Angara Security — эксперт в сфере информационной безопасности

оценить текущий уровень кибербезопасности вашей инфраструктуры

проверить эффективность системы киберзащиты

соответствовать требованиям регулятора

получить подробные рекомендации по устранению найденных уязвимостей

Проверяем стойкость паролей, используемых
в корпоративной сети, к взлому или подбору. Предоставляем перечень учетных записей, которые могут быть скомпрометированы в короткие сроки
с использованием онлайн брутфорс-техник и данных
о публичных утечках данных аутентификации

Проверяем, насколько сотрудники осведомлены
об атаках с применением методов социальной инженерии. Разрабатываем различные сценарии
и легенды, эксплуатирующие человеческие слабости: любопытство, страх, жажду наживы и другие

Проверяем возможность перехвата и взлома данных аутентификации беспроводной сети, организации подменных точек доступа и проведения атак на клиентов сети. Оцениваем возможность проникнуть
в инфраструктуру через беспроводные сети как
с присутствием в контролируемой зоне, так и вне ее

Оцениваем состояние защищенности приложений как отдельной информационной системы, учитывая общепринятые практики и рекомендации OWASP
и SANS/CWE. Проверяем не только технические аспекты, но и бизнес-логику и возможность проведения атак
на клиентов приложений

Имитируем действия злоумышленника и демонстрируем векторы атак, которые возможно реализовать
с использованием выявленных уязвимостей. Цель тестирования – получить несанкционированный доступ во внутреннюю сеть информационной системы
или к конфиденциальным данным

При внешнем тестировании работы проводятся из сети Интернет и не требуют дополнительных привилегий. При внутреннем – из локальной сети с присутствием эксперта на площадке или удаленно через VPN, требуется доступ к сетевой розетке («черный ящик») или минимальная учетная запись («серый ящик»)

Анализ защищенности веб-приложений

Так как работы граничат с нелегальными действиями злоумышленников (272-274 УК РФ), работаем только по договору или NDA с гарантийным письмом и только
в обозначенных границах

CEH, OSCP, OSEP, OSWE, CWAP, OSWP

успешных проектов по анализу защищенности

экспертов с подтвержденным опытом
в анализе защищенности
и тестировании на проникновение

Команда Angara Pentest Team заняла
1 место на Национальном киберполигоне