Каталог услуг по тестированию на проникновение и безопасности. Откройте услугу, посмотрите детали и заполните анкету - подготовим коммерческое предложение под ваш scope.
Открыть полный интерактивный каталогКаталог временно недоступен. Открыть на портале.
Поверхностная оценка состояния безопасности - без эксплуатации
Vulnerability Assessment (VA) - лёгкий вариант внешнего пентеста. Включает автоматизированный скан уязвимостей открытых сервисов с минимальной ручной верификацией. Без эксплуатации найденных уязвимостей. Подходит для регулярного мониторинга периметра или предварительной оценки перед полноценным пентестом.
Имитация атаки на внешний IP-адрес заказчика
Полноценный внешний пентест: имитация настоящей атаки хакеров на белый IP-адрес заказчика без деструктивных последствий. Заказчик либо не предоставляет вообще никакой информации о цели исследования, либо предоставляет минимальный набор данных (IP / доменные адреса).
Без авторизации - Black Box методология
Согласованный с заказчиком веб-ресурс анализируется без указания деталей и версий сервисов. Используется методика OWASP Top 10, проверяется бизнес-логика, аутентификация (если есть публичная), управление сессиями.
Gray Box - с предоставлением учётных записей
Согласованный с заказчиком веб-ресурс анализируется с предоставлением авторизационных данных, деталей реализации и версий сервисов. Покрывает приватный функционал, права доступа между ролями (BOLA/IDOR), бизнес-логику.
Поверхностный аудит с проверкой Top-100 TCP-портов
Экспресс-аудит локальной сети: проверка уязвимостей на Top-100 TCP-портах, поиск misconfig'ов, базовая разведка AD. Подходит для проверки гипотез или начального аудита.
Полный спектр внутреннего пентеста с учётом специфики ИС
Полноценный внутренний пентест: AD-разведка, Kerberoasting, ADCS ESC1-15, lateral movement, privilege escalation. Учитывается специфика работы ИС заказчика. До 500 хостов в стандартной цене.
Полный цикл: OSINT + социальная инженерия по всей компании
Включает поиск любой публично доступной информации о компании в сети Интернет (OSINT) с применением найденной информации для проведения атак с применением социальной инженерии. Цель - оценка осведомлённости сотрудников и эффективности email-фильтров.
Строго ограниченная атака на до 10 почтовых аккаунтов
Строго ограниченная атака с применением социальной инженерии на конкретно указанную группу работников заказчика (до 10 почтовых аккаунтов). Полезно для проверки конкретных подразделений (бухгалтерия, IT, топ-менеджмент).
Аудит беспроводных сетей с выездом специалиста
Услуга осуществляется с выездом на указанную заказчиком территорию (цена указана с учётом выезда специалиста на 1 место). Анализ безопасности беспроводных сетей: WPA2/WPA3, Enterprise (RADIUS), guest-сетей, rogue AP detection.
OWASP MASVS / MASTG - анализ APK / IPA
Анализ мобильного приложения по методологии OWASP MASVS/MASTG: проверка хранения данных (Keychain/SharedPrefs), сетевого слоя (SSL pinning, certificate validation), криптографии, аутентификации, защиты от reverse engineering. Используется JADX, apktool, Frida, Burp Suite.
SAST через специализированное ПО - до 1000 строк за итерацию
Статический анализ исходного кода производится специализированным ПО (Semgrep, Bearer). Стоимость кратна количеству строк кода (1000 строк за единицу).
SAST + ручной code review критичных функций
Сочетание SAST через специализированное ПО и ручного анализа критичных участков кода. Ручной анализ трудозатратен - влечёт увеличение издержек (человеко-часы). Включает анализ бизнес-логики, обходов проверок безопасности, race conditions.
Расследование инцидентов ИБ - анализ артефактов, timeline
Цифровая криминалистика: расследование инцидентов ИБ - анализ event logs (Windows / Linux), memory dumps, disk images, network traffic. Восстановление атаки по timeline, идентификация TTP атакующего, извлечение IOC. Используется Volatility, Chainsaw, Hayabusa.
Скрытная целевая атака по TTP реального противника
Полная имитация продвинутой целевой атаки (APT-стиль) на инфраструктуру заказчика. Использование C2-фреймворков (Sliver/Mythic/Cobalt Strike), физическое проникновение, социальная инженерия, обход EDR/SIEM. Цель - проверка готовности SOC/Blue Team к обнаружению и реагированию.
Red + Blue в связке - отработка TTP с командой SOC
Совместная работа Red Team (атакующей стороны) и Blue Team заказчика (SOC). Отработка конкретных TTP по MITRE ATT&CK с реал-тайм обратной связью: что детектируется, что нет, какие правила надо донастроить. Фокус - улучшение детекций, не «победить SOC».