Пентест корпоративной инфраструктуры

Используемые методы тестирования

Black Box

Тестирование «чёрного ящика» основывается на внешнем поведении системы. Тестировщик не имеет доступа 
к внутреннему коду, архитектуре или логике работы приложения — его интересует только то, как система реагирует на входные данные и какие возвращает выходные

Применение

Проверка соответствия спецификациям, пользовательским требованиям 
и функциональности, не вдаваясь 
в реализацию. Пример: тестирование формы логина без знания, как происходит аутентификация внутри

Скрыть

Gray Box

Тестирование «серого ящика» занимает промежуточное положение: тестировщик частично осведомлён о внутреннем устройстве системы, но работает 
в основном с интерфейсами, как при «чёрном ящике». Например, он может знать, как устроена структура базы данных или логика бизнес-процессов, 
но не иметь доступа к исходному коду

Применение

Интеграционное тестирование, фаззинг 
и безопасность, когда важно понимать, какие внутренние точки нужно проверять, не обладая полным доступом к исходникам

Скрыть

White Box

Тестирование «белого ящика» 
(или структурное тестирование) предполагает полное знание внутренней логики приложения. Тестировщик может видеть и использовать код, что позволяет проверять покрытие кода тестами, анализировать условия, циклы 
и ветвления


Применение

Часто используется при написании 
unit-тестов, а также в целях обнаружения логических ошибок, недостижимого кода и уязвимостей

Скрыть

Этапы пентеста:

• 1Подготовка и согласование

  — Определение цели тестирования — Согласование границ (периметр, внутренняя сеть, сегменты) — Заключение соглашения о неразглашении (NDA)
• 2Сбор информации

  — Сканирование сети, анализ доменов, определение используемых технологий — Поиск утечек, открытых портов и сервисов
• 3Анализ уязвимостей

  — Проверка на известные уязвимости в используемом ПО и конфигурации — Ручной и автоматизированный аудит
• 4Эксплуатация уязвимостей

  — Попытки получения доступа к системам — Повышение привилегий — Захват контрольных точек (администрирование, базы данных, файлохранилище и т. д.)
• 5Постэксплуатация

  — Моделирование действий злоумышленника после получения доступа — Движение внутри сети (lateral movement) — Оценка масштабов потенциального ущерба
• 6Подготовка отчёта

  -Подробный технический отчёт: описание уязвимостей, векторов атаки, --использованных техник — Риски и уровни критичности (по CVSS или аналогичной шкале) — Чек-лист рекомендаций по устранению проблем — Менеджерский (обобщённый) отчёт для руководства