আক্রমণকারীর চোখে আপনার বাহ্যিক আক্রমণযোগ্য ক্ষেত্র দেখুন
আমরা আপনার ইন্টারনেটে উন্মুক্ত সম্পদ খুঁজে বের করি, লাইভ ইন্টেলিজেন্স দিয়ে আক্রমণের দৃশ্যপট তৈরি করি এবং কেবল সেই সিস্টেমগুলোতেই পরীক্ষা চালাই যেগুলোর জন্য আপনি লিখিত অনুমতি দিয়েছেন।
লিখিত অনুমোদনের পরিধি
- পরীক্ষাধীন সম্পদ
- অনুমোদিত পদ্ধতি
- কাজের সময়সূচি
পরীক্ষা শুরুর আগে আপনার প্রতিষ্ঠানের সঙ্গে মিলে লিখিতভাবে নির্ধারণ করা হয়।
আবিষ্কার
সাবডোমেন, আইপি, ডিএনএস এবং Shadow IT
টেস্টিং
হালনাগাদ হুমকি-গোয়েন্দা তথ্য ব্যবহার করে নিয়ন্ত্রিত সিমুলেশন
বিতরণযোগ্য
রেড টিম রিপোর্ট, PoC এবং প্রতিকার নির্দেশিকা
PoC: দুর্বলতাটি কীভাবে এক্সপ্লয়েট করা হয়েছে তা দেখানোর প্রমাণ।
প্রতিকারের পর পুনঃপরীক্ষা
আমরা যেভাবে কাজ করি
বাহ্যিক সম্পদ শনাক্তকরণ, বিশ্লেষকের মূল্যায়ন ও অনুমোদিত নিরাপত্তা পরীক্ষা একসঙ্গে করি।
পরিধি ঠিক করা
লক্ষ্য সম্পদ, অনুমোদিত পদ্ধতি ও পরীক্ষার সময় ঠিক করি এবং লিখিত অনুমোদন নিশ্চিত করি।
আক্রমণের পথ পরীক্ষা
বাহ্যিক ঝুঁকি ও গোয়েন্দা ফলাফল থেকে আক্রমণের দৃশ্য তৈরি করে অনুমোদিত লক্ষ্যে ব্ল্যাক-বক্স ও রেড টিম পরীক্ষা চালাই।
ফলাফল জানানো
যাচাই করা আক্রমণের পথ প্রমাণসহ নথিভুক্ত করি এবং দলের সঙ্গে প্রযুক্তিগত সংশোধন ও অগ্রাধিকার পর্যালোচনা করি।
Red Team রিপোর্টে কী কী থাকে?
রিপোর্টের আক্রমণ-পথগুলো কেবল লিখিত অনুমোদনের পরিধিভুক্ত লক্ষ্যে যাচাই করা হয়।
প্রতিকারের পর যাচাইকৃত দুর্বলতাগুলো আবার পরীক্ষা করা হয়।
রিপোর্টের অংশ
- আক্রমণকারীর অনুসৃত ধাপ
- যে ডেটায় পৌঁছানো গেছে
- এক্সপ্লয়েট করা দুর্বলতা
- PoC প্রমাণ ও স্ক্রিনশট
- প্রযুক্তিগত প্রতিকারের সুপারিশ ও ব্যবসায়িক প্রভাব
সেবার বিস্তারিত বিবরণ
LeakData Sur আক্রমণকারীর দৃষ্টিকোণ থেকে আপনার সমস্ত ইন্টারনেট-মুখী ডিজিটাল সম্পদের মানচিত্র, বিশ্লেষণ এবং পরিচালনা করে। আধুনিক আক্রমণগুলি ভুলে যাওয়া সিস্টেম, উন্মুক্ত পোর্ট এবং পুরানো বহিরাগত দুর্বলতাগুলিকে কাজে লাগায়৷ এক্সটার্নাল অ্যাটাক সারফেস ডিসকভারির সাথে ওপেন-ওয়েব এবং ডার্ক ওয়েব ইন্টেলিজেন্সকে একত্রিত করে, Sur আপনার প্রতিষ্ঠানের জন্য তৈরি একটি বাস্তব আক্রমণ সিমুলেশন সরবরাহ করে। LeakData নিরাপত্তা বিশ্লেষকরা এই হালনাগাদ হুমকি-গোয়েন্দা তথ্য ব্যবহার করে ব্ল্যাক-বক্স পরীক্ষার মাধ্যমে প্রকৃত আক্রমণকারীর মতো অ্যাক্সেসের চেষ্টা করে, প্যাসিভ CTI বিজ্ঞপ্তিগুলিকে ব্যবহারিক আক্রমণের পরিস্থিতিতে পরিণত করে।
