الاستطلاع الخارجي
حصر النطاقات والنطاقات الفرعية وعناوين IP والشهادات والخدمات والتطبيقات المكشوفة والأصول السحابية ومسارات الوصول عن بُعد.
اختبار الاختراق
الاختبار من منظور المهاجم
خدمات اختبار الاختراق بالصندوق الأسود
نحاكي مهاجمًا خارجيًا بمعلومات مسبقة محدودة، ونحصر سطح الهجوم العام ونتحقق من مسارات استغلال الأصول والتطبيقات والخدمات والبنية المكشوفة.
منظور المهاجم الخارجي
اكتشف ما يمكن للمهاجم العثور عليه واستغلاله
يبدأ اختبار الصندوق الأسود بسياق محدود ويركّز على ما يمكن اكتشافه والوصول إليه واستغلاله من الخارج، ليقدّم صورة عملية للتعرض العام ومسارات الهجوم الأهم.
سطح الهجوم دون تسجيل دخول
اختبار ما يمكن الوصول إليه دون معلومات داخلية أو بيانات اعتماد أو كود مصدر أو مخططات معمارية أو وثائق النظام.
التحقق من الاستغلال
التحقق الآمن من الثغرات، ومنها سوء الإعداد والخدمات المكشوفة وضعف المصادقة والأنظمة القديمة وثغرات التطبيقات العامة.
توثيق مسارات المهاجم
توثيق مسارات هجوم واقعية من الاكتشاف إلى الاستغلال والأثر والأصول المتضررة والإصلاحات ذات الأولوية.
سطح الهجوم العام
اختبار النطاقات ونطاقات IP والخدمات المكشوفة وتطبيقات الويب والأصول السحابية وVPN والبنية المتصلة بالإنترنت.
الحد الأدنى من المعرفة المسبقة
يبدأ التقييم دون كود مصدر أو مخططات داخلية أو بيانات اعتماد ذات امتيازات أو توثيق تفصيلي للنظام.
تقارير تستند إلى الأدلة
تشمل التقارير مسارات الاكتشاف والأدلة والأصول المتأثرة والخطورة والأثر التجاري وإرشادات الإصلاح وإعادة الاختبار.
مراحل الاختبار
من الاستطلاع إلى التحقق من إغلاق الثغرات
01
تحديد حدود الأهداف ومواعيد الاختبار وعمق التحقق المسموح وجهات اتصال الطوارئ وقواعد الاشتباك.
02
إجراء استطلاع خارجي للأصول العامة وDNS والشهادات والخدمات والتطبيقات والتعرض السحابي والوصول عن بُعد.
03
اختبار الثغرات القابلة للاستغلال دون معرفة مميزة بالنظام، والتحقق من مسارات المهاجم الفعلية عندما يكون ذلك آمنًا.
04
ترتيب النتائج المؤكدة مع الأدلة والأصول المتأثرة والأثر التجاري وخطوات إعادة الإنتاج وإرشادات الإصلاح.
05
إعادة اختبار الإصلاحات وتوثيق المخاطر المتبقية لتتأكد فرق الأمن من إغلاق المسارات المكشوفة.
مجالات اختبار الاختراق
خدمات اختبار اختراق مرتبطة
استكشف تقييمات الاختراق الأخلاقي المتخصصة لحماية مختلف طبقات سطح الهجوم في مؤسستك.
الويب وSaaS
خدمات اختبار اختراق تطبيقات الويب
كشف مخاطر OWASP Top 10 وتجاوز المصادقة وIDOR وثغرات منطق الأعمال وتسرب البيانات في تطبيقات الويب.
عرض تفاصيل الخدمة
REST وGraphQL
خدمات اختبار اختراق واجهات API
تقييم BOLA وإساءة استخدام الرموز وتجاوز المخططات والتعيين الجماعي وفجوات التفويض في الخدمات الخلفية.
عرض تفاصيل الخدمة
البنية التحتية
خدمات اختبار اختراق الشبكات
فحص الشبكات الداخلية والخارجية والخدمات المكشوفة والحركة الجانبية وأخطاء إعداد المحيط.
عرض تفاصيل الخدمة
AWS / Azure / GCP
خدمات اختبار اختراق السحابة
كشف سوء إعداد IAM والتخزين المكشوف والخروج من الحاويات ورفع الامتيازات ومخاطر سلسلة التوريد السحابية.
عرض تفاصيل الخدمة
iOS وAndroid
خدمات اختبار اختراق تطبيقات الهاتف
تحليل الملفات التنفيذية والتخزين غير الآمن واتصالات API والمصادقة والحماية من الهندسة العكسية.
عرض تفاصيل الخدمة
المحيط الشبكي
خدمات اختبار الاختراق الخارجي
تقييم البنية المتصلة بالإنترنت من منظور مهاجم غير موثوق على الشبكة العامة.
عرض تفاصيل الخدمة
Active Directory
خدمات اختبار الاختراق الداخلي
محاكاة التهديدات الداخلية ومحطات العمل المخترقة لتقييم الدفاع متعدد الطبقات والتقسيم وضوابط النطاق.
عرض تفاصيل الخدمة
العامل البشري
خدمات اختبار الاختراق بالهندسة الاجتماعية
اختبار الحماية البشرية من التصيد وسرقة بيانات الاعتماد والتصيد الموجّه وانتحال الهوية.
عرض تفاصيل الخدمة
Wi-Fi والترددات اللاسلكية
خدمات اختبار اختراق الشبكات اللاسلكية
تدقيق Wi-Fi المؤسسية بتقنيات WPA2 وWPA3 وكشف نقاط الوصول الدخيلة وبوابات الدخول والمحيط اللاسلكي.
عرض تفاصيل الخدمة
بصلاحيات مستخدم
خدمات اختبار الاختراق بالصندوق الرمادي
تقييم الأنظمة بحسابات مستخدم للتركيز على رفع الامتيازات وانتهاكات الوصول الأفقي وثغرات منطق الأعمال.
عرض تفاصيل الخدمة
وصول كامل
خدمات اختبار الاختراق بالصندوق الأبيض
تقييم شامل باستخدام المعمارية والوثائق والكود المصدر لتحقيق تغطية واسعة للثغرات.
عرض تفاصيل الخدمة
تحتاج إلى رؤية أنظمتك بعين مهاجم خارجي؟
نحدّد اختبارًا لسطح هجومك العام أو أنظمتك المتصلة بالإنترنت أو تطبيقات الويب أو الأصول السحابية أو البنية المكشوفة.
ابدأ اختبار الصندوق الأسود