Тестирование на проникновение

Тестирование на проникновение (penetration testing) – услуга в области информационной безопасности, позволяющая Заказчику получить оценку реального уровня защищенности его информационных систем и ресурсов путем моделирования атак потенциальных злоумышленников.

Высококвалифицированные специалисты ГК «ИнфоКуб» предлагают Вам провести:

1) Анализ инфраструктуры:

сбор информации;
поиск уязвимостей;
оценка уязвимостей;
эксплуатация и пост-эксплуатация уязвимостей.

2) Анализ веб-приложений:

сбор информации и первичный анализ используемого стека технологий;
тестирование конфигурации;
тестирование системы аутентификации;
тестирование механизма авторизации;
тестирование механизма управления сессиями;
тестирование защищенности транспортного уровня;
проверка на корректность обработки передаваемых данных.

3) Анализ персоны:

Поиск общедоступной информации в сети Интернет с целью определения наличия возможности финансовых, репутационных и др. рисков.

Включает в себя поиск информации:

в социальных сетях;
на сайты электронных СМИ
в блогах,
на форумах,
на сайтах вакансий,
в сервисах, предоставляющих сведения экономического характера (Контур-Фокус, СПАРК, СМЭВ и т.п.);
на площадках в Dark Web и Deep Web;
в базах данных, доступных в общем доступе.

По результатам проведенных мероприятий формируется подробный отчет и даются рекомендации по закрытию найденных уязвимостей.

Тестирование на проникновение

1) Анализ инфраструктуры:

2) Анализ веб-приложений:

3) Анализ персоны:

Направить запрос