Инфраструктура

Мы выполняем весь комплекс работ, связанных с оценкой защищенности инфраструктуры и имитируем высококвалифицированных злоумышленников.

Цель:

• Оценка защищенности внешнего и внутреннего периметра
• Повышение уровня защищенности и детальные рекомендации по устранению замечаний

Задачи:

• Возможность проникновения извне во внутреннюю сеть
• Попытки получения максимальных привилегий во внутренней сети
• Получение доступа к конфиденциальным данным

Форматы работ:

• Черный ящик, без наличия знаний об инфраструктуре
• Серый ящик, учетная запись в приложении, сервисе или домене

Выполняемые работы:

• Внешний тест на проникновение
• Внутренний тест на проникновение
• Поиск критичных уязвимостей приложений и сервисов

Цель:

• Оценка устойчивости инфраструктуры к DDoS атакам
• Проверка эффективности защитных механизмов

Задачи:

• Имитация различных типов DDoS атак
• Проверка реакции систем защиты
• Оценка времени восстановления после атаки

Выполняемые работы:

• Тестирование на объемные атаки
• Тестирование на протокольные атаки
• Тестирование на прикладные атаки

Цель:

• Оценка защищенности беспроводных сетей
• Выявление уязвимостей в конфигурации Wi-Fi

Задачи:

• Анализ безопасности точек доступа
• Проверка шифрования трафика
• Оценка возможности перехвата данных

Выполняемые работы:

• Сканирование беспроводных сетей
• Анализ протоколов безопасности
• Тестирование на проникновение через Wi-Fi

Сотрудники

Эксперты OffWare проводят атаки с использованием социальной инженерии, направленные на оценку осведомленности сотрудников и защищённости почтовой инфраструктуры.

Цель:

• Оценка защищенности почтовых серверов и средств защиты
• Оценка осведомленности сотрудников в вопросах социальной инженерии
• Повышение уровня защищенности и детальные рекомендации по устранению замечаний

Задачи:

• Возможность проникновения во внутреннюю сеть с помощью запуска вредоносных вложений
• Получение доступа к конфиденциальным данным на уровне операционной системы

Форматы работ:

• Черный ящик, без наличия знаний о почтовых адресах и контактах сотрудников
• Серый ящик, полная информация о сотрудниках

Выполняемые работы:

• Проведение атак методами социальной инженерии с помощью фишинговых писем
• Проведение атак методами социальной инженерии с помощью вредоносных вложений
• Анализ результатов атак и подготовка отчета с детальными рекомендациями

Приложения

Анализ защищенности приложений позволяет оценить существующие уязвимости, провести атаки с демонстрацией критичности и сформировать рекомендации по устранению.

Цель:

• Оценка защищенности веб-приложений и веб-сервисов
• Повышение уровня защищенности и детальные рекомендации по устранению замечаний

Задачи:

• Возможность получения конфиденциальных данных приложения
• Попытки получения максимальных привилегий на уровне операционной системы
• Получение административного доступа к приложению

Форматы работ:

• Черный ящик, без наличия знаний о веб-приложении
• Серый ящик, учетная запись в приложении

Выполняемые работы:

• Анализ защищенности веб-приложения без учетной записи и с учетной записью
• Анализ результатов и подготовка рекомендаций по улучшению защищенности

Цель:

• Оценка защищенности мобильных приложений
• Повышение уровня защищенности и детальные рекомендации по устранению замечаний

Задачи:

• Возможность получения конфиденциальных данных мобильного приложения
• Возможность обхода локальной аутентификации мобильного приложения
• Оценка защищенности серверной части мобильного приложения

Форматы работ:

• Черный ящик, без учетной записи в мобильном приложении
• Серый ящик, с учетной записью в мобильном приложении

Выполняемые работы:

• Анализ защищенности мобильного приложения на базе ОС Android
• Анализ защищенности мобильного приложения на базе ОС iOS
• Анализ результатов и подготовка отчета с детальными рекомендациями

Цель:

• Оценка защищенности и поиск уязвимостей в исходном коде приложений
• Повышение уровня защищенности кода

Задачи:

• Оценка безопасности криптографических алгоритмов
• Оценка и поиск уязвимостей выполнения удаленного кода
• Анализ работы с файловой системой и базами данных
• Возможность получения конфиденциальных данных приложения

Выполняемые работы:

• Анализ защищенности исходного кода приложения
• Анализ результатов и подготовка сценариев атак с подтверждением
• Подготовка отчета и рекомендаций