Evaluris

Szenario

Externe Angriffsfläche

Jede vergessene Subdomain ist eine Tür.

Erkennen und bewerten Sie kontinuierlich, was Angreifer aus dem Internet sehen. Subdomains, offene Ports, Dienste, SSL-Probleme und exponierte Oberflächen - mit verifizierten Befunden und ohne Agenten in Ihrem Netzwerk.

Ergebnisse

Was Sie erhalten

Kontinuierliche Erkennung von Subdomains, DNS-Einträgen und internetexponierten IPs
Port- und Dienst-Fingerprinting mit Versionserkennung
SSL/TLS-Konfigurations- und Zertifikatsgültigkeitsprüfungen
Identifikation exponierter Panels, APIs und bekannter Schwachstellen-Oberflächen
Änderungserkennung und Drift-Alerts bei Perimeter-Verschiebungen
CISO-taugliche Berichte mit risikobewerteten Befunden und MITRE ATT&CK-Mapping
Keine Agenten oder On-Premise-Deployment - läuft aus der SPECTER-Cloud

Scope

Was wir bewerten

Subdomains und DNS (A, AAAA, CNAME, MX, TXT)
Offene Ports und Dienst-Banner (HTTP, HTTPS, SSH, RDP, DB usw.)
TLS-Versionen, Cipher-Suites und Zertifikatsketten
Webtechnologien und Header (Server, Frameworks, Security-Header)
Bekannte CVEs und Fehlkonfigurationen auf identifiziertem Stack
Angriffspfad-Potenzial von externem Einstieg zu internen Assets

Attack path

External perimeter chain

Internet-facing discovery becomes a verified path into privileged systems.

  1. Internet

    attacker view

  2. Subdomain

    CI host exposed

  3. TeamCity

    CVE auth bypass

  4. Pipeline secrets

    token harvest

  5. AD foothold

    lateral ready

Demonstration

Live-Missions-Ausgabe

Mehrstufige Ketten mit echter CVE-Korrelation, MITRE ATT&CK / ATLAS-Mapping und verifiziertem Proof-of-Concept-Nachweis - wie SPECTER sie in einer Mission aufdeckt.

SPECTER: external attack surface
_

Demo-Ausgabe (Englisch)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Fähigkeiten

Abdeckung im Überblick

FähigkeitEnthalten
Asset-Erkennung
Port- & Dienst-Scan
SSL/TLS-Bewertung
CVE-Korrelation
Angriffspfad-Verkettung
Agent erforderlich
Geplant / kontinuierlich
Compliance-tauglicher Export

Scopen Sie dieses Szenario in Ihrer Umgebung mit verifizierten Angriffspfaden und Compliance-tauglichen Nachweisen ab Tag eins.

Starten Sie Ihre erste MissionVollständige Lösung ansehen