إختبارات الإختراق

مع تزايد تطور الهجمات السيبرانية يوماً بعد يوم، يصبح من الضروري أن يتبنى عملك نهجاً استباقياً في مجال الأمن السيبراني، وأن تتم معالجة الثغرات الأمنية قبل أن يتمكن المهاجمون من اكتشافها

نحن ك ADEO ؛ نقوم بكشف الثغرات الأمنية في الأنظمة الحيوية من طرف فرقنا الخبير ، نقوم باتخاذ التدابير اللازمة لإزالة الثغرات المذكورة قبل أن يتمكن المهاجمون من استغلالها.

منهجيتنا

نتبع منهجية من سبع مراحل مصممة من أجل زيادة كفاءتنا إلى أقصى حد ، تقليل المخاطر إلى أدنى حد وتقديم نتائج كاملة ودقيقة.

أنواع اختبارات الاختراق

إختبارات الإختراق المقدمة من طرف ADEO تنقسم الى فئات مختلفة .
تفاصيلها أدناه :

اختبار اختراق الشبكةإختبار إختراق الشبكة هي خدمة أمنية تكتشف الثغرات الأمنية في الشبكات والأنظمة والخوادم والعملاء وأجهزة الشبكة الأخرى. هدف إختبار إختراق الشبكة ؛ مساعدتك تحديد نقاط الضعف المحتملة لديك قبل أن يكتشفها الأشخاص الضارون وقبل أن يقوموا بإستغلالها و منع الهجمات السيبرانية المحتملة.

نقوم بإجراء مسح أمني من أجل تحديد أي من الثغرات الأمنية التي تم اكتشافها حتى الآن على أجهزة العملاء، الخوادم و الشبكة النشطة في البنية التحتية لتكنولوجيا المعلومات الخاصة بكم. نستخدم في عملية المسح هذه التي تتم في إطار خدمة اختبار اختراق الشبكات من ADEO كلًا من البرمجيات مفتوحة المصدر والبرمجيات المرخصة المعترف بها في الصناعة.

أحد الخطوات الاختيارية في خدمة اختبار اختراق شبكات ADEO هو فحص التكوين. في نطاق التكوين، يتم تنفيذ هذه المهمة بواسطة خبراء أمان ADEO من خلال مراجعة التعريفات والإعدادات على هذه الأجهزة للتأكد من امتثال الخوادم المهمة وأجهزة الشبكة النشطة (switch, router, firewall, ips وماشابه) وأجهزة الكمبيوتر العميلة بمعايير الأمان المقبولة بشكل عام. في هذه الدراسة ، لا يقوم خبراء الأمان في ADEO بإجراء وصولات الكونسول بأنفسهم تحت أي ظرف من الظروف.

خدمة اختبار اختراق تطبيقات الويب

أحد أهم عناصر البنية التحتية الآمنة لتكنولوجيا المعلومات في عالم الإنترنت اليوم هو التأكد من أن البرامج المستخدمة في هذه البنية التحتية آمنة. وفي هذا السياق، من الضروري التأكد من أن البرنامج الموجود في البنية التحتية لتكنولوجيا المعلومات لديك لا يحتوي على ثغرات أمنية في التطبيقات وإجراء اختبارات اختراق التطبيقات بشكل دوري لاكتشاف نقاط الضعف هذه مسبقًا ومنع استخدامها من قبل الأشخاص الضارين. ADEO ، بفضل خدمة اختبار اختراق تطبيقات الويب التي تقدمها فإنها تحدد مدى أمان تطبيقاتك باستخدام طريقة اختبار اختراق الصندوق الأسود وتهدف إلى التأكد من أن لديك بنية تحتية آمنة للتطبيقات من خلال الإبلاغ عن الاحتياطات التي يجب اتخاذها.

يتم تثبيت وجود أو عدم وجود أي ثغرات يمكن إستغلالها بشكل سيء من طرف المهاجمون في تطبيقاتكم من خلال إجراء اختبارات اختراق تطبيقات الويب،.

* إختبارات تجاوز سعة المخزن المؤقت
* ضوابط إذن الوصول والترخيص
* تتبع المسار وفرض محتوى الطلب
* هجمات رفع الامتياز
* تحليل أمن طبقة النقل (SSL) (تحليل مرور SSL)
* اختبارات فصل حقوق المستخدم ومديري النظام
* ضوابط إدخال البيانات
* ضوابط الإخراج
* إختبارات مصادقة هوية المستخدم
* إختبارات إدارة الجلسات
* هياكل كلمات المرور الضعيفة
* تشغيل السكربتات عبر المواقع
* تخزين البيانات غير الأمنة
* إختبارات التلاعب بالمعلمات
* حقن لغة الإستعلام الهيكلية
* حقن الأوامر
* التعامل مع الأخطاء والاستثناءات

