Offensief

External Network Pentest

Soms bevatten digitale infrastructuren verborgen ingangen. Hoe lastig (of eenvoudig) is het voor hackers om van buitenaf op het netwerk te komen? Onze gecertificeerde ethical hackers (o.a. OSCP) voeren een aanvalssimulatie uit om het antwoord op deze vraag te achterhalen.

Een aanvalssimulatie op de perimeter

Een External Network Pentest geeft inzicht in de weerbaarheid van de randen van het netwerk: de perimeter. Deze pentest richt zich op de beginfase van een cyberaanval: de hacker moet nog binnen komen.

Aanpak External Network Pentest

Tijdens de External Network Pentest probeert de ethisch hacker via het internet op het netwerk te komen zoals een aanvaller dat zou doen. Het is een aanvalssimulatie op onderdelen van de perimeter, zoals de remote access VPN’s en RDP-omgeving. De ethisch hacker gaat op zoek naar misconfiguraties en kwetsbaarheden en kijkt of misbruik mogelijk is.

IP-adressen onderzoeken

Hoe we te werk gaan tijdens een External Network Pentest? Dat start met het vaststellen welke IP-adressen in de perimeter moeten worden onderzocht. U levert deze zelf aan, of wij denken met u mee welke IP-adressen interessant zijn om te onderzoeken.

Risico’s in kaart brengen

Dit doen we aan de hand van een Blackbox onderzoek. De ethisch hacker heeft dan vooraf geen extra informatie. Op die manier is hij in staat volledig vanuit het oogpunt van een aanvaller te kijken: die moet tenslotte ook zelf alle informatie bemachtigen.

Contextuele rapportage

Na de aanvalssimulatie krijgt u een accuraat rapport. Hierin staat contextuele uitleg over alle kwetsbaarheden die binnen de scope gevonden zijn. En: het risico van deze kwetsbaarheden. We doen handmatig extra onderzoek naar de meest verdachte assets.

Een External Network Pentest onderzoekt:

Endpoints: Onderzoek naar hoe Endpoints (devices) op afstand toegang bieden tot het netwerk.

Applicaties: Onderzoek naar hoe er via applicaties op afstand toegang te verkrijgen is.

Detectie: Onderzoek naar detectie: vindt er (op tijd) detectie van verdachte activiteit plaats?

Meer weten over de External Network Pentest?

Heeft u nog vragen over de External Network Pentest? Neem dan vrijblijvend contact met ons op voor informatie en advies.

Pentest

1 dec, 2020

Ethisch hacken: aanvallen met toestemming

Lees verder

We willen collectief cybercriminelen buiten houden. De pentest beviel goed: de pentester heeft in een week onze applicatie getest en de documentatie aangeleverd.

Sjors Hooijen Tech2B