Тестування на проникнення
Як сервіс
Що таке пентест?
Пентест - це симуляція дій хакера з метою виявлення вразливостей і оцінки захищеності як зовнішніх, так і внутрішніх інформаційних систем.
Наші пентестери виявляють усі можливі вектори атак, які використовують хакери для несанкціонованого доступу і злому комп'ютерних систем.
Наші послуги з пентесту надають вам можливість вже на етапі першого випробування на проникнення бачити вашу систему безпеки очима зловмисника, і ви будете повністю готові до запобігання реальній хакерській атаці.
Замовте пентест і забезпечте свій захист.
ПЕНТЕСТ VS ХАКЕРСЬКА АТАКА
Як ми проводимо пентест?
Хакер намагається зламати вашу систему зі злим наміром, пентестер же намагається зламати вашу систему з метою захисту.
Однією з головних цілей хакерів є нелегальне захоплення контролю над інформаційними системами. Саме цьому протистоять компанії, що надають послуги пентесту.
Хакери полюють за конфіденційною інформацією: персональними даними, обліковими даними від робочих і фінансових акаунтів, інноваційними розробками, інтелектуальною власністю і всім, що може принести, в основному, фінансову або економічну вигоду.
Тестування на проникнення в кібербезпеці необхідне для визначення в системі вразливих місць, які можуть бути використані для атак різних векторів, що зводить шанси проведення успішної атаки до мінімуму.
ДЛЯ ЧОГО ПОТРІБЕН ПЕНТЕСТ?
Проведення пентеста необхідне для находження вразливостей в інфраструктурі, мережах, системах та програмному забезпечені до того, як інформація про вразливості буде знайдена хакерами.
Без регулярного проведення пентеста, компанія може бути схильна різноманітним ризикам, як: прямі фінансові втрати (крадіжка грошей з рахунків, програні багатомільйонні судові позови, витрати на адвокатів), не прямі фінансові втрати (неможливість ведення бізнесу через не працюючи системи чи мережі, витік персональних даних, крадіжка інтелектуальної власності), репутаційні втрати та ін.
ЕТАПИ Тестування на проникнення:
// step 1
ІНІЦІАЦІЯ ПЕНТЕСТУ
На цьому етапі пентесту відбувається підписання NDA і договору, проводяться робочі зустрічі для прояснення законодавчої бази, визначення цілей і термінів пентесту в ручному й автоматичному режимах, плану робіт і скоупу, а також методу тестування на проникнення (white-box, gray-box або black-box) і ступеня експлуатації виявлених вразливостей. Так, наприклад, вам може знадобитися пентест веб-додатка, у такому разі вартість пентест послуг залежатиме від скоупа і складності вебсайту.
// step 2
РОЗВІДКА ТА Osint
Ми збираємо та аналізуємо інформацію з пошукових систем та відкритих джерел, таких як соціальні мережі, блоги та форуми. Ми розслідуємо, знаходимо e-mail адреси, імена користувачів, пов’язані акаунти на зовнішніх ресурсах та інші дані, які за певних узгоджених методів тестування на проникнення можуть відігравати ключову роль для подальшого успішного виконання робіт з пентесту.
// step 3
Моделювання загроз
На цьому етапі ми визначаємо мету та потенційні вектори атаки, а також проводимо глибокий аналіз даних, отриманих на етапі розвідки та OSINT, і структуруємо ймовірні загрози на: внутрішні (співробітники та керівництво, партнери та постачальники) та зовнішні (веб-додатки, відкриті порти, мережеві протоколи та трафік). Також на цьому етапі ми використовуємо інструменти автоматичного сканування, зокрема, власну розробку - платформу CryEye, де після отримання результатів відбувається їх обробка та аналіз, з подальшим плануванням та моделюванням дій.
// step 4
Експлуатація
Після проведення ретельного аналізу та валідації всіх отриманих раніше результатів кваліфіковані пентестери визначають можливість подальшої експлуатації підтверджених уразливостей.
Потім, відповідно до раніше обумовленого дозволеного ступеня експлуатації, мнаші пентестери проводять імітацію реальної атаки з боку потенційного зловмисника.
