Penetrációs tesztelési szolgáltatások

Domain- és DNS-egészség

Regisztráció, névszerverek, SPF/DKIM/DMARC e-mail-biztonság, és tanúsítványhatóság-lekötés.

Hálózati kitettség

Nyitott portok, kitett szolgáltatások, és banner-szivárgások, amelyek verzió- és konfigurációs részleteket fednek fel a támadóknak.

TLS és titkosítás

Tanúsítványérvényesség, gyenge protokollok, titkosítócsomag-gyengeségek, és HSTS-állapot minden végponton.

Biztonsági fejlécek

HSTS, CSP, frame-options, content-type-options, és a HTTP-válasz biztonsági fejlécek teljes köre.

Webalkalmazás-gyengeségek

Kitett admin útvonalak, forráskezelő-szivárgások, debug oldalak, nyitott átirányítások, és host-header injekciós sérülékenységek.

JavaScript-titkok

Keményen kódolt API-kulcsok, felhő-hitelesítő adatok, és belső URL-ek, amelyek véletlenül a frontend-csomagjába kerültek. A historikus pillanatképeket is szkenneljük.

CMS-specifikus problémák

Ismerten sérülékeny bővítmények és elavult magok WordPress, Drupal, Joomla és Magento telepítéseknél.

API-kitettség

Éles környezetben hagyott Swagger- és GraphQL-végpontok, engedélyezett introspekció, és hitelesítés nélküli API-felület.

Felhőalapú tárolás

Véletlenül nyilvánosan elérhető S3-, GCS- és Azure-tárolók az Ön márkájához kötve — az adatszivárgások gyakori forrása.

Aldomain-átvételi kockázat

Lógó DNS-bejegyzések, amelyek nem igényelt szolgáltatásokra mutatnak — egy vektor, amelyet a támadók a márkája megszemélyesítésére használnak.

CORS és JWT hitelesítési hibák

Wildcard CORS-eredetek, veszélyes JWT-algoritmus-választások, és hitelesítés-konfigurációs hibák.

Ismert CVE-k

Automatikusan korrelálva az általunk észlelt szoftververziókkal, kereszthivatkozva a legfrissebb sérülékenységi adatbázisokkal.

CORS rosszkonfiguráció

Aktív és Mély — tetszőleges eredet-visszatükrözést, null-eredet megkerülést, és hitelesítő adat szivárgást észlel CORS-fejléceken keresztül.

CRLF-injekció

Aktív és Mély — teszteli a fejléc-injekciót URL-útvonalon és lekérdezési sztring paramétereken keresztül.

Gyorsítótár-mérgezés

Aktív és Mély — kulcs nélküli fejléc-visszatükrözést észlel, megerősítve a második kérésnél tapasztalt cache HIT-tal.

WAF-észlelés

Aktív és Mély — ujjlenyomatot vesz a Cloudflare-ről, Sucuriról, F5-ről, Impervaról, Akamairól, vagy ismeretlen WAF-ról támadási minta-szondákon keresztül.

Sebességkorlátozás

Aktív és Mély — teszteli a bejelentkezési és API-végpontokat hiányzó sebességkorlátozás-érvényesítésre.

SSRF-szonda

Aktív és Mély — felhő-IMDS URL-eket (AWS, GCP, Azure) és loopback-címeket injektál URL-szerű paraméterekbe és fejlécekbe, hogy észlelje a szerveroldali kéréshamisítást.

HTML- és tartalominjekció

Aktív és Mély — teszteli az URL-paramétereket és a body-értékeket visszatükrözött HTML-injekcióra, attribútum-injekcióra, CSS-injekcióra, és JavaScript-kontextus-injekcióra.

TLS mély elemzés

Csak Mély — teljes titkosítócsomag-elemzés: SSLv2/DROWN, SSLv3/POODLE, BEAST, SWEET32 (3DES), FREAK/EXPORT, LOGJAM (DHE-EXPORT), NULL-titkosítás támogatás, és a Perfect Forward Secrecy hiánya.

