Evaluris

Stsenaarium

Väline ründepind

Iga unustatud alamdomeen on uks.

Avastage ja hinnake pidevalt seda, mida ründajad internetist näevad. Alamdomeenid, avatud pordid, teenused, SSL-probleemid ja eksponeeritud pinnad - verifitseeritud leidudega ja ilma agentideta teie võrgus.

Tulemused

Mida saate

Alamdomeenide, DNS-kirjete ja internetisuunaliste IP-de pidev avastamine
Portide ja teenuste sõrmejälgimine versioonituvastusega
SSL/TLS konfiguratsiooni ja sertifikaadi kehtivuse kontrollid
Eksponeeritud paneelide, API-de ja tuntud haavatavusega pindade tuvastamine
Muudatuste tuvastamine ja triiviteavitused, kui teie perimeeter nihkub
CISO-valmis aruanded riskiskooritud leidude ja MITRE ATT&CK kaardistusega
Agente ega on-premise paigaldust pole vaja - käitub SPECTER-pilvest

Skoop

Mida me hindame

Alamdomeenid ja DNS (A, AAAA, CNAME, MX, TXT)
Avatud pordid ja teenuse bännerid (HTTP, HTTPS, SSH, RDP, DB jne)
TLS versioonid, šifrid ja sertifikaadiahelad
Veebitehnoloogiad ja päised (serverid, raamistikud, turvapäised)
Tuntud CVE-d ja valekonfiguratsioonid tuvastatud stack'is
Ründetee potentsiaal välisest sisenemisest sisemiste varadeni

Attack path

External perimeter chain

Internet-facing discovery becomes a verified path into privileged systems.

  1. Internet

    attacker view

  2. Subdomain

    CI host exposed

  3. TeamCity

    CVE auth bypass

  4. Pipeline secrets

    token harvest

  5. AD foothold

    lateral ready

Demonstratsioon

Live-missiooni väljund

Mitmeastmelised ahelad reaalse CVE-korrelatsiooniga, MITRE ATT&CK / ATLAS kaardistusega ja verifitseeritud proof-of-concept tõendusmaterjaliga - nii nagu SPECTER need missioonis esile toob.

SPECTER: external attack surface
_

Demo väljund (inglise keeles)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Võimekused

Katvus ühe pilguga

VõimekusKaasatud
Varade avastamine
Portide ja teenuste skannimine
SSL/TLS hindamine
CVE korrelatsioon
Ründetee aheldamine
Agent nõutav
Ajastatud / pidev
Vastavusvalmis eksport

Skoobige see stsenaarium oma keskkonnas verifitseeritud ründeteede ja vastavusvalmis tõendusmaterjaliga juba esimesest päevast.

Käivitage oma esimene missioonVaata täislahendust