Пакет 2.
Пентест с контролируемой эксплуатацией — подтвердите реальность угроз
Этот пакет подходит, если вы хотите не просто узнать о существовании уязвимостей, но и убедиться, что они действительно представляют опасность. Мы проведём все работы Пакета 1 (анализ периметра) и дополнительно выполним контролируемую эксплуатацию — безопасно проверим, можно ли получить доступ к вашим системам, обойти авторизацию или выполнить команды.
Для кого этот пакет
- Для компаний, которым нужны доказательства практической опасности уязвимостей.
- Для тех, кто хочет приоритизировать исправления на основе реального риска.
- Для проверки VPN, RDP, веб-приложений с авторизацией и административных интерфейсов.
- Для подготовки к сертификации по 152-ФЗ или КИИ (требуется подтверждение защищённости).
Что входит в Пакет 2
Включает все работы Пакета 1 (OSINT, картирование, сканирование уязвимостей) плюс следующие шаги:
Ручное тестирование
- Проверка механизмов аутентификации и авторизации.
- Анализ управления сессиями, токенами, MFA.
- Тестирование API на предмет IDOR и некорректного разграничения прав.
- Изучение административных интерфейсов и ролевой модели.
Контролируемая эксплуатация
- Вход в систему с использованием слабой или стандартной учётной записи.
- Выполнение безопасной ограниченной команды для подтверждения влияния.
- Чтение разрешённых конфигурационных данных или тестовых файлов.
- Получение доступа к API с превышением прав.
- Проверка возможности обхода авторизации.
Оценка риска и отчётность
- Присвоение CVSS-баллов с учётом подтверждённой эксплуатации.
- Пошаговый сценарий воспроизведения атаки с доказательствами (скриншоты, логи).
- Рекомендации по устранению с чёткими приоритетами.
Что не входит в Пакет 2 (важно!)
- Продвижение по внутренней сети (горизонтальное перемещение).
- Глубокий анализ Active Directory.
- Закрепление (persistence) или длительное скрытое присутствие.
- Изменение или массовая выгрузка данных.
- Выход из DMZ — это уже Пакет 3.
- DoS-атаки и социальная инженерия.
Закажите пентест с эксплуатацией
Оставьте заявку, и мы:
