اختبار الأصول المتصلة بالإنترنت
اختبار الأجهزة والنطاقات والنطاقات الفرعية ونطاقات IP والمنافذ والخدمات وتطبيقات الويب وVPN وواجهات الإدارة المكشوفة.
اختبار الاختراق
اختبار الأمان الخارجي
خدمات اختبار الاختراق الخارجي
نختبر سطح هجومك العام، بما يشمل البنية والتطبيقات وVPN والجدران النارية والخدمات المتاحة عبر الإنترنت، لكشف نقاط الضعف التي يصل إليها المهاجم أولًا.
سطح الهجوم العام
اكتشف ما يستطيع المهاجم الوصول إليه عبر الإنترنت
قد يبدأ الاختراق الخارجي بخدمات مكشوفة أو أصول منسية أو وصول عن بُعد ضعيف أو برمجيات قديمة أو حماية محيطية سيئة الإعداد. نتحقق مما يمكن استغلاله فعلًا وما ينبغي إصلاحه أولًا.
مراجعة أمان المحيط الشبكي
تقييم تعرض الجدار الناري ومسارات الوصول عن بُعد وإعدادات TLS والبروتوكولات غير الآمنة وتقوية الخدمات وواجهات الإدارة العامة.
التحقق من الثغرات
تأكيد نقاط الضعف القابلة للاستغلال باختبارات مضبوطة، لتمييز المخاطر الحقيقية عن ضوضاء نتائج الماسحات.
تحليل مسارات الهجوم الخارجي
تحديد كيفية الانتقال من التعرض العام إلى اختراق بيانات الاعتماد أو الوصول للبيانات أو التحكم بالبنية أو التأثير على الأعمال.
البنية العامة
اختبار النطاقات ونطاقات IP والخدمات المفتوحة وبوابات VPN والجدران النارية ولوحات الإدارة المكشوفة والأصول المستضافة سحابيًا.
التحقق اليدوي من الاستغلال
يتحقق مختبرو الاختراق الأخلاقي من مخاطر النتائج العامة للتركيز على التعرض القابل للاستغلال.
معالجة مرتبة حسب الأولوية
تقارير بالأدلة والأصول المتأثرة وسياق الهجوم والخطورة وإرشادات الإصلاح ودعم إعادة الاختبار.
مراحل الاختبار
من حصر التعرض العام إلى التحقق من الإصلاحات
01
تحديد الأهداف الخارجية ومواعيد الاختبار وحدود التحقق الآمن وقواعد الاشتباك وجهات التصعيد.
02
حصر الأصول العامة وDNS والشهادات والمنافذ والخدمات المكشوفة وأنظمة الوصول عن بُعد والتطبيقات المتصلة بالإنترنت.
03
اختبار الثغرات وسوء الإعداد ومخاطر المصادقة وواجهات الإدارة المكشوفة وضعف حماية المحيط.
04
ترتيب النتائج المؤكدة مع الأدلة والأصول المتأثرة والأثر التجاري وخطوات إعادة الإنتاج وإرشادات المعالجة.
05
إعادة اختبار الإصلاحات وتوثيق المخاطر المتبقية للتحقق من تقليل التعرض العام.
مجالات اختبار الاختراق
خدمات اختبار اختراق مرتبطة
استكشف تقييمات الاختراق الأخلاقي المتخصصة لحماية مختلف طبقات سطح الهجوم في مؤسستك.
الويب وSaaS
خدمات اختبار اختراق تطبيقات الويب
كشف مخاطر OWASP Top 10 وتجاوز المصادقة وIDOR وثغرات منطق الأعمال وتسرب البيانات في تطبيقات الويب.
عرض تفاصيل الخدمة
REST وGraphQL
خدمات اختبار اختراق واجهات API
تقييم BOLA وإساءة استخدام الرموز وتجاوز المخططات والتعيين الجماعي وفجوات التفويض في الخدمات الخلفية.
عرض تفاصيل الخدمة
البنية التحتية
خدمات اختبار اختراق الشبكات
فحص الشبكات الداخلية والخارجية والخدمات المكشوفة والحركة الجانبية وأخطاء إعداد المحيط.
عرض تفاصيل الخدمة
AWS / Azure / GCP
خدمات اختبار اختراق السحابة
كشف سوء إعداد IAM والتخزين المكشوف والخروج من الحاويات ورفع الامتيازات ومخاطر سلسلة التوريد السحابية.
عرض تفاصيل الخدمة
iOS وAndroid
خدمات اختبار اختراق تطبيقات الهاتف
تحليل الملفات التنفيذية والتخزين غير الآمن واتصالات API والمصادقة والحماية من الهندسة العكسية.
عرض تفاصيل الخدمة
Active Directory
خدمات اختبار الاختراق الداخلي
محاكاة التهديدات الداخلية ومحطات العمل المخترقة لتقييم الدفاع متعدد الطبقات والتقسيم وضوابط النطاق.
عرض تفاصيل الخدمة
العامل البشري
خدمات اختبار الاختراق بالهندسة الاجتماعية
اختبار الحماية البشرية من التصيد وسرقة بيانات الاعتماد والتصيد الموجّه وانتحال الهوية.
عرض تفاصيل الخدمة
Wi-Fi والترددات اللاسلكية
خدمات اختبار اختراق الشبكات اللاسلكية
تدقيق Wi-Fi المؤسسية بتقنيات WPA2 وWPA3 وكشف نقاط الوصول الدخيلة وبوابات الدخول والمحيط اللاسلكي.
عرض تفاصيل الخدمة
دون معرفة داخلية
خدمات اختبار الاختراق بالصندوق الأسود
محاكاة مهاجم حقيقي دون معرفة داخلية لكشف ما يمكن اكتشافه واستغلاله من الخارج.
عرض تفاصيل الخدمة
بصلاحيات مستخدم
خدمات اختبار الاختراق بالصندوق الرمادي
تقييم الأنظمة بحسابات مستخدم للتركيز على رفع الامتيازات وانتهاكات الوصول الأفقي وثغرات منطق الأعمال.
عرض تفاصيل الخدمة
وصول كامل
خدمات اختبار الاختراق بالصندوق الأبيض
تقييم شامل باستخدام المعمارية والوثائق والكود المصدر لتحقيق تغطية واسعة للثغرات.
عرض تفاصيل الخدمة
تحتاج إلى اختبار سطح هجومك الخارجي؟
نحدّد اختبارًا لنطاقات IP العامة أو التطبيقات أو VPN أو التعرض السحابي أو الأنظمة المتصلة بالإنترنت الأعلى خطورة.
ابدأ اختبار الاختراق الخارجي