خدمة اختبار اختراق الشبكات اللاسلكية

نقوم بإجراء اختبارات الأمن سواء بشكل مصرح به أو غير مصرح به على نقاط الوصول إلى الشبكة اللاسلكية في مؤسستكم. الهدف من الاختبار هو التحقق مما إذا كان المهاجم الخارجي يمكنه الوصول إلى الشبكة، وإذا تمكن من الوصول، ما الأضرار التي يمكن أن يسببها.
يمكن تشكيل الاختبارات حسب الطلب. يمكننا اختبار تقنيات الهجوم مثل نقاط الوصول المزيفة، هجمات القوة الغاشمة، وهجمات ARP Poisoning وفقًا لاختياركم. 

إختبار أمان التطبيقات المحمولة

واجهات برمجة التطبيقات (API) التي يتصل بها تطبيق الهاتف المحمول ، نركز على تثبيت الثغرات الأمنية المحتملة من خلال فحص العناوين والرمز المصدري للتطبيق. الغرض من الاختبار هو تحديد نوع الضرر الذي يمكن أن يسببه المهاجم من خلال تطبيق الهاتف المحمول. يتم إجراء اختباراتنا باستخدام منهجية أمن الهاتف المحمول OWASP.

خدمات الهندسة الاجتماعية

نستخدم تقنيات الهندسة الاجتماعية على المستخدمين للوصول إلى أجهزة كمبيوتر المستخدمين أو الكشف عن معلومات حساسة. نقيس عدد المستخدمين الذين نقروا على الرابط أو فتحوا المرفقات دون أن يلاحظوا هجوم التصيد عبر البريد الإلكتروني. نحاول الحصول على بيانات حساسة من المستخدمين مثل أسماء المستخدمين وكلمات

المرور،وذلكباستخدام تقنيات التصيد الصوتي عبر الهاتف.

نقوم بتقليد المجرمين السيبرانيين باستخدام خدمات التصيد عبر البريد الإلكتروني لدينا من خلال تقنيات شائعة ومعروفة. على عكس خدمات التصيد الاحتيالي الآلية التي تستخدم قوالب جاهزة، فإننا نقوم بإجراء أبحاث حول مؤسستك والمستخدمين لديك. نحن نستخدم العديد من الأدوات وأساليب الاستخبارات مفتوحة المصدر (OSINT) لجمع المعلومات المفيدة لتقنيات التصيد الاحتيالي والتصيد الاحتيالي ضد المستخدمين. نحن نستخدم مجموعة من الأساليب اليدوية والأدوات الآلية لتوفير محاكاة واقعية للتصيد الاحتيالي تستهدف بيئتك الفريدة ومستخدميك.

ارات الهجوم الموزع لحجب الخدمة (DDoS)

باستخدام تقنية الهجوم المطلوبة، نقوم باختبار كيفية تفاعل نظامك تحت الحمل أو ضد هجمات الهجوم الموزع لحجب الخدمة (DDoS). يمكن تحقيق العديد من أنواع الهجمات بفضل الأداة الخاصة التي قمنا بتطويرها.

أنواع الهجمات المدعومة هي كما يلي:

*SYN Flood
*SYN/ACK Flood
*ACK Flood
*Null TCP
*Null UDP
*UDP Flood
*DNS Flood
*ICMP Flood
*TCP Connection Flood
*PUSH/ACK Flood
*RST/FIN Flood
*SSL Flood
*HTTP GET Flood
*HTTPS GET Flood
*HTTP GET Flood (Proxy)

تحليلات أمان رمز المصدر الثابت

نقوم بإجراء الاختبارات الأمنية الثابتة على المشروع بناءً على مشاركة رمز المصدر الخاص بالمؤسسة معنا. كما يمكن يتم إجراء المراجعات على الرمز والإمكانية بإحتمال عالي للثغرات الأمنية في هذه المرحلة ، يتم تقديم اقتراحات الحلول وفقًا للغة البرمجة والنظام الأساسي الذي تستخدمه. وبهذه الطريقة، يمكن إغلاق الثغرة الأمنية بسرعة وبدقة.
 
 

كفاءاتنا
نحن ك ADEO ، في إطار معايير TS 13638/T2 " تكنولوجيا المعلومات - تقنيات الأمان - المتطلبات للموظفين والشركات التي تقوم باختبارات الاختراق" المعطى من طرف معهد المعايير التركية ، نحن من أوائل الشركات التي اكتسبت كفاءات "البنية التحتية للشبكة والنظام" و"تطبيقات الويب وقواعد البيانات" من خلال استيفاء المؤهلات بنجاح في مراحل اعتماد الشركات التي تجري اختبارات الاختراق.