Мрежови пентест (тест за проникване)

Вашият мрежов периметър и вътрешна инфраструктура са основата на вашата позиция по сигурност — и основните цели за изкусни атакуващи. Нашето тестване за проникване на мрежи и инфраструктура симулира реални сценарии за атака срещу вашия външен периметър, вътрешни мрежи и Active Directory среда, за да идентифицира експлоатируеми уязвимости преди атакуващите. Външното тестване за проникване е насочено към вашите интернет-достъпни активи: защитни стени, VPN шлюзове, уеб сървъри, пощенски сървъри, DNS инфраструктура и изложени услуги. Идентифицираме грешни конфигурации, неактуализирани услуги, слабо криптиране и изложени интерфейси за управление, които дават на атакуващите първоначална опорна точка. Вътрешното тестване за проникване симулира атакуващ, който е получил първоначален достъп — чрез фишинг, компрометирано крайно устройство или физически достъп. Тестваме за възможности за латерално движение, експлоатация на Active Directory (Kerberoasting, AS-REP roasting, Pass-the-Hash, DCSync, Golden Ticket), ескалация на привилегии от стандартен потребител до Domain Admin и заобикаляне на мрежовата сегментация. Валидирането на мрежовата сегментация е критично за съответствие и защита в дълбочина. Проверяваме дали чувствителните мрежови сегменти (PCI среди за данни на картодържатели, здравни системи, финансови бази данни) са правилно изолирани и дали правилата на защитната стена прилагат комуникационни пътища с минимални привилегии. Тестването на безжичната сигурност обхваща конфигурацията на WPA2/WPA3, детекция на измамни точки за достъп, атаки с evil twin и изолация на гост мрежи. Тестваме дали безжичните мрежи могат да бъдат използвани като входна точка за достъп до чувствителни вътрешни ресурси. Също така тестваме VPN и инфраструктурата за отдалечен достъп за слабости в конфигурацията, заобикаляне на автентикацията и рискове от split-tunneling. Техники за заобикаляне на защитни стени и IDS/IPS се прилагат, за да тестваме вашите способности за детекция и превенция при реалистични условия на атака. Всеки ангажимент започва с безплатен разговор за определяне на обхвата и предоставяме оферти с фиксирана цена в рамките на 24 часа. Тестването се извършва безопасно с координирани правила на ангажимент за предотвратяване на оперативни прекъсвания.