Perymetr zewnętrzny
Identyfikacja eksponowanych usług, podatnych wersji oprogramowania oraz błędów konfiguracyjnych.
Testy penetracyjne
Testy penetracyjne infrastruktury
Zweryfikuj odporność sieci, serwerów i środowisk chmurowych.
Testy sieci wewnętrznych, zewnętrznych oraz środowisk chmurowych. Weryfikujemy konfiguracje, segmentację, zarządzanie poprawkami i ścieżki eskalacji uprawnień — aż po przejęcie kontroli nad domeną Active Directory.
- Wewn. + zewn.
- perymetr i sieć wewnętrzna
- Active Directory
- ścieżki ataków domenowych
- AWS/Azure/GCP
- audyt konfiguracji chmury
Co testujemy
Precyzyjny zakres oparty o realne wektory ataku
Oceniamy całe środowisko — od widocznego z internetu perymetru, po ścieżki lateralne wewnątrz sieci.
Sieć wewnętrzna
Analiza możliwości ruchu lateralnego, segmentacji sieci VLAN i podatności protokołów sieciowych.
Active Directory
Mapowanie ścieżek eskalacji takich jak: Kerberoasting, AS-REP Roasting, nadużycia ACL aż do przejęcia domeny AD.
Środowiska chmurowe
Przegląd konfiguracji IAM, publicznych komponentów, nadmiernych uprawnień oraz błędów w politykach.
Zarządzanie poprawkami
Wykrywanie brakujących aktualizacji i podatnych komponentów z weryfikacją możliwości ich eksploatacji.
Hardening systemów
Ocena konfiguracji serwerów i usług pod kątem zgodności oraz zasadą najmniejszych uprawnień.
Jak pracujemy
Przebieg projektu
- 01
Rozpoznanie
Mapowanie zasobów, enumeracja usług i identyfikacja powierzchni ataku.
- 02
Analiza podatności
Weryfikacja konfiguracji i podatności z eliminacją fałszywych alarmów.
- 03
Eksploatacja i eskalacja
Kontrolowane wykorzystanie luk, ruch lateralny i próba przejęcia kluczowych zasobów.
- 04
Raport i retest
Dokumentacja ścieżek ataku, rekomendacje oraz bezpłatna weryfikacja poprawek.
Co otrzymujesz
- Raport techniczny z mapą ścieżek ataku i oceną CVSS 4.0
- Streszczenie zarządcze z oceną ryzyka
- Priorytetyzowany plan działań naprawczych
- Diagramy ścieżek eskalacji uprawnień
- Bezpłatny retest krytycznych podatności
Standardy i metodyki
- PTES
- NIST SP 800-115
- MITRE ATT&CK
- CIS Benchmarks
FAQ
Najczęstsze pytania
- Czym różni się test wewnętrzny od zewnętrznego?
- Test zewnętrzny symuluje atakującego z internetu i ocenia perymetr. Test wewnętrzny zakłada, że atakujący uzyskał dostęp do sieci — i bada, jak daleko może dojść.
- Czy testy zakłócą działanie systemów produkcyjnych?
- Pracujemy w sposób kontrolowany i uzgadniamy okna czasowe dla działań o podwyższonym ryzyku. Priorytetem jest zachowanie ciągłości działania.
- Kwestia bezpieczeństwa i legalności
- Przed rozpoczęciem podpisujemy umowę NDA oraz formalne upoważnienie do przeprowadzenia testów (Rules of Engagement). Nasze działania pomagają również w spełnieniu wymogów ISO 27001, NIS2 czy DORA.
Gotowy, aby sprawdzić swoje zabezpieczenia?
Umów bezpłatną konsultację. Dobierzemy zakres testów do Twojego profilu ryzyka i wymogów regulacyjnych.
Porozmawiajmy o Twoim projekcie