Cyber Kopuła
Cyber kopuła to innowacyjne rozwiązanie, które tworzy podwójne środowisko wirtualizacje dla aplikacji czy procesów, które nie znajdują się na whitelistach. Pierwszy system wirtualizacji sandboxowej działa w warstwie sieci na urządzeniach klasy NIPS lun NGFW a kolejne na systemie hosta. Dzieki temu system wykazuje prawie 100% skuteczności na zagrożenia 0-day wykorzystywane do ataków APT przez włamywaczy.
Taktyka polowania na zagrożenia. Przykłady najczęściej stosowanych taktyk:
Analiza wolumetryczna
Zamiast objętości, analiza częstotliwości analizuje częstotliwość wystąpień, w szczególności ruch sieciowy zarówno na poziomie sieci, jak i hosta. W połączeniu z analizą wolumetryczną strategia ta może z powodzeniem identyfikować nietypowe wzorce często spotykane w sygnalizatorach złośliwego oprogramowania.
Analiza klastrów
Analiza skupień jest techniką analizy statystycznej. Analizuje zarówno cechy sieciowe, jak i hosta, aby zidentyfikować rzeczy, takie jak nietypowa liczba wystąpień typowych zachowań.
Aplikacje internetowe (webowe)
Wykonujemy testy penetracyjne aplikacji webowych WordPress, Drupal, Joomla, Magento i wiele innych systemów gotowych. Ale nade wszystko, testujemy systemy dedykowane stworzone na wyłączny użytek naszych Klientów.
Webaplikacje to obecnie najczęściej występujący rodzaj systemów informatycznych i większość testów które prowadzimy, dotyczy technologii webowych, czyli opartych o przeglądarkę internetową (Google Chrome, Opera, Firefox Mozilla, Microsoft Edge).
Testy prowadzimy w oparciu o najlepszą wiedzę i doświadczenie własne oraz zgodnie z metodykami OWASP, OSSTMM, NIST.
Firmware (aplikacje wbudowane)
Prowadzimy testy penetracyjne oprogramowania niskopoziomowego przygotowanego w C, C++.
Firmware to rodzaj oprogramowania wbudowany w urządzenia. Typowym przykładem jest BIOS płyty głównej lub sterownik macierzy dyskowych RAID. Ekspresy do kawy, system pomiaru ciśnienia w oponach samochodu, piekarnik, słup oświetleniowy ma swój firmware, który często zawiera błędy krytyczne umożliwiające nawet uszkodzenie urządzenia.
Prowadzimy testy dla każdego rodzaju firmware od przemysłu ciężkiego, przez utilities, automotive.
Narzędzia do Threat Hunting:
CyberChef
Pierwszy na liście niezawodnych narzędzi do polowania na zagrożenia jest CyberChef. Jest przeznaczony do analizy i dekodowania danych. Użytkownicy uwielbiają go za funkcję „przepisu”, która umożliwia inżynierom bezpieczeństwa sortowanie operacji, wejść, wyników i argumentów w „przepisy”.
Phishing Catcher
Phishing Catcher to narzędzie typu open source przeznaczone do identyfikacji domen phishingowych w czasie zbliżonym do rzeczywistego. Daje to możliwość szybciej identyfikacji domen typy Phishing co jest podstawowym kryterium oceny.
DNSTwist
DNSTwist to jedno z najpotężniejszych narzędzi do polowania na zagrożenia, które wychwytuje podejrzane domeny. Wykorzystuje szereg algorytmów fuzzingu do identyfikowania podejrzanych domen. To narzędzie może również identyfikować błędnie wpisane domeny, homoglify i międzynarodowe nazwy domen (IDN).
AttackerKB
AttackerKB to narzędzie, które zapewnia inżynierom bezpieczeństwa wszystko, co muszą wiedzieć, aby zrozumieć, zidentyfikować i uszeregować nowe i starsze luki w zabezpieczeniach wykrytych w infrastrukturze kontrahenta.
YARA
YARA to narzędzie z regułami, które są pozyskiwane przez kontrole bezpieczeństwa w celu wykrywania złośliwego oprogramowania. Zasady działają korzystnie w znajdowaniu określonego złośliwego oprogramowania, a nawet poufnych dokumentów firmowych.
HoneyPot
Honeypot to system zaprojektowany w celu zwabienia hakerów do ujawnienia ich pochodzenia i technik, i jest używany zarówno przez badaczy bezpieczeństwa, jak i korporacyjne IT. Może to być czysty system lub Honeypot o wysokiej interakcji.
Jak wykonujemy pantesty?
Atak kontrolowany
W porozumieniu i za wiedzą klienta na przygotowanym środowisku testowym, jeden do jeden odpowiadającym środowisku produkcyjnemu. Wyłącznie na tym środowisku prowadzimy działania mające na celu odnalezienie podatności.
Zazwyczaj udaje nam się znaleźć podatności i przygotowujemy dla każdej z nich propozycję rozwiązania przez zastosowanie różnych metod, niekoniecznie technicznych.
Raport
Nasz raport zawiera zawsze propozycje albo gotowe rozwiązania umożliwiające naprawę podatności wraz z informacją o ocenie zagrożenia w skali od 1 do 10, dopasowaną do realiów Klienta.
Każda podatność jest określona poprzez opis merytoryczny oraz szacowanie ryzyka, również, po uzgodnieniu z Klientem w obszarze wizerunkowym, organizacyjnym, formalnym i finansowym.
Posiadamy kompetencje:
