Тест за проникване в мрежи

Цената започва от €4 600 за стандартен проект. Зависи от обхвата — външен, вътрешен или комбиниран тест — броя IP адреси, сложността на мрежата и включването на безжични мрежи. Цената и обхватът се договарят предварително, без почасово таксуване.

Обикновено 2-3 седмици. Тест само на външния периметър може да приключи за 1-2 седмици, а комбиниран тест на външна, вътрешна и безжична мрежа може да отнеме 3-4 седмици. Уточняваме точния график при първоначалната консултация.

Външният тест проверява достъпните от интернет системи от позицията на външен нападател. Вътрешният тест започва с вече получен достъп и проверява дали нападателят може да достигне други системи, да използва слабости в Активна Директория и да получи по-високи права.

Можем да го включим в обхвата. Проверяваме настройките на WPA2/WPA3, откриването на неразрешени точки за достъп, защитата от evil twin, изолацията на мрежите за гости и възможностите за достъп до чувствителни вътрешни ресурси.

Договаряме правилата за тестване предварително и координираме работата с вашия екип. Избягваме атаки за отказ на услуга и съгласуваме всеки тест, който може да засегне работата на системите. Определяме контакт за спешна връзка, за да спрем незабавно при проблем.

Да. Това е основна част от теста на вътрешната мрежа. Проверяваме Kerberoasting, AS-REP roasting, Pass-the-Hash, DCSync, Golden Ticket и други техники, чрез които обикновен потребителски акаунт може да получи права на Domain Admin.

Да. Включен е един безплатен повторен тест на всички установени уязвимости. След корекциите проверяваме резултата и актуализираме доклада с отстранените и оставащите проблеми.

Получавате резюме за ръководството и технически доклад с описание на уязвимостите, стъпки за възпроизвеждане и оценки по CVSS. Включваме мрежови схеми с възможните пътища за атака, корекции, подредени по риск, и съпоставяне с NIST 800-53, PCI DSS, SOC 2 и CMMC.