النطاق
- الاستطلاع الخارجي والداخلي وتحليل الخدمات
- تقسيم الشبكة وقواعد الجدار الناري
- إعدادات أجهزة الشبكة وVPN
- مسارات الحركة الجانبية ورفع الصلاحيات
المنهجية
- 01
النطاق والقواعد
نتفق كتابيًا على الأهداف ونوافذ الاختبار والتصاريح القانونية.
- 02
الاستطلاع
نرسم خريطة لكل ما يراه المهاجم: الأصول والتقنيات والهويات.
- 03
الاستغلال والتسلسل
نتحقق يدويًا من الثغرات ونبني مسارات هجوم تُظهر الأثر الحقيقي.
- 04
التقرير وإعادة الاختبار
نقدم نتائج مرتبة مع الأدلة ونعيد اختبار الإصلاحات.
المخرجات
- ملخص تنفيذي
- نتائج تقنية مع أدلة (CVSS)
- خطة معالجة مرتبة حسب الأولوية
- تقرير إعادة الاختبار