SQL-injekció

Aktív és Mély — hiba-alapú, boolean-vak, és idő-alapú vak SQLi-szondák URL-paramétereken, űrlapmezőkön, fejléceken, és JSON body-értékeken keresztül.

Cross-Site Scripting (XSS)

Aktív és Mély — visszatükrözött XSS-tesztelés script-tag, attribútum-törés, JavaScript-kontextus, és DOM-sink injekciós vektorokon keresztül.

Sablon-injekció (SSTI)

Aktív és Mély — szerveroldali sablon-injekciós szondák Jinja2, Twig, Freemarker, ERB, és Pug sablonmotorokhoz.

Helyi fájlbefoglalás (LFI)

Aktív és Mély — útvonal-bejárási és LFI-szondák URL-paramétereken és fejléceken keresztül; észleli a /etc/passwd, webszerver-konfigurációk, és alkalmazás-forrásfájlok olvasását.

XML külső entitás (XXE)

Aktív és Mély — XXE-injekció XML-t elfogadó végpontokban, tesztelve a fájlvisszakeresést, SSRF-DTD-n-keresztül, és sávon kívüli kiszivárogtatást.

Fájlfeltöltéssel való visszaélés

Aktív és Mély — teszteli a feltöltési végpontokat szkriptkiterjesztés-megkerülésre, dupla kiterjesztésű feltöltésre, és MIME-típus-megkerülésre; visszakereséssel megerősíti az RCE-kockázatot, hamis pozitívok nélkül az SPA catch-all útvonalaknál.

HTTP-kérés-csempészet

Aktív és Mély — CL.TE, TE.CL, és TE.TE deszinkronizációs szondák. Alapvonalhoz viszonyítva canary-kérésekkel, hogy megerősítse a deszinkronizációt, és minimalizálja a hamis pozitívokat.

Alapértelmezett hitelesítő adatok

Csak Mély — teszteli az észlelt admin paneleket (Jenkins, phpMyAdmin, Grafana, Adminer, Kibana, Tomcat Manager, Airflow, Traefik, RabbitMQ) alapértelmezett vagy gyenge hitelesítő adat elfogadására.

Munkamenet-kezelés

Csak Mély — elemzi a süti-entrópiát, a Secure/HttpOnly/SameSite jelzők jelenlétét, a munkamenet-token kiszámíthatóságát, és a fixációs kockázatot.

OAuth-rosszkonfiguráció

Csak Mély — teszteli az OAuth-folyamatokat hiányzó state-paraméterre (CSRF), nyitott redirect_uri-ra, és elégtelen redirect-URI-validációra.

Biztonságtalan közvetlen objektumhivatkozások (IDOR)

Csak Mély — IDOR-felsorolás API-végpontokon szekvenciális ID-manipulációval, UUID-találgatással, és horizontális jogosultság-eszkalációs szondákkal.

GraphQL mély elemzés

Csak Mély — introspekcióval való visszaélés, kötegelt lekérdezés-amplifikáció, lekérdezés-mélység és komplexitás kihasználása, és mező-szintű jogosultsági szondák.

WebSocket-biztonság

Csak Mély — Origin-fejléc validáció, cross-site WebSocket-eltérítés (CSWSH), és üzenet-injekciós szondák az észlelt WebSocket-végpontokon.

Függőség-zavar (dependency confusion)

Csak Mély — kitett csomagmanifeszt-fájlokat és belső csomagneveket észlel, amelyeket nyilvános registryekben lehetne elfoglalni ellátásilánc-kompromittáláshoz.

Prototípus-szennyezés

Csak Mély — kliensoldali prototípus-szennyezési szondák lekérdezési paramétereken és JSON body-értékeken keresztül, tesztelve a gadget-láncolást DOM-alapú XSS-hez.