Teste de penetrare

Evaluarea securitatii externe are ca obiectiv identificarea punctelor forte si punctelor slabe ale securitatii sistemelor si retelelor clientului asa cum sunt vazute din afara perimetrului de securitate al clientului, de regula prin Internet. Scopul evaluarii securitatii externe este de a demonstra existenta sau absenta vulnerabilitatilor cunoscute care pot fi exploatate de un hacker extern. Metodologia de evaluare a securitatii externe poate fi structurata dupa cum urmeaza:

• Strangerea pasiva de informatii
• Enumerarea activa
• Identificarea si analiza vulnerabilitatii
• Exploatarea si extinderea vulnerabilitatii

Evaluarea securitatii interne are ca obiectiv demonstrarea existentei sau absentei vulnerablitatilor cunoscute care pot fi exploatate de utilizatori interni neautorizati. Evaluarea securitatii interne ofera posibilitatea de a evalua riscurile asociate atacurilor datorate gazdei interne compromise sau ale angajatilor nemultumiti. Evaluarea securitatii interne este efectuata de regula pe site-ul organizatiei si din numeroase locatii interne. In sfarsit, evaluarea securitatii interne are ca scop identificarea punctelor forte si punctelor slabe ale securitatii sistemelor si retelelor organizatiei asa cum sunt vazute de catre utilizatori interni care opereaza din interiorul perimetrului de securitate al organizatiei.

Metodologia de Evaluare a Securitatii Aplicatiilor Web este aplicata atat in cadrul evaluarii securitatii extere cat si a securitatii interne pentru a evalua securitatea celor mai importante aplicatii web care contin si/sau proceseaza informatii esentiale ale afacerii. Metodologia de Evaluare a Securitatii Aplicatiilor Web foloseste tehnici speciale de verificare pentru identificarea punctelor slabe sau erorilor din aplicatiile web care pot fi de cele mai multe ori exploatate de catre clienti de pe Internet. Metodologia Silensec de Evaluare a Securitatii Aplicatiilor Web este elaborata ca un superset al principiilor Proiectului de Securitate a Aplicatiilor Web Deschise (OWASP) pentru aplicarea evaluarii securitatii.

Ingineria sociala reprezinta obtinerea de informatii sau privilegii pentru accesul neadecvat pe baza unor relatii de incredere cu persoanele din interior. Consultantii Silensec pe probleme de evaluare folosesc aceasta metoda pentru a incerca sa obtina informatii confidentiale cum ar fi grafice organizationale, numere de telefon, proceduri sau parole si pentru a evalua vulnerabilitatea organizatiei fata de atacurile ingineriei sociale.