范围
三种视角
渗透测试验证的是薄弱点能否被利用，而不只是漏洞是否存在（NIST SP 800-115）。我们覆盖外部边界，以及从假定立足点出发的内部网络。尤为关键的是，我们会主动验证网络分段，而不是仅仅对其进行扫描。
通常范围
- 外部边界：面向互联网的服务、暴露的资产与远程访问
- 内部网络：横向移动、权限提升与 Active Directory 攻击
- 分段：主动尝试从敏感区（CDE）之外触达该区域
- 配置错误、薄弱的服务与凭据弱点
- 输入校验不足与可被利用的服务漏洞
- 串联利用，以呈现真实、按优先级排序的影响
我们如何工作
基于标准的项目
我们遵循 NIST SP 800-115 的各个阶段（其中攻击阶段会在取得新访问后循环回到探查阶段），并按 PTES 组织项目。盒型（黑盒、灰盒或白盒）会预先与您商定。
- 1
规划
我们就范围、威胁模型、目标与交战规则达成一致，并在任何访问之前签署保密协议。
- 2
探查
我们枚举主机、服务与信任关系，以构建一幅准确的攻击面图景。
- 3
攻击
我们通过实际利用来确认薄弱点，并在新访问开辟出新路径时回到探查阶段。
- 4
分段验证
我们主动尝试跨越隔离边界进入敏感区，而非仅仅依赖一次扫描。
- 5
报告与免费复测
您将获得一份含分段测试结果、按优先级排序的报告；我们会在 SoW 约定的时间窗口内对已修复的问题进行免费复测。
方法论与标准
立足于 PTES、NIST SP 800-115 与 PCI 指南
PTESNIST SP 800-115PCI DSS Req 11.4CVSS 3.1CVECWE
外部、内部与分段测试依据 PTES 与 NIST SP 800-115；分段测试主动验证隔离效果，帮助您满足 PCI DSS Req 11.4 的渗透测试要求。我们提供的是准备与测试，我们并非 QSA，也不出具认证。我们可提供一份确认函，但它明确不属于 QSA 鉴证。发现以 CVSS 3.1 评分。