服务流程
结合外部资产发现、分析师评估和获授权的安全测试。
确认工作范围
商定目标资产、允许使用的方法和测试时间，并确认书面授权。
测试攻击路径
根据外部暴露和情报发现设计攻击场景，在获授权的目标上开展黑盒测试和红队评估。
说明评估发现
通过证据记录已验证的攻击路径，并与团队讨论技术整改措施及优先级。
红队报告包含哪些内容？
报告中的攻击路径仅在书面授权范围内的目标上进行验证。
修复后，将对已验证的漏洞进行复测。
报告章节
- 攻击者采取的步骤
- 可访问的数据
- 被利用的漏洞
- PoC 证据与截图
- 技术修复建议及业务影响
服务详细说明
LeakData Sur 从攻击者的角度映射、分析和管理所有面向互联网的数字资产。现代攻击利用被遗忘的系统、开放端口和过时的外部漏洞。通过将开放网络和暗网情报与外部攻击面发现相结合，Sur 可以为您的组织提供量身定制的真实攻击模拟。 LeakData 安全分析师使用这种实时情报，通过黑盒测试尝试像真正的攻击者一样进行访问，将被动 CTI 通知转变为实际的攻击场景。
服务内容
从资产发现到受控攻击模拟，依据证据分析外部风险。
按需报价
资产发现
发现暴露在互联网上的资产、服务和漏洞。
自动发现
定期扫描属于您组织的被遗忘的子域、IP 范围、DNS 记录和暴露的 Web 数据。
开放端口和服务分析
识别出危险的面向互联网的端口（RDP、SSH、FTP）、过时的软件和暴露的关键服务信息。
漏洞扫描
检测到过期或弱的 SSL/TLS 证书、错误配置的服务和已知漏洞 (CVE)，以及已发布的 CVE 之外的自定义 Web 应用程序和服务中的独特缺陷。
受控测试
在授权范围内，结合实时情报对已发现的弱点进行测试。
凭证驱动的漏洞利用（Credential-Driven Exploitation）
在暗网、黑客论坛和 Stealer Log 市场上发现的企业电子邮件地址、密码和会话 cookie 用于针对 VPN、OWA、SSO 和 RDP 门户的受控渗透测试。
漏洞利用
分析师通过开放端口、过时的服务、错误配置和被遗忘的影子 IT（Shadow IT） 来测试访问。他们手动测试自动化工具遗漏的业务逻辑缺陷（Business Logic Flaws）、权限升级和数据泄露路径。
社会工程和鱼叉式网络钓鱼测试
泄露的 VIP/高管信息和公司背景为涉及员工的目标社会工程场景提供了信息。
验证与报告
甄别真正可被利用的漏洞，并附证据形成报告。
排除误报（False-Positive）
测试可识别除已编目漏洞之外真正可利用的关键缺陷，并优先考虑业务影响，而不会产生不必要的警报疲劳。
管理和技术报告
红队报告记录了攻击步骤、暴露的数据和利用的弱点，以及 PoC（概念验证）证据、屏幕截图和详细的补救指南。
服务范围
我们调查面向互联网的资产的攻击者路径，从发现和利用到基于证据的报告。
包含的工作
- 发现子域、IP、DNS、开放端口、服务和 SSL/TLS
- 凭证驱动的漏洞利用（Credential-Driven Exploitation）、业务逻辑和鱼叉式网络钓鱼测试
- 利用证据、屏幕截图和技术修复报告
实施与跟进
- 测试目标、方法和时间表已与您的组织商定。
- 黑盒场景在书面授权覆盖的系统上运行。
- 已验证的缺陷按业务影响进行排名，并在修复后重新测试。
关于 LeakData Sur
Sur 与常规漏洞扫描有何不同？
Sur 将发现和实时情报转化为黑盒模拟。分析师通过影子 IT（Shadow IT）、业务逻辑缺陷（Business Logic Flaws）和泄露的凭证来测试真实的访问路径。
泄露的数据如何用于测试？
在暗网、黑客论坛和 Stealer Log 市场上发现的企业电子邮件地址、密码和会话 cookie 在受控场景中针对授权 VPN、OWA、SSO 和 RDP 目标进行测试。
红队报告包含哪些证据？
它记录攻击步骤、可访问的数据、利用的缺陷、PoC 证据和屏幕截图。每项发现都包括补救指南和业务影响。