Mga Serbisyong Penetration Testing

Kalusugan ng Domain & DNS

Registration, name servers, SPF/DKIM/DMARC na seguridad ng email, at certificate authority lock-in.

Network Exposure

Mga bukas na port, exposed na mga serbisyo, at mga banner leak na naglalantad ng mga detalye ng bersyon at configuration sa mga attacker.

TLS & Encryption

Validity ng certificate, mahihinang protocol, mga kahinaan ng cipher suite, at postura ng HSTS sa lahat ng endpoint.

Mga Security Header

HSTS, CSP, frame-options, content-type-options, at ang buong set ng mga security header ng HTTP response.

Mga Kahinaan ng Web Application

Exposed na mga admin path, mga leak ng source-control, mga debug page, mga open redirect, at mga vulnerability ng host-header injection.

JavaScript Secrets

Hardcoded na API keys, credentials ng cloud, at internal na mga URL na aksidenteng naihatid sa inyong front-end bundle. Sinusuri rin namin ang mga historical na snapshot.

Mga Isyung Partikular sa CMS

Mga plugin na kilalang-mahina at hindi napapanahong mga core para sa mga installation ng WordPress, Drupal, Joomla, at Magento.

API Exposure

Mga endpoint ng Swagger at GraphQL na naiwan sa production, naka-enable ang introspection, at unauthenticated na API surface.

Cloud Storage

Aksidenteng-publikong mga bucket ng S3, GCS, at Azure na naka-tie sa inyong brand — isang karaniwang source ng data breach.

Panganib ng Subdomain Takeover

Mga dangling DNS record na nakaturo sa mga unclaimed na serbisyo — isang vector na ginagamit ng mga attacker para magpanggap na inyong brand.

CORS & JWT Auth Flaws

Wildcard na CORS origins, mapanganib na mga pagpili ng JWT algorithm, at mga error sa configuration ng auth.

Mga Kilalang CVE

Awtomatikong tinutumbasan laban sa mga bersyon ng software na aming natukoy, cross-referenced laban sa pinakabagong mga database ng vulnerability.

CORS Misconfiguration

Active at Deep — tinutukoy ang arbitrary na origin reflection, null origin bypass, at pagtagas ng credential sa pamamagitan ng CORS headers.

CRLF Injection

Active at Deep — tinetest ang header injection sa pamamagitan ng URL path at mga parameter ng query string.

Cache Poisoning

Active at Deep — tinutukoy ang unkeyed na header reflection na kinumpirma ng cache HIT sa ikalawang request.

WAF Detection

Active at Deep — fina-fingerprint ang Cloudflare, Sucuri, F5, Imperva, Akamai, o hindi kilalang WAF sa pamamagitan ng mga probe ng attack pattern.

Rate Limiting

Active at Deep — tinetest ang mga endpoint ng login at API para sa nawawalang pagpapatupad ng rate limit.

SSRF Probe

Active at Deep — nagsisingit ng mga URL ng cloud IMDS (AWS, GCP, Azure) at mga loopback address sa mga parameter at header na URL-like para tukuyin ang server-side request forgery.

HTML & Content Injection

Active at Deep — tinetest ang mga parameter ng URL at values ng body para sa reflected HTML injection, attribute injection, CSS injection, at JavaScript context injection.

TLS Deep Analysis

Deep lamang — buong cipher suite analysis: SSLv2/DROWN, SSLv3/POODLE, BEAST, SWEET32 (3DES), FREAK/EXPORT, LOGJAM (DHE-EXPORT), suporta sa NULL cipher, at kawalan ng Perfect Forward Secrecy.

SQL Injection

Active at Deep — error-based, boolean-blind, at time-based blind na mga probe ng SQLi sa mga parameter ng URL, form fields, headers, at values ng JSON body.

Cross-Site Scripting (XSS)

Active at Deep — testing ng reflected XSS sa mga vector ng injection ng script tag, attribute break, JavaScript context, at DOM sink.

Template Injection (SSTI)

Active at Deep — mga probe ng server-side template injection para sa mga template engine na Jinja2, Twig, Freemarker, ERB, at Pug.

Local File Inclusion (LFI)

Active at Deep — mga probe ng path traversal at LFI sa pamamagitan ng mga parameter ng URL at headers; tinutukoy ang pagbabasa ng /etc/passwd, mga configuration ng web server, at mga file ng source ng aplikasyon.

XML External Entity (XXE)

Active at Deep — XXE injection sa mga endpoint na tumatanggap ng XML, tinetest para sa file retrieval, SSRF-via-DTD, at out-of-band na exfiltration.

File Upload Abuse

Active at Deep — tinetest ang mga endpoint ng upload para sa script extension bypass, double-extension upload, at MIME-type bypass; kinukumpirma ang retrieval para i-verify ang panganib ng RCE nang walang mga false positive sa mga route na SPA catch-all.

HTTP Request Smuggling

Active at Deep — mga probe ng CL.TE, TE.CL, at TE.TE desync. Baseline-diffed laban sa mga canary request para kumpirmahin ang desync at bawasan ang mga false positive.

Default Credentials

Deep lamang — tinetest ang mga natukoy na admin panel (Jenkins, phpMyAdmin, Grafana, Adminer, Kibana, Tomcat Manager, Airflow, Traefik, RabbitMQ) para sa pagtanggap ng default o mahinang credential.

Session Management

Deep lamang — sinusuri ang entropy ng cookie, presensya ng flag na Secure/HttpOnly/SameSite, predictability ng session token, at panganib ng fixation.

OAuth Misconfiguration

Deep lamang — tinetest ang mga flow ng OAuth para sa nawawalang state parameter (CSRF), bukas na redirect_uri, at hindi sapat na validation ng redirect-URI.

Insecure Direct Object References (IDOR)

Deep lamang — enumeration ng IDOR sa mga endpoint ng API gamit ang sequential na manipulasyon ng ID, panghuhula ng UUID, at mga probe ng horizontal na privilege escalation.

GraphQL Deep Analysis

Deep lamang — abuso ng introspection, amplification ng batch query, exploitation ng query-depth at complexity, at mga probe ng field-level na authorization.

WebSocket Security

Deep lamang — validation ng Origin header, cross-site na WebSocket hijacking (CSWSH), at mga probe ng message injection sa mga natukoy na endpoint ng WebSocket.

Dependency Confusion

Deep lamang — tinutukoy ang mga exposed na package manifest file at internal na mga pangalan ng package na maaaring i-squat sa mga public na registry para sa supply-chain compromise.

Prototype Pollution

Deep lamang — mga probe ng client-side prototype pollution sa pamamagitan ng mga parameter ng query at values ng JSON body, tinetest ang gadget-chaining tungo sa DOM-based XSS.