अपने बाहरी अटैक सरफेस को हमलावर की नज़र से देखें
हम इंटरनेट पर खुले आपके एसेट खोजते हैं, लाइव इंटेलिजेंस से हमले के परिदृश्य बनाते हैं और केवल उन्हीं सिस्टम का परीक्षण करते हैं जिनके लिए आपने लिखित अनुमति दी है।
लिखित अनुमति का दायरा
- परीक्षण किए जाने वाले एसेट
- अनुमत तरीके
- कार्य-समय
परीक्षण शुरू होने से पहले आपके संगठन के साथ मिलकर लिखा जाता है।
खोज
उपडोमेन, आईपी, डीएनएस और Shadow IT
परीक्षण
लाइव इंटेलिजेंस का उपयोग करके नियंत्रित सिमुलेशन
डिलिवरेबल्स
रेड टीम रिपोर्ट, पीओसी और उपचारात्मक मार्गदर्शन
PoC: यह दिखाने वाला सबूत कि कमज़ोरी को कैसे एक्सप्लॉइट किया गया।
सुधार के बाद पुनः परीक्षण
हम कैसे काम करते हैं
हम बाहरी संपत्तियों की खोज को विश्लेषकों के आकलन और अधिकृत सुरक्षा परीक्षणों से जोड़ते हैं।
दायरा तय करना
हम लक्ष्य संपत्तियाँ, अनुमत तरीके और परीक्षण का समय तय करके लिखित अनुमति की पुष्टि करते हैं।
आक्रमण-पथों का परीक्षण
बाहरी जोखिम और मिली जानकारी से आक्रमण के परिदृश्य बनाते हैं, फिर अधिकृत लक्ष्यों पर ब्लैक-बॉक्स और रेड टीम परीक्षण करते हैं।
निष्कर्ष साझा करना
हम सत्यापित आक्रमण-पथ साक्ष्य सहित दर्ज करते हैं और आपकी टीम के साथ तकनीकी सुधारों व प्राथमिकताओं की समीक्षा करते हैं।
Red Team रिपोर्ट में क्या शामिल होता है?
रिपोर्ट में दिए गए हमले के मार्गों का सत्यापन केवल लिखित अनुमति के दायरे वाले लक्ष्यों पर किया जाता है।
सुधार के बाद, सत्यापित कमज़ोरियों का फिर से परीक्षण किया जाता है।
रिपोर्ट के खंड
- हमलावर द्वारा उठाए गए कदम
- जिस डेटा तक पहुँचा जा सका
- एक्सप्लॉइट की गई कमज़ोरियाँ
- PoC सबूत और स्क्रीनशॉट
- तकनीकी सुधार सुझाव और व्यावसायिक प्रभाव
सेवा का विस्तृत विवरण
लीकडाटा सुर एक हमलावर के दृष्टिकोण से आपकी सभी इंटरनेट-सामना वाली डिजिटल संपत्तियों का मानचित्रण, विश्लेषण और प्रबंधन करता है। आधुनिक हमले भूली हुई प्रणालियों, खुले पोर्टों और पुरानी बाहरी कमजोरियों का फायदा उठाते हैं। ओपन-वेब और डार्क वेब इंटेलिजेंस को एक्सटर्नल अटैक सरफेस डिस्कवरी के साथ जोड़कर, सुर आपके संगठन के अनुरूप एक वास्तविक अटैक सिमुलेशन प्रदान करता है। LeakData Surक्षा विश्लेषक इस लाइव इंटेलिजेंस का उपयोग ब्लैक-बॉक्स परीक्षण के माध्यम से एक वास्तविक हमलावर की तरह पहुंच का प्रयास करने के लिए करते हैं, जो निष्क्रिय सीटीआई सूचनाओं को व्यावहारिक हमले के परिदृश्यों में बदल देता है।
कार्य के क्षेत्र
संपत्तियों की खोज से लेकर नियंत्रित आक्रमण-जाँच तक, साक्ष्यों के आधार पर बाहरी जोखिमों को परखें।
मूल्य प्रस्ताव पर
खोज
इंटरनेट पर खुले एसेट, सेवाएँ और कमज़ोरियाँ ढूँढता है।
स्वचालित खोज
आपके संगठन से संबंधित भूले हुए उपडोमेन, आईपी रेंज, डीएनएस रिकॉर्ड और उजागर वेब डेटा को समय-समय पर स्कैन किया जाता है।
ओपन पोर्ट और सेवा विश्लेषण
इंटरनेट पर खुले खतरनाक RDP, SSH और FTP पोर्ट, पुराने सॉफ़्टवेयर तथा उजागर संवेदनशील सेवाओं की पहचान की जाती है।
भेद्यता स्कैनिंग
समाप्त या कमजोर SSL/TLS प्रमाणपत्र, गलत कॉन्फ़िगरेशन और ज्ञात CVE का पता लगाया जाता है। संस्था के लिए बनाए गए वेब ऐप्लिकेशन और सेवाओं की ऐसी खामियाँ भी जाँची जाती हैं जो प्रकाशित CVE में शामिल नहीं हैं।
नियंत्रित परीक्षण
