APTStrike hali ro‘yxatdan o‘tgan kompaniya emas. Shartnomalar uning asoschisi Shahriyor Tursunov bilan jismoniy shaxs sifatida tuziladi.Hali ro‘yxatdan o‘tmaganBatafsil

APTStrikeLoyihani muhokama qilish

00Offensiv xavfsizlik amaliyoti

Toshkent ↗ Butun dunyo

We strike first.So they can't.

APTStrike tizimlaringizda hujumchi topishi mumkin bo‘lgan narsani undan oldin topadi va jamoangizga uni qanday yopishni aniq ko‘rsatib beradi.

Loyihani muhokama qilish Qanday ishlashimiz
Yo‘nalish
Penetratsion test va
hujumchi emulyatsiyasi
Joylashuv
Toshkent, O‘zbekiston
Butun dunyo bo‘ylab masofadan
Tillar
English · O‘zbekcha · Русский
Javob
1–2 ish kuni
ichida
Offensiv xavfsizlik va hujumchi emulyatsiyasiXizmatlar bilan tanishish

01Nega hujum

Himoyalangan bo‘lish sinovdan o‘tgan bo‘lish degani emas.

Firewall, monitoring va blue team zarur. Lekin ular sizga faqat kutganingizni ko‘rsatadi. Xavfsizlikning yagona halol o‘lchovi — hujum. Uni boshqalardan oldin, imzolangan shartnoma asosida biz o‘tkazamiz.

Biznesingiz siz uchun muhim bo‘lsa, uning xavfsizligi marketingidan ustun turishi kerak.

02Xizmatlar

Bitta ilovadan butun xavfsizlik dasturingizgacha.

S—01

Ilovalar xavfsizligi

Veb-ilovalar, REST va GraphQL API hamda Telegram botlarni qo‘lda test qilish — kirish nazorati, biznes-mantiq, autentifikatsiya va inyeksiyalar.

Kimlar uchunmahsulot jamoalari, fintex, elektron tijorat.

S—02

Tarmoq xavfsizligini test qilish

Tashqi perimetr va ichki tarmoqni, jumladan Active Directory’ni baholash — dastlabki kirish nuqtasidan eng muhim tizimlaringizgacha bo‘lgan yo‘llarni aniqlash.

Kimlar uchuno‘z infratuzilmasiga ega kompaniyalar.

S—03

Bulut xavfsizligini test qilish

AWS, Azure va GCP’ni test qilish — IAM ruxsatlari, ochiq qolgan saqlash joylari, sizib chiqqan maxfiy kalitlar va akkauntlar orasidagi hujum yo‘llari.

Kimlar uchunbulutga tayanadigan jamoalar.

S—04

Ijtimoiy muhandislik

Imzolangan ruxsatnoma asosida fishing va pretexting kampaniyalari, so‘ngra haqiqiy natijalarga asoslangan xabardorlik treningi.

Kimlar uchuninson omili xavfini o‘lchaydigan tashkilotlar.

S—05

Xavfsizlikni noldan qurish

Noldan xavfsizlik: MFA, zaxira nusxalar, loglash, serverlarni mustahkamlash va kirish siyosati — hali xavfsizlik bo‘limi yo‘q jamoalar uchun.

Kimlar uchunstartaplar va kichik biznes.

S—06

Birgalikda boshqariladigan xavfsizlik

Virtual CISO yoki IT jamoangiz bilan belgilangan muddatga umumiy mas’uliyat — vazifalar aniq taqsimlanadi, oxirida hammasi topshiriladi.

Kimlar uchunxavfsizlik dasturini rivojlantirayotgan jamoalar.

Aniq hajm. Qat’iy narx. Tekshirilgan natija.Qayerdan boshlashni aniqlang

03Metod

To‘rt qadam.
Siz uchun kutilmagan holat yo‘q,
faqat hujumchi uchun.

01—04 / LoyihaNamunaviy yo‘l

  1. 01 — Biz hujum qilamiz

    Tizimlaringizga haqiqiy hujumchi kabi hujum qilamiz va ishlagan har bir qadamni xaritaga tushiramiz.

