Kybernetická bezpečnost • Penetrační testy

Penetrační test interní infrastruktury

Prověříme, jak velkou škodu dokáže napáchat útočník, který se dostal do vaší vnitřní sítě, ať už díky phishingu, kompromitovanému počítači, VPN nebo fyzickému připojení. Cílem je zjistit, jak daleko do systému se útočník dostane.

Konzultace zdarmaUkázka reportu

Proč test interní infrastruktury?

Externí infrastruktura představuje vše, co má vaše firma vystavené na internetu - weby, e-maily, VPN, vzdálené přístupy, aplikační rozhraní. Je to první a zdaleka nejčastější cíl útoku.

Většina útoků ani není cílená na konkrétní firmu. Veřejný internet nepřetržitě procházejí automatizovaní roboti, kteří plošně skenují celý adresní prostor a hledají známé slabiny.

Ve chvíli, kdy se objeví nová, veřejně popsaná zranitelnost, ji během hodin až dní od jejího zveřejnění začnou tito roboti hledat ve všem, co je veřejně dostupné.

Ve chvíli, kdy boti najdou tuto zranitelnost i ve vašem systému, stáváte se cílem bez ohledu na velikost nebo povědomí o vaší firmě.

Naprostý základ každého testu

Ať už začínáme odkudkoli, tyto tři oblasti prověřujeme prakticky vždy. Vycházíme z metodiky OSSTMM (Open Source Security Testing Methodology Manual).

  • Segmentace sítě (VLAN)

    Zjistíme, jestli je síť správně rozdělená a jestli se z jedné části dá dostat do druhé (např. z návštěvnické sítě do produkční).

  • Active Directory

    Pokud je v síti doména, provádíme pokusy o její penetraci. Active Directory je srdcem většiny firemních sítí a zároveň nejčastější cestou k převzetí kontroly nad celým prostředím.

  • Síťové prvky a cesta útočníka

    Prověříme operační systémy, služby a konfiguraci aktivních prvků sítě (servery, stanice, síťová zařízení) a identifikujeme cesty, po kterých by se útočník mohl pohybovat dál.

Typické scénáře, které simulujeme

Napříč všemi scénáři je častým cílem doménový administrátor, skrze kterého lze získat plnou kontrolu nad sítí. Při každém testu simulujeme tyto hlavní scénáře útoku.

  • Živá ethernetová zásuvka

    Připojíme se do zásuvky v zasedačce, na chodbě nebo na recepci a ověříme zda je aktivní a do jaké sítě vede.

    Zjistíme, zda je port chráněný (NAC, 802.1X), nebo se přes něj dostaneme rovnou do interní sítě.

    Nezabezpečená zásuvka v přístupném prostoru je překvapivě častý vstupní bod.

  • Standardní doménová stanice

    Simulujeme útočníka, který ovládl běžný firemní počítač (typicky přes phishing). Z neprivilegovaného uživatele zkoušíme eskalovat oprávnění, získat přihlašovací údaje z paměti a najít cestu k vyšším právům a hlouběji do systémů.

  • VPN / Vzdálený přístup

    Simulace situace, kdy se hacker zmocnil přístupových údajů k VPN zaměstnance. Skenujeme síť, identifikujeme dostupné rozsahy a topologii, odhalujeme zranitelnosti.

Postup útoku

Nepracujeme podle checklistu odděleně od reality. Postupujeme tak, jak by postupoval skutečný útočník.

  1. Obcházíme ochranné mechanismy

    Nevypínáme antiviry ani EDR, ale obcházíme je stejnými technikami jako reálný útočník. Testujeme tím i to, jestli vaše ochranná opatření opravdu fungují.

  2. Využíváme slabin

    Veřejně známé zranitelnosti exploitujeme, zkoušíme výchozí a slabá hesla, chybné konfigurace a přehlédnutá oprávnění.

  3. Stavíme řetězec

    Průnik do systému málokdy stojí na jediné chybě, je to řetězec událostí. A klíčové bývají právě přehlížené prvky: tiskárna s výchozím heslem, kamera, IoT zařízení nebo zálohovací server může být vstupní bránou k vašim datům.

Co konkrétně testujeme

  • Mapování a enumerace

    Aktivní hosti, porty, služby, VLAN segmentace, management rozhraní (iDRAC, IPMI, webové konzole).

  • Zachytávání a relay přihlašovacích údajů

    LLMNR / NBT-NS / mDNS poisoning (Responder), zachytávání a relay hashů (NTLM relay). Klasický a velmi účinný vektor interních sítí.

  • Linux/Unix a síťové prvky

    Nejde jen o Windows. Prověřujeme i Linux/Unix systémy (sudo/SUID misconfigurace, zastaralé kernely a služby) a síťové prvky (konfigurace switchů a routerů, SNMP, výchozí přístupy).

  • Přístup k datům

    Databáze, souborové servery, zálohy; simulace exfiltrace v dohodnutém rozsahu.

  • Enumerace služeb a sdílených složek

    Otevřené SMB/NFS sdílené složky, interní webové aplikace, databáze a další služby často odhalí citlivá data i cesty dál.

  • Active Directory

    Kerberoasting a AS-REP roasting, password spraying napříč doménou, Pass-the-Hash / Pass-the-Ticket, ADCS ESC1–ESC8, chybné GPO, ACL a delegace, automatické mapování cest k ovládnutí domény (BloodHound).

  • Eskalace a laterální pohyb

    DLL hijacking, token impersonation, obcházení AV/EDR, pohyb přes SMB, WMI, PsExec, RDP, WinRM.

  • Detekce a odezva

    Kromě hledání zranitelností ověříme i to, jestli vaše monitoring a SOC útok vůbec zaznamenají. Zjistíte tak nejen kudy se dá dostat, ale i jak rychle to poznáte a dokážete zastavit.

Časté otázky k penetračním testům

Jaký je rozdíl mezi externím a interním testem?

Externí simuluje útočníka z internetu a končí u průniku dovnitř. Interní tam začíná — měří, co útočník dokáže, když už uvnitř je.

Musím dát testerovi účet, nebo začínáte úplně z nuly?

TODO: odpověď ve Figmě chybí.

Co znamená „ovládnutí domény“?

TODO: odpověď ve Figmě chybí.

Dejte nám vědět!

Ozveme se vám do jednoho pracovního dne.

Související testy