انظروا إلى سطح هجومكم الخارجي بعين المهاجم
نستكشف أصولك المكشوفة على الإنترنت، ونبني سيناريوهات هجوم باستخدام معلومات استخباراتية حية، ولا نختبر إلا الأنظمة التي منحتنا تفويضًا كتابيًا بشأنها.
نطاق التفويض الكتابي
- الأصول المراد اختبارها
- الأساليب المسموح بها
- أوقات العمل
يُحرَّر كتابيًا بالتعاون مع مؤسستك قبل بدء الاختبار.
اكتشاف
النطاقات الفرعية وعناوين IP وDNS وShadow IT
اختبار
عمليات المحاكاة التي تسيطر عليها باستخدام الذكاء الحي
التسليمات
تقرير الفريق الأحمر وإثبات المفهوم (PoC) وإرشادات العلاج
PoC: دليل يُثبت كيفية استغلال الثغرة.
إعادة الاختبار بعد الإصلاح
كيف نعمل
نجمع اكتشاف الأصول الخارجية مع تقييم المحللين والاختبارات الأمنية المصرّح بها.
الاتفاق على النطاق
نتفق على الأصول المستهدفة والأساليب المسموح بها وفترة الاختبار، ونتحقق من التفويض الخطي.
اختبار مسارات الهجوم
نصمّم سيناريوهات الهجوم بناءً على الانكشاف الخارجي والنتائج الاستخباراتية، ثم ننفّذ اختبارات الصندوق الأسود وتمارين الفريق الأحمر على الأهداف المصرّح بها.
مشاركة النتائج
نوثّق مسارات الهجوم التي جرى التحقق منها بالأدلة، ونراجع الإصلاحات التقنية وأولوياتها مع فريقكم.
ماذا يتضمن تقرير Red Team؟
لا يُتحقَّق من مسارات الهجوم الواردة في التقرير إلا على الأهداف المشمولة بالتفويض الكتابي.
يُعاد اختبار الثغرات المُتحقَّق منها بعد إصلاحها.
أقسام التقرير
- الخطوات التي اتبعها المهاجم
- البيانات التي أمكن الوصول إليها
- الثغرات المُستغَلّة
- أدلة PoC ولقطات الشاشة
- توصيات الإصلاح التقني والأثر على الأعمال
التعريف التفصيلي للخدمة
تقوم LeakData Sur بتعيين وتحليل وإدارة جميع أصولك الرقمية التي تواجه الإنترنت من منظور المهاجم. تستغل الهجمات الحديثة الأنظمة المنسية والمنافذ المفتوحة ونقاط الضعف الخارجية القديمة. من خلال الجمع بين ذكاء الويب المفتوح والويب المظلم مع اكتشاف سطح الهجوم الخارجي، يقدم Sur محاكاة هجوم حقيقية مصممة خصيصًا لمؤسستك. يستخدم محللو أمان LeakData هذه المعلومات الاستخباراتية الحية لمحاولة الوصول مثل مهاجم حقيقي من خلال اختبار Black-Box، وتحويل إشعارات CTI السلبية إلى سيناريوهات هجوم عملية.
مجالات العمل
من اكتشاف الأصول إلى محاكاة الهجوم ضمن ضوابط محددة، افحصوا المخاطر الخارجية استنادًا إلى الأدلة.
حسب عرض السعر
الاستكشاف
تكتشف الأصول والخدمات والثغرات المكشوفة على الإنترنت.
الاكتشاف الآلي
يتم فحص النطاقات الفرعية المنسية ونطاقات IP وسجلات DNS وبيانات الويب المكشوفة التابعة لمؤسستك بشكل دوري.
تحليل المنافذ المفتوحة والخدمات
تُحدَّد المنافذ الخطرة المكشوفة على الإنترنت، مثل RDP وSSH وFTP، والبرامج القديمة ومعلومات الخدمات الحساسة المكشوفة.
مسح الثغرات الأمنية
تم اكتشاف شهادات SSL/TLS منتهية الصلاحية أو ضعيفة، وخدمات تم تكوينها بشكل خاطئ ونقاط الضعف المعروفة (CVE)، إلى جانب عيوب فريدة في تطبيقات وخدمات الويب المخصصة خارج نطاق CVEs المنشورة.
اختبار مضبوط
تختبر نقاط الضعف المكتشفة باستخدام معلومات استخباراتية حية، ضمن نطاق التفويض.