কাজের ক্ষেত্র
সম্পদ শনাক্তকরণ থেকে নিয়ন্ত্রিত আক্রমণ পরীক্ষা পর্যন্ত, প্রমাণের ভিত্তিতে বাহ্যিক ঝুঁকি যাচাই করুন।
মূল্যপ্রস্তাব অনুযায়ী
অনুসন্ধান
ইন্টারনেটে উন্মুক্ত সম্পদ, সার্ভিস ও দুর্বলতা খুঁজে বের করে।
স্বয়ংক্রিয় আবিষ্কার
প্রতিষ্ঠানের ভুলে যাওয়া সাবডোমেইন, IP রেঞ্জ, DNS রেকর্ড এবং উন্মুক্ত ওয়েব তথ্য নিয়মিত স্ক্যান করা হয়।
উন্মুক্ত পোর্ট ও সার্ভিস বিশ্লেষণ
ইন্টারনেটে উন্মুক্ত ঝুঁকিপূর্ণ RDP, SSH ও FTP পোর্ট, পুরোনো সফটওয়্যার এবং প্রকাশিত সংবেদনশীল সার্ভিসের তথ্য শনাক্ত করা হয়।
দুর্বলতা স্ক্যানিং
মেয়াদোত্তীর্ণ বা দুর্বল SSL/TLS সনদ, ভুল কনফিগারেশন এবং পরিচিত CVE শনাক্ত করা হয়। পাশাপাশি নিজস্ব ওয়েব অ্যাপ্লিকেশন ও সার্ভিসের স্বতন্ত্র দুর্বলতাও পরীক্ষা করা হয়।
নিয়ন্ত্রিত পরীক্ষা
পাওয়া দুর্বলতাগুলো লাইভ ইন্টেলিজেন্স দিয়ে, অনুমোদিত পরিধির মধ্যে পরীক্ষা করে।
লগইন তথ্যভিত্তিক পরীক্ষা (Credential-Driven Exploitation)
Dark Web, হ্যাকার ফোরাম ও Stealer Log বাজারে পাওয়া কর্পোরেট ইমেল, পাসওয়ার্ড ও সেশন কুকি দিয়ে অনুমোদিত VPN, OWA, SSO ও RDP পোর্টালে নিয়ন্ত্রিত অনুপ্রবেশ পরীক্ষা করা হয়।
দুর্বলতা শোষণ
উন্মুক্ত পোর্ট, পুরোনো সার্ভিস, ভুল কনফিগারেশন ও ভুলে যাওয়া Shadow IT দিয়ে প্রবেশের পথ পরীক্ষা করা হয়। বিশ্লেষকরা Business Logic Flaws, বিশেষাধিকার বৃদ্ধি এবং তথ্য বের করে নেওয়ার পথ হাতে-কলমে যাচাই করেন।
সামাজিক প্রকৌশল ও Spear-Phishing পরীক্ষা
ফাঁস হওয়া VIP/নির্বাহী তথ্য ও প্রতিষ্ঠানের প্রেক্ষাপট ব্যবহার করে কর্মীদের জন্য নির্দিষ্ট সামাজিক প্রকৌশল ও Spear-Phishing পরীক্ষা করা হয়।
যাচাই ও রিপোর্টিং
যেসব দুর্বলতা আসলেই এক্সপ্লয়েট করা যায় সেগুলো আলাদা করে এবং প্রমাণসহ রিপোর্ট করে।
ভুল সতর্কতা বাছাই (False-Positive)
