Внешний тест отвечает на один вопрос: до чего может дотянуться человек из интернета и что при этом произойдёт. Внутренний — на другой: что может сделать тот, кто уже внутри, имея рабочую станцию сотрудника и больше ничего.
В большинстве корпоративных сетей от обычного пользователя до администратора домена всего несколько шагов: пароль в общей папке, сервисная учётная запись с лишними правами, шаблон сертификата, доступный каждому. Мы находим эти шаги и показываем путь.
01Объём
Что мы проверяем
Внешний периметр: открытые сервисы, VPN и удалённый доступ, почта, DNS
Известные уязвимости и слабая конфигурация сетевых сервисов
Active Directory: Kerberos, делегирование, службы сертификатов, групповые политики
Раскрытие учётных данных: общие папки, скрипты, парольная политика, повторное использование
Горизонтальное перемещение и повышение привилегий в Windows и Linux
Сегментация сети и изоляция чувствительных зон
Беспроводные сети и контроль доступа к сети
Системы виртуализации, резервного копирования и управления
02Подход
Как выполняется работа
01
Обнаружение
Выявляем узлы и сервисы, включая те, что доступны по адресам и именам, отсутствующим в вашей инвентаризации.
02
Анализ уязвимостей
Сервисы проверяются на известные уязвимости и слабую конфигурацию. Каждый кандидат подтверждается вручную до попадания в отчёт.
03
Эксплуатация
Подтверждённые недостатки эксплуатируются по правилам проведения работ, чтобы получить точку опоры и доказать последствия.
04
Перемещение и повышение привилегий
От точки опоры движемся к согласованным целям, используя техники из каталога MITRE ATT&CK, и фиксируем каждый шаг.
05
Очистка
Учётные записи, файлы и изменения, созданные в ходе теста, удаляются и перечисляются в отчёте.
Да. Мы подключаемся через предоставленный вами VPN либо через небольшое устройство или виртуальную машину в вашей сети. Стартовая позиция та же, что и при работе на месте.
Вы не выведете домен из строя?
Нет. Техники, угрожающие доступности, исключаются правилами проведения работ или выполняются только в согласованное вами окно. Цель — доказать доступ, а не причинить ущерб.
Чем это отличается от сканирования уязвимостей?
Сканирование перечисляет возможные недостатки. Пентест доказывает, какие из них можно использовать, объединяет их и показывает, куда в итоге попадает злоумышленник. Поэтому PCI DSS и другие стандарты рассматривают их как отдельные требования.