Ağınızı Sızma Testi İle Güvence Altına Alın!
Sızma testi, gerçek saldırı gerçekleşmeden önce sistem içinden veya dışından yapılan saldırı simülasyonudur ve zayıflıkları görmeyi ve gerçek saldırıdan önce koruma almayı amaçlar.
Şirketin güvenlik becerilerini yüksek seviyede tutmak için
Dışarıdan yapılan saldırıları görmek ve koruma almak için
Sistem yatırımının güvenliğini sağlamak için
Güvenlik zafiyetlerinden kaynaklanabilecek bilgi kaybını önlemek için
BlackBox: Black box testi, test edilecek altyapı hakkında önceden bilgi olmadığını varsayar. (Dış saldırganları simüle etme).
WhiteBox: White box testi, test edilecek altyapı hakkında testçilere tam bilgi sağlar, genellikle ağ diyagramları, kaynak kodu ve IP adresleme bilgilerini içerir. (Çalışanları simüle etme)
GreyBox: Gri kutu testi, iç ağdaki yetkisiz kullanıcıdan sisteme olası potansiyel zararları analiz eder.
DNS Sunucusunu Belirleme
Alan Transferi Testleri
DNS Bruteforce ile Kayıtları Okuma
DNS Alt Alanı Tespiti
DNS Önbellek zehirlenmesi testleri
E-posta Başlık Analizi
Sahte E-posta Erişim testleri
E-posta Sunucusu Zafiyet testleri
E-posta hesapları parola testleri
E-posta Sunucusu Kötü amaçlı yazılım testleri
SMTP Röle Testleri
Kara Liste Kontrolleri
İnternete açık hizmetlerin tespiti
Hizmetlerin zafiyetlerinin test edilmesi
Hizmetler için parola testleri
Hizmetlerin zafiyetlerinin test edilmesi
E-posta Başlık Analizi
Sahte E-posta Erişim testleri
E-posta Sunucusu Zafiyet testleri
E-posta hesapları parola testleri
E-posta Sunucusu Kötü amaçlı yazılım testleri
Sunucu Odası
Çalışma Alanları
Ağ altyapısı
Bilgisayar tabanlı sosyal mühendislik testleri
İnsan tabanlı sosyal mühendislik testi
Phishing yöntemlerinin uygulanması ve detaylı raporlama
SSID Tespiti
Şifreleme Türlerinin Tespiti
Kablosuz Ağa Bağlı İstemcilerin Tespiti
Kablosuz Ağ Dinleme testleri
WEP şifreleme karşısında parola testi
WPA ve WPA2 Şifreleme karşısında şifreleme testleri
WPA Enterprise Kriptografik şifreleme testi
802.1x şifreleme karşısında parola testi
WPS Servis testleri
Sahte Erişim Noktası Testleri
Kablosuz Sinyal Bozulması testleri
Kurumsal hizmetlerle parola güvenliği testleri
SYN Saldırısı
ICMP DOS Saldırısı
HTTP DOS Saldırısı - GET, POST
DNS DOS Saldırısı
UDP DOS Saldırısı
Smurf Saldırısı
DNS Yükseltilmiş Saldırılar
Web Uygulama Kurulum Testleri
Veri giriş formlarının analizi
Veri çıkış analizi
Kimlik doğrulama testlerinin yapılması
Oturum yönetimi ve Yetkilendirme testleri
Çapraz site betimlemesi (XSS) testleri
SQL Injection testleri
Komut Enjeksiyon testleri
Hata yönetimi testleri
CSRF Testleri
WAF Tespiti
WAF Atlamalı testler
Ağ haritalama
Ağdaki işletim sistemlerinin belirlenmesi
Tespit edilen sistemlerin ve cihazların rolleri
Açık portların tespiti
Açık portlardaki hizmetlerin belirlenmesi
Zafiyetlerin test edilmesi
Tespit edilen zafiyetler kullanılarak sisteme izinsiz erişim
Yetkilendirilmiş ağ trafiğinin belirlenmesi
Filtreleme kaçırma testleri
Misafir erişim politikaları için kontroller
ARP Zehirlenmesi testleri
Ağ Protokolü kullanım analizi
Ağ trafiğinden önemli verilerin çıkarılması
Oturum tekrar testleri
Ayrıcalık Yükseltme Testleri
USB ve CD Kullanım Politikası
Önyükleme kontrolleri
Filtreleme kaçırma testleri
Kullanım alanları parola tespiti
İzinsiz erişim kontrolleri
Veritabanı erişim parola denemeleri
İzinsiz erişim testleri
MySQL
MSSQL
Oracle
Sybase
IBM Db2
Bg-Tek Sızma testleri, endüstri standardı sertifikasyon programları ve standartlarıyla uyumludur.
CEH, LPT (Eccouncil), CISSP (ISC2), CPT (IACRB), PCI, PTES, TIGERSCHEMA, OWASP, ISACA, OSSTMM, CREST
PCI Tarama Prosedürleri
Sızma Testi Yürütme Standartı
Güvenlik Standartları Konseyi
İş saatleri sonunda işlemler raporlanır
Zafiyetler ve Saldırılar
Yetkisiz veriye ulaşma ve trafik anormallikleri
Sızma testinden sonra, zafiyetler ve çözümler raporlanır.
Güvenlik politikalarının belirlenmesini içerir ve uygulama önerileri içerir.
Güvenlik testi tamamlandıktan ve rapor sunulduktan sonra, kuruluş zayıflıkların kapatıldığını belirterek bir doğrulama testi isteyebilir.
Doğrulama testi, sonuçlar raporunda belirlenen zayıflıkların tekrar tespit edilip edilmediğini doğrulamak için uygulanır.