শুধু তালিকাভুক্ত দুর্বলতা নয়, বাস্তবে অপব্যবহারযোগ্য গুরুতর ত্রুটি যাচাই করা হয়। অপ্রয়োজনীয় সতর্কতার চাপ কমিয়ে ব্যবসায়িক প্রভাব অনুযায়ী অগ্রাধিকার নির্ধারণ করা হয়।
ব্যবস্থাপনা এবং প্রযুক্তিগত প্রতিবেদন
Red Team প্রতিবেদনে আক্রমণের ধাপ, প্রবেশযোগ্য তথ্য, ব্যবহৃত দুর্বলতা, PoC প্রমাণ, স্ক্রিনশট এবং বিস্তারিত প্রতিকার নির্দেশনা থাকে।
সেবার পরিধি
আমরা ইন্টারনেট-মুখী সম্পদ জুড়ে আক্রমণকারী পথগুলি অনুসন্ধান করি, আবিষ্কার এবং শোষণ থেকে প্রমাণ-ভিত্তিক রিপোর্টিং পর্যন্ত।
অন্তর্ভুক্ত কাজ
- সাবডোমেন, আইপি, ডিএনএস, ওপেন পোর্ট, সার্ভিস এবং এসএসএল/টিএলএস আবিষ্কার
- লগইন তথ্যভিত্তিক পরীক্ষা (Credential-Driven Exploitation), ব্যবসায়িক যুক্তি এবং বর্শা-ফিশিং পরীক্ষা
- শোষণের প্রমাণ, স্ক্রিনশট এবং প্রযুক্তিগত প্রতিকার প্রতিবেদন
বাস্তবায়ন ও পরবর্তী কার্যক্রম
- পরীক্ষার লক্ষ্য, পদ্ধতি এবং সময়সূচী আপনার প্রতিষ্ঠানের সাথে একমত।
- ব্ল্যাক-বক্সের পরিস্থিতি লিখিত অনুমোদন দ্বারা আচ্ছাদিত সিস্টেমে চলে।
- যাচাইকৃত ত্রুটিগুলি ব্যবসায়িক প্রভাব দ্বারা র্যাঙ্ক করা হয় এবং প্রতিকারের পরে পুনরায় পরীক্ষা করা হয়।
LeakData Sur সম্পর্কে
একটি রুটিন দুর্বলতা স্ক্যান থেকে সুর কীভাবে আলাদা?
সুর আবিষ্কার এবং হালনাগাদ হুমকি-গোয়েন্দা তথ্যকে ব্ল্যাক-বক্স সিমুলেশনে পরিণত করে। বিশ্লেষকরা Shadow IT, ব্যবসায়িক যুক্তির ত্রুটি এবং ফাঁস হওয়া লগইন তথ্যের মাধ্যমে বাস্তব অ্যাক্সেসের পথ পরীক্ষা করে।
কীভাবে ফাঁস হওয়া ডেটা পরীক্ষায় ব্যবহার করা হয়?
কর্পোরেট ইমেল ঠিকানা, পাসওয়ার্ড এবং ডার্ক ওয়েবে পাওয়া সেশন কুকি, হ্যাকার ফোরাম এবং স্টিলার লগ মার্কেটগুলি অনুমোদিত VPN, OWA, SSO এবং RDP লক্ষ্যগুলির বিরুদ্ধে নিয়ন্ত্রিত পরিস্থিতিতে পরীক্ষা করা হয়।
রেড টিম রিপোর্টে কী প্রমাণ রয়েছে?
এটি আক্রমণের পদক্ষেপ, অ্যাক্সেসযোগ্য ডেটা, শোষিত ত্রুটি, PoC প্রমাণ এবং স্ক্রিনশট রেকর্ড করে। প্রতিটি অনুসন্ধানে প্রতিকার নির্দেশিকা এবং ব্যবসায়িক প্রভাব অন্তর্ভুক্ত।
বাস্তব পরিস্থিতিতে আপনার বহিরাগত আক্রমণ পৃষ্ঠ পরীক্ষা করুন
আপনার ইন্টারনেট-মুখী সিস্টেমের জন্য ব্ল্যাক-বক্স স্কোপ এবং রেড টিমের সময়সূচী সেট করুন।