मिली कमज़ोरियों को लाइव इंटेलिजेंस की मदद से, अधिकृत दायरे के भीतर परखता है।
लॉगिन विवरण आधारित परीक्षण (Credential-Driven Exploitation)
Dark Web, हैकर फ़ोरम और Stealer Log बाज़ारों में मिले संस्थागत ईमेल, पासवर्ड और सत्र कुकीज़ से अधिकृत VPN, OWA, SSO तथा RDP पोर्टलों पर नियंत्रित प्रवेश परीक्षण किए जाते हैं।
भेद्यता शोषण
विश्लेषक खुले पोर्ट, पुरानी सेवाओं, गलत कॉन्फ़िगरेशन और भूले हुए Shadow IT से प्रवेश के रास्ते जाँचते हैं। Business Logic Flaws, विशेषाधिकार बढ़ाने और डेटा बाहर निकालने के रास्तों का भी मैन्युअल परीक्षण होता है।
सोशल इंजीनियरिंग और स्पीयर-फ़िशिंग परीक्षण
लीक हुई वीआईपी/कार्यकारी जानकारी और कॉर्पोरेट संदर्भ कर्मचारियों से जुड़े लक्षित सामाजिक इंजीनियरिंग परिदृश्यों की जानकारी देते हैं।
सत्यापन और रिपोर्टिंग
वास्तव में एक्सप्लॉइट की जा सकने वाली कमज़ोरियों को अलग करता है और सबूतों के साथ उनकी रिपोर्ट देता है।
गलत चेतावनियों की छँटाई (False-Positive)
परीक्षण सूचीबद्ध कमजोरियों से परे, वास्तव में शोषण योग्य महत्वपूर्ण खामियों की पहचान करता है, और अनावश्यक सतर्क थकान के बिना व्यावसायिक प्रभाव को प्राथमिकता देता है।
प्रबंधन और तकनीकी रिपोर्टिंग
Red Team रिपोर्ट में हमले के चरण, उपलब्ध डेटा और इस्तेमाल की गई कमजोरियाँ दर्ज होती हैं। इसमें PoC प्रमाण, स्क्रीनशॉट और विस्तृत सुधार सुझाव शामिल होते हैं।
सेवा का दायरा
हम खोज और शोषण से लेकर साक्ष्य-आधारित रिपोर्टिंग तक, इंटरनेट-सामना वाली संपत्तियों में हमलावर पथों की जांच करते हैं।
शामिल कार्य
- उपडोमेन, आईपी, डीएनएस, खुले पोर्ट, सेवाओं और एसएसएल/टीएलएस की खोज
- क्रेडेंशियल आधारित परीक्षण (Credential-Driven Exploitation), व्यावसायिक तर्क और स्पीयर-फ़िशिंग परीक्षण
- शोषण के सबूत, स्क्रीनशॉट और तकनीकी सुधार रिपोर्ट
क्रियान्वयन और आगे की कार्रवाई
- परीक्षण लक्ष्य, तरीके और शेड्यूल आपके संगठन से सहमत हैं।
- ब्लैक-बॉक्स परिदृश्य लिखित प्राधिकरण द्वारा कवर किए गए सिस्टम पर चलते हैं।
- सत्यापित खामियों को व्यावसायिक प्रभाव के आधार पर क्रमबद्ध किया जाता है और सुधार के बाद पुनः परीक्षण किया जाता है।
LeakData Sur के बारे में
सुर नियमित भेद्यता स्कैन से किस प्रकार भिन्न है?
सुर खोज और लाइव इंटेलिजेंस को ब्लैक-बॉक्स सिमुलेशन में बदल देता है। विश्लेषक Shadow IT, व्यावसायिक तर्क की खामियाँ (Business Logic Flaws)ों और लीक हुए क्रेडेंशियल्स के माध्यम से वास्तविक पहुंच पथ का परीक्षण करते हैं।
लीक हुए डेटा का परीक्षण में कैसे उपयोग किया जाता है?
डार्क वेब, हैकर फ़ोरम और स्टीलर लॉग बाज़ारों पर पाए जाने वाले कॉर्पोरेट ईमेल पते, पासवर्ड और सत्र कुकीज़ का परीक्षण अधिकृत VPN, ओडब्ल्यूए, एसएसओ और RDP लक्ष्यों के विरुद्ध नियंत्रित परिदृश्यों में किया जाता है।
रेड टीम रिपोर्ट में क्या साक्ष्य हैं?
यह हमले के कदम, सुलभ डेटा, शोषण की गई खामियां, पीओसी सबूत और स्क्रीनशॉट रिकॉर्ड करता है। प्रत्येक निष्कर्ष में उपचारात्मक मार्गदर्शन और व्यावसायिक प्रभाव शामिल हैं।
वास्तविक परिदृश्यों के साथ अपनी बाहरी आक्रमण सतह का परीक्षण करें
अपने इंटरनेट-फ़ेसिंग सिस्टम के लिए ब्लैक-बॉक्स स्कोप और रेड टीम शेड्यूल सेट करें।