الاستغلال باستخدام بيانات الاعتماد (Credential-Driven Exploitation)
يتم استخدام عناوين البريد الإلكتروني وكلمات المرور وملفات تعريف الارتباط الخاصة بالشركة الموجودة على الويب المظلم ومنتديات المتسللين وأسواق Stealer Log في اختبارات الاختراق الخاضعة للرقابة ضد بوابات VPN وOWA وSSO وRDP.
استغلال الثغرات الأمنية
يقوم المحللون باختبار الوصول من خلال المنافذ المفتوحة والخدمات القديمة والتكوينات الخاطئة وتقنية Shadow IT المنسية. يقومون يدويًا باختبار عيوب منطق الأعمال (Business Logic Flaws) وتصعيد الامتيازات ومسارات استخراج البيانات التي تفتقدها الأدوات الآلية.
اختبارات الهندسة الاجتماعية والتصيد الموجّه (Spear-Phishing)
تُستخدم معلومات الشخصيات المهمة والمسؤولين التنفيذيين (VIP) المسرّبة وسياق المؤسسة لصياغة سيناريوهات هندسة اجتماعية موجّهة للموظفين.
التحقق وإعداد التقارير
تميّز الثغرات القابلة للاستغلال فعلًا وتوثّقها في تقارير مدعومة بالأدلة.
استبعاد الإنذارات الكاذبة (False-Positive)
يحدد الاختبار العيوب الخطيرة التي يمكن استغلالها بشكل حقيقي، بما يتجاوز نقاط الضعف المفهرسة، ويعطي الأولوية لتأثير الأعمال دون إرهاق التنبيه غير الضروري.
التقارير الإدارية والفنية
يوثّق تقرير Red Team خطوات الهجوم والبيانات المتاحة والثغرات المستغلة، مع إثباتات PoC ولقطات الشاشة وتوصيات المعالجة التفصيلية.
نطاق الخدمة
نحن نحقق في مسارات المهاجمين عبر الأصول التي تواجه الإنترنت، بدءًا من الاكتشاف والاستغلال وحتى إعداد التقارير القائمة على الأدلة.
الأعمال المشمولة
- اكتشاف النطاقات الفرعية وعناوين IP وDNS والمنافذ المفتوحة والخدمات وSSL/TLS
- الاستغلال باستخدام بيانات الاعتماد (Credential-Driven Exploitation)، ومنطق الأعمال، واختبارات التصيد الاحتيالي
- أدلة الاستغلال ولقطات الشاشة وتقارير المعالجة الفنية
التنفيذ والمتابعة
- يتم الاتفاق على أهداف الاختبار وطرقه وجداوله الزمنية مع مؤسستك.
- تعمل سيناريوهات الصندوق الأسود على الأنظمة المشمولة بترخيص كتابي.
- يتم تصنيف العيوب التي تم التحقق منها حسب تأثير الأعمال ويتم إعادة اختبارها بعد المعالجة.
حول LeakData Sur
كيف تختلف صور عن فحص الثغرات الروتينية؟
يحول Sur الاكتشاف والذكاء الحي إلى محاكاة للصندوق الأسود. يقوم المحللون باختبار مسارات الوصول الحقيقية من خلال Shadow IT وعيوب منطق الأعمال (Business Logic Flaws) وبيانات الاعتماد المسربة.
كيف يتم استخدام البيانات المسربة في الاختبار؟
يتم اختبار عناوين البريد الإلكتروني وكلمات المرور وملفات تعريف الارتباط الخاصة بالشركة الموجودة على الويب المظلم ومنتديات المتسللين وأسواق Stealer Log في سيناريوهات خاضعة للرقابة ضد أهداف VPN وOWA وSSO وRDP المعتمدة.
ما هي الأدلة التي يتضمنها تقرير الفريق الأحمر؟
فهو يسجل خطوات الهجوم والبيانات التي يمكن الوصول إليها والعيوب المستغلة وأدلة إثبات المفهوم (PoC) ولقطات الشاشة. تتضمن كل نتيجة إرشادات العلاج وتأثير الأعمال.
اختبر سطح الهجوم الخارجي الخاص بك بسيناريوهات حقيقية
قم بتعيين نطاق Black-Box وجدول الفريق الأحمر للأنظمة التي تواجه الإنترنت.