درباره ما
تماس با ماخدمات تست نفوذ (Pen Test) امین رای
خدمات تست نفوذ امین رای، به عنوان یکی از خدمات دانش‌بنیان توسط معاونت علمی و فناوری ریاست جمهوری ارزیابی شده است و از قدیمی‌ترین خدمات ارائه شده در شرکت است.
امین رای، با بهره‌گیری از کارشناسان متخصص با سابقه طولانی در زمینه امنیت سایبری و تست نفوذ، توانسته است خدمات امنیتی با کیفیت متمایز و مطابق با نیازهای دقیق مشتریان در این حوزه به صنایع مختلف کشور عرضه نماید.
امین رای خدمات تست نفوذ خود را در قالب فرایندی پنج مرحله‌ای با رعایت استانداردهای بین‌المللی از جمله PTES و OWASP Testing Guide v4x انجام می‌دهد.
فرایند 5 مرحله‌ای امین رای برای ارزیابی امنیتی و تست نفوذ
1. شناسایی هدف (Reconnaissanc)
در این مرحله از ابزارهایی مانند Google Dorking ،WhoisDomain ،Maltego ،Wappalyzer و Shodan
بسته به نوع هدف ارزیابی، برای جمع‌آوری اطلاعات از سیستم‌های هدف استفاده می‌شود.
2. کشف آسیب‌پذیری‌ها (Discovery)
در این مرحله با ابزارهایی مانند:
- OpenVAS
- Nexpos
- Acunetix
- Beef XSS
- JDB
- Mole
- Nmap
و ده‌ها ابزار دیگر که بسته به هدف آزمون باید پیکربندی شوند، به شناسایی اولیه آسیب‌پذیری‌ها پرداخته می‌شود. سپس در قدم بعدی توسط هوش انسانی طبیعی و متخصصان خبره امین رای، کشف آسیب‌پذیری‌ها به صورت تخصصی انجام می‌شود.
3. بررسی امکان بهره‌برداری (Exploitation)
در این مرحله، آزمونگر امکان بهره‌برداری از آسیب‌پذیری‌ها را به کمک مراجعی چون Cymon ،ICS ،db-Exploit و ATT&CK و ابزارهایی مانند Metasploit، John the ripper، Hashkat، Wireshark، Kismet و کدهایی که به شکل دستی و سفارشی نوشته می‌شوند بررسی می‌کند.
4. ارتقای دسترسی (Privilege Escalation)
این مرحله جهت سنجش و شفاف‌سازی میزان دسترسی قابل حصول صورت می‌پذیرد. ابزارهایی چون ،PowerSploit Laudanum ،Webacoo ،Iodine ،Cymothoa و Nishang برخی از رایجترین ابزارهای مورد استفاده در این مرحله هستند.
5. گزارش‌دهی (Reporting)
این مرحله، ظرافت‌های بسیاری در ارائه واقعی نتایج به سطوح مختلف مدیریتی و فنی یک سازمان دارد. امین رای یک قالب گزارش سفارشی برای ارائه نتایج آزمون‌ها دارد که شامل بخش‌های مختلف ازجمله خلاصه مدیریتی، تشریح آسیب‌پذیری‌های کشف شده، تشریح نحوه انجام آزمون و حملات بعدی، بردار CVSS مربوط به هر آسیب‌پذیری و راهکارهای عملیاتی رفع آنها می‌شود.
انواع داریی‌ها برای اجرای ارزیابی امنیتی و تست نفوذ
خدمات ارزیابی امنیتی امین رای، در قالب‌های متنوع، از جمله ارزیابی آسیب‌پذیری (VA)، تست نفوذ، رد تیم، باگ بانتی و در نهایت ممیزی امن‌سازی بر اساس چک‌لیست‌های CIS و STIGs در سطوح مختلف و به ازای انواع دارایی‌های سایبری OT/CT/IT از جمله آنچه در ادامه فهرست شده است، قابل انجام است.
- برنامه‌های کاربردی وب، دسکتاپ، موبایل، وب‌سرویس، فرم‌ور (Firmware)
- تجهیزات شبکه سیمی و بیسیم مانند سوئیچ، روتر، نقاط دسترسی بیسیم، تجهیزات VOIP
- سامانه‌های مرتبط با زیرساخت مجازی‌سازی، سیستم‌های عامل و سرویس‌ها و پروتکل‌های فعال بر روی
- آنها و سیستم‌های ذخیره‌سازی
- تجهیزات امنیت سایبری مانند IDS، WAF، Anti-Virus، PAM، EDR/XDR، SIEM
- مراکز داده
ثبت درخواست برای خدمات ارزيابی امنیتی و تست نفوذ انواع دارایی‌های سایبری
جهت دریافت اطلاعات بیشتر از شما دعوت می‌کنیم با ما در ارتباط باشید.