Залежно від потреб замовника можуть проводитися такі атаки як: атаки на вебдодатки, мережа або Wi-Fi, апаратне забезпечення, соціальна інженерія, вразливість нульового дня та ін.
При експлуатації вразливостей ми керуємося технічними знаннями, професійним досвідом та інтуїцією, що у поєднанні з мануальними техніками пентесту дозволяє виявити максимальну кількість критичних вразливостей та мінімізувати ризики та можливі наслідки кібератак.
// step 5
АНАЛІЗ РИЗИКІВ, РЕКОМЕНДАЦІЇ, ОЧИЩЕННЯ СЛІДІВ
На основі результатів пентесту ми, як одна з найкращих компаній з тестування на проникнення, проводимо оцінку ризиків, структуруємо виявлені вразливості та розробляємо рекомендації щодо їх усунення.
Після цього ми видаляємо тимчасові файли, створені облікові записи, підвищені привілеї та інші сліди тестування інфраструктури або застосунків, повертаючи систему в початкову конфігурацію, або передаємо інформацію про будь-які істотні зміни замовнику.
// step 6
ЗВІТ
На останньому етапі ми надаємо детальний структурований звіт про методи, які використовувалися для знаходження та виявлення експлуатації вразливостей, свідоцтва у вигляді отриманих нами даних, кроків щодо відтворення та знімків з екрана.
Також звіт буде включати наші пропозиції щодо покращення вашої системи безпеки для захисту компанії від кіберзлочинців.
ЗВІТ
Мобільна
пристрої
Вкажіть контактну інформацію і ми надішлемо приклади наших звітів.
ЗВІТ
Внутрішній
мережа
Введіть свою контактну інформацію, і ми
надсилайте вам приклади наших звітів.
ЗВІТ
ВЕБ
Програма
Введіть свою контактну інформацію, і ми
надсилайте вам приклади наших звітів.
Існує три основних методи пентесту
BLACK BOX
Під час тестування на проникнення за методом Black Box ви надаєте нам тільки назву вашої компанії або адресу вашого вебсайту, при цьому не даєте жодної додаткової інформації про IT-інфраструктуру вашої системи, IP адреси тощо. І тут всю додаткову необхідну нам інформацію ми з’ясовуємо самостійно. Перевагою цього методу є те, що таким чином моделюється реальна ситуація з атаки з боку хакера. До недоліків методу Black Box можна віднести те, що він не дозволяє повною мірою оцінити безпеку вашої компанії, оскільки зловмисник зазвичай проводить тривалу підготовку і розвідку. Пентестер же, на відміну від хакера, обмежений жорсткими часовими рамками.
WHITE BOX
Тестування методом White Box є повною протилежністю Black Box. При цьому виді тестування ви надаєте нашим пентестерам всі необхідні дані про інфраструктуру, включаючи адміністративний доступ на всі сервери та іншу інформацію, що стосується об’єкта тестування на проникнення. При цьому ваша команда безпеки також обізнана з проведенням пентесту, а тестування більше схоже на незалежний аудит. Перевагою White Box є найвищій та комплексний підхід до тестування, що дозволяє виявити максимальну кількість вразливостей, оскільки пентестер не витрачає додатковий час на збирання інформації про об’єкт та повною мірою концентрується на процесі тестування. Як недолік можна відзначити той факт, що тестування методом White Box найменш наближено до реальної атаки хакера.
GRAY BOX
При тестуванні методом Gray Box ви повідомляєте лише деякі вихідні параметри об’єкта тестування. При цьому, щоб скоротити час тестування на проникнення та найбільш оптимально направити свої зусилля, ми періодично можемо вимагати додаткову інформацію, необхідну в процесі тестування.
Метод Gray Box поєднує в собі переваги White Box і Black Box, при цьому зберігає досить близьку схожість із діями реального хакера.
Зовнішній пентест
Послуги з проведення зовнішнього пентесту передбачають оцінювання ефективності зовнішнього периметра безпеки компанії: виявлення, контроль і запобігання кібератакам, виявлення вразливостей у ресурсах, які доступні із зовнішньої мережі (пентест веб-застосунків, тестування вебсайтів і застосунків, вебсерверів, FTP-серверів, поштові сервери і т.д.). CQR вигідно відрізняється від компаній, що надають послуги зовнішнього пентесту, і володіє інноваційними технологіями для проведення тестування на проникнення, про що ви дізнаєтеся більше на консультаціях.
