بیشتر سازمان‌ها لبهٔ شبکه را محکم کرده‌اند و داخل را باز گذاشته‌اند؛ یعنی یک ایستگاه کاری آلوده کافی است. این تست هر دو حالت را می‌سنجد: نفوذ از بیرون و حرکت جانبی پس از دسترسی اولیه.
What it actually does
- ارزیابی از بیرون و از داخل شبکه
- آزمون حرکت جانبی و ارتقای دسترسی
- بررسی پیکربندی اکتیو دایرکتوری
- شناسایی سرویس‌های فراموش‌شده و اکسپوز‌شده
- نقشهٔ مسیر نفوذ از نقطهٔ ورود تا دارایی حساس
The delivery path
Step 1: تعیین دامنه و قرارداد
فهرست دقیق دارایی‌های در دامنه، پنجرهٔ زمانی مجاز و فرد تماس اضطراری. مجوز کتبی امضاشده پیش‌شرط شروع است.
Step 2: شناسایی و نقشه‌برداری
جمع‌آوری اطلاعات از منابع باز و شناسایی سطح حملهٔ واقعی — که تقریباً همیشه بزرگ‌تر از چیزی است که سازمان فکر می‌کند.
Step 3: بهره‌برداری کنترل‌شده
تلاش برای نفوذ واقعی، با ثبت کامل مراحل. یافتهٔ بحرانی بلافاصله و خارج از گزارش نهایی اعلام میشود.
Step 4: گزارش و تست مجدد
گزارش فنی و مدیریتی، جلسهٔ ارائه برای تیم فنی، و یک نوبت تست مجدد رایگان تا سه ماه بعد.
What it connects to
- SIEM
- Security
- REST API
- General
- Webhook
- General
- Active Directory / LDAP
- Identity
Custom systems are possible and scoped in the estimate.
Fixed-price project
We don't publish a fixed number — without seeing your setup any number is a guess. The first call scopes the work; the quote itemises it.
Asked before signing
More in Assessment and red team
What does this change?
Book 30 minutes. We look at where you are and tell you what this changes — and what it doesn't.