Внешнее тестирование на проникновение

Тестирование веб-приложений

Внешнее тестирование на проникновение также включает

Применение автоматизированных и ручных проверок, направленных на идентификацию следующих типов уязвимостей и недостатков:

– Внедрение кода (Injection: SQL, NoSQL, XPath, OS Command и LDAP, Server-side Template).
– Некорректная аутентификация и управление сессией (Broken Authentication).
– Межсайтовый скриптинг (Cross-Site Scripting: XSS, CSRF, XSRF).
– Нарушение контроля доступа (Broken Access Control).
– Небезопасная конфигурация (Security Misconfiguration).
– Утечка чувствительных данных (Sensitive data exposure).
– Недостаточная защита от атак.
– Подделка межсайтовых запросов (Server-Side Request Forgery (SSRF)).
– Использование компонентов с известными уязвимостями (Using Components with Known Vulnerabilities).
– Недостаточное журналирование и мониторинг (Insufficient Logging & Monitoring).
– Небезопасная десериализация (Insecure Deserialization).
– Использование небезопасных прямых ссылок на объекты (Insecure Direct Object References (IDOR)).
– Использование внешних XML-сущностей (XML External Entities (XXE)).
– Отсутствие контроля доступа на уровне функций (Missing Function Level Access Control).
– Непроверенные перенаправления и пересылки (Unvalidated Redirects and Forwards).

Также проводится анализ корректности реализации бизнес-логики в веб-приложениях и анализ функционала (загрузки файлов, работа форм, работа личного кабинета, функции восстановления паролей и т.д.).

Тестирование методами социальной инженерии

– Сбор и изучение доступной информации о компании и сотрудниках
– Исследование технических средств защиты.
– Анализ конфигурации средств коммуникации (например, почтовые серверы) и технических средств защиты (спам-фильтры, антивирусы).
– Разработка плана и сценариев «атак»
– Реализация сценариев (фишинговая e-mail рассылка, e-mail рассылка с вредоносным вложением, «зараженные» USB-носители, распространение USB HID-эмуляторов (BadUSB) и др.).

Анализ защищенности беспроводных сетей (Wi-Fi)

Тестирование Wi-Fi устройств на предмет защищенности от эксплуатации следующих уязвимостей:
– Wardriving – обнаружение беспроводных локальных сетей путем сканирования диапазона. Найденные сети используются для дальнейшего развития атаки
– Rogue Access Points (APs) – создание несанкционированной точки доступа в сети для получения доступа. Это создаст точку входу в доверенную сеть.
– MAC spoofing – подмена MAC-адреса злоумышленником, чтобы выдавать себя за точку доступа.
– Eavesdropping – используется для захвата и расшифровки незащищенного приложение с целью сбора конфиденциальной информации.
– WEP key cracking – активные и пассивные методы для восстановления ключа WEP путем сбора / анализа данных.
– Beacon flood – отправляет фреймы маяков (beacon) 802.11 для создания видимости присутствия множества точек доступа.
– TKIP MIC exploit – создание ложных TKIP.
– AP theft – физическое удаление точки доступа из общественной зоны.