Услуги тестирования на проникновение

Состояние домена и DNS

Регистрация домена, серверы имён, защита почты SPF/DKIM/DMARC и привязка к удостоверяющему центру.

Открытая сеть

Открытые порты, доступные сервисы и утечки через баннеры, раскрывающие злоумышленникам версии и настройки.

TLS и шифрование

Действительность сертификата, слабые протоколы, слабости наборов шифров и состояние HSTS на всех эндпоинтах.

Заголовки безопасности

HSTS, CSP, frame-options, content-type-options и полный набор защитных HTTP-заголовков ответа.

Слабости веб-приложений

Открытые пути администрирования, утечки систем контроля версий, отладочные страницы, открытые редиректы и уязвимости host-header injection.

Секреты в JavaScript

Захардкоженные API-ключи, облачные учётные данные и внутренние URL, случайно попавшие во фронтенд-бандл. Мы также сканируем исторические снапшоты.

Проблемы, специфичные для CMS

Известно уязвимые плагины и устаревшие ядра для установок WordPress, Drupal, Joomla и Magento.

Открытые API

Эндпоинты Swagger и GraphQL, оставленные в продакшне, включённая интроспекция и незащищённая аутентификацией поверхность API.

Облачные хранилища

Случайно публичные хранилища S3, GCS и Azure, привязанные к вашему бренду — частый источник утечек данных.

Риск захвата поддомена

Висящие DNS-записи, указывающие на незанятые сервисы — вектор, которым злоумышленники пользуются для имитации вашего бренда.

Ошибки CORS и JWT

Wildcard-источники CORS, опасный выбор алгоритма JWT и ошибки конфигурации аутентификации.

Известные CVE

Автоматически сопоставляется с обнаруженными версиями ПО и сверяется с актуальными базами данных уязвимостей.

Неверная конфигурация CORS

Active и Deep — выявляет отражение произвольного origin, обход через null origin и утечку учётных данных через заголовки CORS.

CRLF-инъекция

Active и Deep — тестирует инъекцию заголовков через путь URL и параметры строки запроса.

Отравление кэша

Active и Deep — выявляет отражение неучтённых заголовков, подтверждённое HIT в кэше при повторном запросе.

Обнаружение WAF

Active и Deep — определяет отпечаток Cloudflare, Sucuri, F5, Imperva, Akamai или неизвестного WAF через пробы шаблонов атак.

Ограничение частоты запросов

Active и Deep — проверяет эндпоинты входа и API на отсутствие ограничения частоты запросов.

Проба SSRF

Active и Deep — внедряет URL облачных IMDS (AWS, GCP, Azure) и loopback-адреса в параметры и заголовки, похожие на URL, чтобы выявить подделку запроса на стороне сервера (SSRF).

Инъекция HTML и контента

Active и Deep — проверяет параметры URL и значения тела запроса на отражённую HTML-инъекцию, инъекцию атрибутов, CSS-инъекцию и инъекцию в контекст JavaScript.

Глубокий анализ TLS

Только Deep — полный анализ наборов шифров: SSLv2/DROWN, SSLv3/POODLE, BEAST, SWEET32 (3DES), FREAK/EXPORT, LOGJAM (DHE-EXPORT), поддержка NULL-шифров и отсутствие Perfect Forward Secrecy.

SQL-инъекция

Active и Deep — пробы error-based, boolean-blind и time-based blind SQLi по параметрам URL, полям форм, заголовкам и значениям тела JSON.

Межсайтовый скриптинг (XSS)

Active и Deep — тестирование отражённого XSS через теги script, разрыв атрибутов, контекст JavaScript и векторы инъекции в DOM sink.

Инъекция шаблонов (SSTI)

Active и Deep — пробы серверной инъекции шаблонов для движков Jinja2, Twig, Freemarker, ERB и Pug.

Локальное включение файлов (LFI)

Active и Deep — пробы path traversal и LFI через параметры URL и заголовки; выявляет чтение /etc/passwd, конфигураций веб-сервера и файлов исходного кода приложения.

Внешние сущности XML (XXE)

Active и Deep — XXE-инъекция в эндпоинтах, принимающих XML, проверка получения файлов, SSRF через DTD и эксфильтрации по скрытым каналам (out-of-band).

Злоупотребление загрузкой файлов

Active и Deep — проверяет эндпоинты загрузки на обход по расширению скрипта, загрузку с двойным расширением и обход MIME-типа; подтверждает получение файла для проверки риска RCE без ложных срабатываний на catch-all маршрутах SPA.

HTTP Request Smuggling

Active и Deep — пробы десинхронизации CL.TE, TE.CL и TE.TE. Сверяется с базовыми canary-запросами для подтверждения десинхронизации и минимизации ложных срабатываний.

Учётные данные по умолчанию

Только Deep — проверяет обнаруженные админ-панели (Jenkins, phpMyAdmin, Grafana, Adminer, Kibana, Tomcat Manager, Airflow, Traefik, RabbitMQ) на приём стандартных или слабых учётных данных.

Управление сессиями

Только Deep — анализирует энтропию cookie, наличие флагов Secure/HttpOnly/SameSite, предсказуемость токена сессии и риск фиксации сессии.

Неверная конфигурация OAuth

Только Deep — проверяет потоки OAuth на отсутствие параметра state (CSRF), открытый redirect_uri и недостаточную проверку redirect-URI.

Небезопасные прямые ссылки на объекты (IDOR)

Только Deep — перебор IDOR на эндпоинтах API с использованием манипуляции последовательными ID, подбора UUID и проб горизонтального повышения привилегий.

Глубокий анализ GraphQL

Только Deep — злоупотребление интроспекцией, усиление через batch-запросы, эксплуатация глубины и сложности запроса, а также проверки авторизации на уровне полей.

Безопасность WebSocket

Только Deep — проверка заголовка Origin, межсайтовый перехват WebSocket (CSWSH) и пробы инъекции сообщений на обнаруженных эндпоинтах WebSocket.

Dependency Confusion

Только Deep — выявляет открытые файлы манифеста пакетов и внутренние имена пакетов, которые могут быть перехвачены в публичных реестрах для компрометации цепочки поставок.

Prototype Pollution

Только Deep — пробы клиентского Prototype Pollution через параметры запроса и значения тела JSON, проверка построения gadget-цепочек до XSS на основе DOM.