    1. ochiq subdomen
    2. /api/orders da IDOR
    3. sizib chiqqan bulut kaliti
    4. mijozlar bazasi

  2. 02 — Biz yopamiz

    Har bir zaiflik yechimi bilan beriladi. Yo‘l yopilguncha har bir bosqichni qayta test qilamiz.

    1. ochiq subdomentuzatildi
    2. /api/orders da IDORtuzatildi
    3. sizib chiqqan bulut kalitituzatildi
    4. mijozlar bazasituzatildi

  3. 03 — Ular qila olmaydi

    Haqiqiy hujumchi kelganda yo‘l allaqachon yopiq. U birinchi bosqichdayoq to‘xtaydi.

    1. hujumchi to‘xtatildito‘xtatildi

Bitta yo‘l topildi. Har bir qadam hujjatlashtirildi. Keyin yopildi.

  1. 01

    Hajm va ruxsatnoma

    Nishonlar, ish qoidalari va muddatlarni kelishamiz. Imzolangan ruxsatnomasiz hech narsaga tegilmaydi.

    Aniq chegaralar. Yozma ruxsat.
  2. 02

    Razvedka

    Hujum yuzangizni tashqi odam ko‘zi bilan xaritaga tushiramiz: domenlar, xizmatlar, ochiq ma’lumotlar va kirish nuqtalari.

    Sizning tizimlaringiz. Tashqi ko‘z bilan.
  3. 03

    Ekspluatatsiya

    Nima haqiqatan ekspluatatsiya qilinishini qo‘lda tekshirib tasdiqlaymiz. Tasdiqlanmagan skaner natijalari hisobotga kirmaydi.

    Qo‘lda tekshiruv. Takrorlanadigan dalillar.
  4. 04

    Hisobot va qayta test

    Xavf darajasi baholangan, takrorlash qadamlari va yechimlari bilan hisobot, tushuntirish qo‘ng‘irog‘i va tuzatganingizdan keyin qayta test.

    Amaliy yechimlar. Tasdiqlangan yopilish.
To‘liq metod

04Hisobot

Dasturchilaringiz ham, rahbariyatingiz ham o‘qiy oladigan bitta hujjat.

  • 01Sodda tilda qisqacha xulosa
  • 02Har bir zaiflik real biznes xavfi bo‘yicha baholanadi
  • 03Bosqichma-bosqich takrorlash va dalillar
  • 04Texnologiyalaringizga mos aniq yechimlar
  • 05Qayta test natijalari shu hisobotga qo‘shiladi
Penetratsion test hisoboti
Namuna / mijoz ma’lumoti emas
01 / Rahbariyat uchun

Har bir darajada aniqlik.

Zaifliklar jadvali — namunaviy ko‘rinish
ID / ZaiflikXavfHolat
F-01Har qanday foydalanuvchi API orqali boshqa mijozlarning buyurtmalarini o‘qiy oladiKritikTuzatildi · qayta tekshirildi
F-02Parolni tiklash havolasi ishlatilgandan keyin ham amal qiladiYuqoriTuzatildi · qayta tekshirildi
F-03Kirish formasida urinishlar soni cheklanmaganO‘rtaJarayonda
F-04Xato sahifalari ichki stack trace’ni ko‘rsatadiPastXavf qabul qilindi
Dalil → Tuzatish → Qayta testAPTStrike / 01
To‘liq namunaviy hisobotni ko‘rish

05Aloqa

Suhbatdan
boshlaymiz.

Nimani test qilish kerakligini yozing. 1–2 ish kuni ichida savollar va qat’iy narxli taklif bilan javob beramiz.

Zaiflik haqida xabar
security@aptstrike.com

Qisqacha tavsif yetarli. Iltimos, parollar va maxfiy ma’lumotlarni yozmang.

So‘rovingiz to‘g‘ridan-to‘g‘ri APTStrike’ga boradi. Email dasturingiz ochilmaydi.