Внутрішній Пентест
Метою внутрішнього пентесту є перевірка захищеності компанії від кіберзагроз у разі, якщо хакер отримує доступ до її внутрішньої мережі. Також оцінюється можливість нанесення шкоди системам з боку зловмисних співробітників і внаслідок ненавмисних або безтурботних дій персоналу компанії.
Тестування точок доступу Wi-Fi
Цей вид роботи також буде цікавий тим, хто хоче перевірити безпеку своїх точок доступу Wi-Fi і технологій бездротового передавання даних.
Аудит Active Directory та Тестування на проникнення
Фахівці CQR на додаток до пентесту проводять аудит Active directory, використовуючи власну методологію та індивідуальний підхід до побудови плану атаки.
Аудит Active Directory
НАШІ СЕРТИФІКАЦІЇ
Наші фахівці регулярно проходять сертифікацію та тренінги з кібербезпеки. Ми використовуємо унікальні методики та повну автоматизацію для пошуку всіх потенційних вразливостей за допомогою движка CryEye, який включає в себе понад 1500 аудитів.
Етапи
- Перевірка актуальності операційної системи, патчів і оновлень.
- Перевірка наявності вразливого програмного забезпечення на сервері.
- Переконайтеся в правильності налаштувань DNS.
- Глибока експлуатація з використанням різних технік.
- Напади з застосуванням грубої сили.
- Перевірка конфігурації SSL і TLS.
- Аналіз релевантності програмного забезпечення.
- Сканування портів.
- Пошук помилок, що впливають на роботу сервера, шкідливих процесів оболонки, ретельний аналіз топології мережі та перевірка її безпеки на предмет можливості управління сервером.
- Перебір всіх протоколів, використовуваних на сервері, і систем аутентифікації на сервері.
- Напівавтоматична і автоматична робота з пошуку вразливостей.
- Скануйте служби і серверні компоненти на наявність вразливостей.
- Перевірка сервера на предмет можливості отримання конфіденційної інформації.
- Перевірка всього доступного програмного забезпечення на предмет переповнення буфера.
- Виявлення нетипової поведінки і неправильних відповідей сервера.
- Identify vulnerabilities for their presence in world databases.
- Моделювання атак на протоколи канального рівня: ARP, CDP, STP, VTP.
- Аналіз прав доступу до документів, а також спільних політик роботи з документами та папками.
- Аналіз можливості віддаленого виконання команд.
- Втручання в роботу мережі, якщо це можливо.
- Перевірка політик безпеки сервера і стратегій розробки.
- Перевірте налаштування сервера на наявність логічних помилок.
- Пошук відкритих репозиторіїв.
- Аналіз систем управління серверами і віртуалізації серверів.
Етап №1
Етап №2
Етапи
- Перевірка актуальності операційної системи, патчів і оновлень.
- Перевірка на наявність вразливого програмного забезпечення на сервері.
- Перевірка правильності налаштувань DNS.
- Глибока експлуатація з використанням різних методів.
- Груба атака.
- Перевірка конфігурацій SSL і TLS.
- Аналіз валідності програмного забезпечення.
- Сканування портів.
- Пошук помилок, що впливають на роботу сервера, шкідливих процесів, ретельний аналіз топології мережі та перевірка її безпеки на предмет можливості управління сервером.
- Перебір всіх протоколів і систем аутентифікації, що використовуються на сервері.
- Напівавтоматичне та автоматичне сканування вразливостей.
- Сканування служб і серверних компонентів на наявність вразливостей.
- Перевірка сервера на предмет можливості отримання конфіденційної інформації.
- Перевірка всього доступного програмного забезпечення на предмет переповнення буфера.
- Виявлення нетипової поведінки і неправильних відповідей сервера.
- Identify vulnerabilities in global databases.
- Моделювання атак на протоколи канального рівня: ARP, CDP, STP, VTP.
