Пакет 3.
Эксплуатация и выход из DMZ — проверьте архитектуру безопасности
Этот пакет предназначен для компаний, которые хотят проверить качество сегментации сети и изоляцию DMZ. Мы не просто найдём уязвимости и подтвердим доступ к внешнему ресурсу — мы попытаемся использовать его как плацдарм для проникновения во внутренние сегменты. Это максимально реалистичный сценарий: «Что произойдёт, если один из наших внешних серверов будет взломан?»
Для кого этот пакет
- Для компаний с критичной инфраструктурой (КИИ, госорганы, банки, промышленность).
- Для тех, кто хочет проверить эффективность сегментации и межсетевого экранирования.
- Для подготовки к сертификации по ФСТЭК (требуется оценка защищённости на уровне архитектуры).
- Для компаний, которые уже прошли Пакет 2 и хотят проверить, остановится ли атака на внешнем контуре.
Что входит в Пакет 3
Включает все работы Пакетов 1 и 2 (OSINT, картирование, сканирование, эксплуатация) плюс следующие шаги:
Компрометация внешнего ресурса
- Использование результатов Пакета 2 для получения доступа к внешнему узлу.
- Создание контролируемой точки присутствия (без изменения данных).
- Определение уровня привилегий и сетевого окружения.
Попытка выхода во внутреннюю сеть
- Горизонтальное перемещение (lateral movement) через промежуточные узлы.
- Использование сохранённых учётных данных и доверительных отношений.
- Подтверждение возможности доступа к внутренним системам (без нанесения ущерба).
Анализ DMZ
- Изучение сетевых интерфейсов, маршрутов, доступных сегментов.
- Оценка качества межсетевого экранирования (NAT, ACL, фильтрация).
- Поиск ошибочно разрешённых соединений между DMZ и внутренней сетью.
Постэксплуатация и отчётность
- Ограниченный анализ локальных конфигураций, скриптов, учётных данных.
- Построение карты цепочки атаки (от внешнего ресурса до внутренней сети).
- Оценка эффективности сегментации и рекомендации по усилению изоляции.
Что не входит в Пакет 3 (важно!)
- Полноценный внутренний пентест (глубокая инвентаризация всех узлов, полный анализ AD).
- Длительное скрытое присутствие (persistence) или закрепление.
- Изменение или выгрузка критичных данных.
- DoS-атаки и социальная инженерия.
Если вам нужен полноценный внутренний пентест, перейдите к отдельной услуге.
Закажите проверку выхода из DMZ
Оставьте заявку, и мы:
