren; sunucu sayısına ve dış, iç ya da her ikisinin dahil olup olmadığına göre belirlenir. Ayrıntılar için fiyatlar sayfasına bakın.
Dışarıdan gerçekte neye erişilebildiğini öğrenin
Ücretsiz kapsam görüşmesi, 24 saat içinde sabit fiyatlı teklif.