Пентест на устойчивость внутренней и внешней инфраструктуры

Задача

Пентест на устойчивость внутренней и внешней инфраструктуры для минимизации рисков целевых атак.

Что сделали

Провели разведку по внешним источникам и нашли адреса внутренних веб-сервисов, которые позже были просканированы на наличие уязвимостей. С помощью найденных уязвимостей получили доступ к некоторым почтам сотрудников, провели sql инъекцию и извлекли возможные пары логин-пароль. После провели фишинговую рассылку от имени ИТ-отдела.

Результат

Заказчику были подсвечены выявленные уязвимости и в итоговом отчете даны рекомендации по укреплению надежности системы защиты от проникновения как изнутри, так и извне.

ИБ-инструменты

Особенности

• 180+ фишинговых писем - отправлено в ходе тестирования.
• 1 контроллер - скомпрометирован в ходе тестирования.