- Аналіз прав доступу до документів, а також спільних політик роботи з документами та папками.
- Аналіз можливості віддаленого виконання команд.
- Втручання в роботу мережі, якщо це можливо.
- Перевірка політик безпеки сервера і стратегій розробки.
- Перевірка налаштувань сервера на наявність логічних помилок.
- Пошук незакритих сховищ.
- Аналіз систем управління серверами і віртуалізації серверів.
Етап №1
Етап №2
- Пасивний збір інформації.
- Визначення веб-середовища.
- Визначення платформи.
- Визначення типу CMS.
- Сканування портів і зняття "відбитків".
- Ручний аналіз.
- Банерний захоплення / пошук публічних експлойтів.
- Автоматичне сканування.
- Аналіз даних.
- Виявлення ресурсних проблем.
- Ручний аналіз в пасивному режимі.
- Збір та аналіз даних.
- Аналіз векторів атак.
- Підтвердження отриманих векторів.
- Підготовка звіту за результатами наданих кіберпослуг.
- Пошук вразливостей в серверних компонентах
- Пошук уразливостей у веб-середовищі сервера.
- Перевірка на віддалене виконання довільного коду.
- Перевірка на наявність переповнень.
- Перевірка впровадження коду.
- Спроби обійти систему аутентифікації веб-ресурсу.
- Перевірка веб-ресурсу на наявність всіх можливих відомих вразливостей.
- Спроби злому привілейованих облікових записів (або сеансів таких облікових записів).
- Спроби впровадити експлуатацію з нульовим днем.
- Пошук вразливостей в серверних компонентах
- Перевірка перенаправлень на інші сайти і відкритих перенаправлень.
- Сканування каталогів і файлів з використанням грубої сили і Google hack.
- Аналіз пошукових форм, реєстраційних форм, форм авторизації і т. д.
- Напади гоночного стану.
- Відгадування паролів
Цікаво
знати
Усі наші пентести проводяться виключно за нашими приватними методиками, які повністю залежать від технологій і послуг для мети, зазначеної в обсязі.
У всіх тестуваннях на проникнення ми використовуємо повну автоматизацію та ручну роботу наших фахівців, тим самим покриваючи усі можливі вразливості в системі з різних сторін.
Варто врахувати, що кожен наш аудит проводиться виключно з використанням нашої розробки - CryEye. Це повноцінна, автоматизована і багатофункціональна платформа для менеджменту проєктів і знаходження в них усіх можливих технічних вразливостей, які можуть бути покриті використовуючи вбудовані в CryEye інструменти.
ОПТИМІЗАЦІЯ ПЕНТЕСТА ЗА СЧЁТ АВТОМАТИЗАЦІЇ
CRYEYE
Наша розробка CryEye дає величезні переваги в тестуванні на проникнення, розширюючи визначення можливих векторів атак. Дотримуючись інтегрованих методологій, Cryeye покриває всі потенційні вразливості, які можна виявити автоматично, що в результаті заощаджує час фахівців, даючи їм змогу більше концентруватися на знаходженні складніших вразливостей методом ручного аналізу.
Про Cryeye
Замовити
сервис
ПЕНТЕСТ
Інші Послуги
Захист інфраструктури CRYEYE
Аудит безпеки за допомогою CryEye забезпечує інформаційну безпеку підприємства, захищаючи всю інфраструктуру.
Дізнатися більше
Тестування на проникнення
Знайдіть вразливості у всій інфраструктурі вашого бізнесу раніше, ніж це зроблять хакери! У межах консалтингу з тестування на проникнення ми підберемо методи пентестів та інші індивідуальні рекомендації з кібербезпеки для вашого бізнесу.
Дізнатися більше
Соціальна Інженерія
Знайдіть вразливості у всій інфраструктурі вашого бізнесу раніше, ніж це зроблять хакери! У межах консалтингу з тестування на проникнення ми підберемо методи пентестів та інші індивідуальні рекомендації з кібербезпеки для вашого бізнесу.
Дізнатися більше
Тестування Продуктивності
Усі види тестування навантаження і продуктивності вашої системи від компанії CQR, що спеціалізується на онлайн-безпеці.
Дізнатися більше