הסורק עושה שימוש במפעילי חיפוש מתקדמים (Google Dorks) כדי למצוא מידע עסיסי על אתרי אינטרנט נשוא המבדק. למשל: רישום ספריות, קבצים רגישים, הודעות שגיאה, דפי כניסה וכל מידע רלוונטי נוסף שנאסף במהלך השנים על ידי מנועי החיפוש.
ביצוע מהיר של מבחן חדירה לאתר האינטרנט שלך באמצעות סורק מתקדם וחכם. הסריקה מבוצעות תוך אופטימיזציה לקבלת התוצאות והביצועים הטובים ביותר שיציגו לך את מצב אתרך, לרבות המלצות לביצוע תיקונים ושיפורי אבטחה מידע.
דו"ח הסריקה יאפשר לך לבצע הערכה עצמית של מצב אבטחת המידע באתר, על מנת לאתר חולשות ביישוםה web שלך. באמצעות המידע יתאפשר לך לתקן את הפגיעויות לפני שתוקפים אמיתיים (האקרים ואפילו מתחרים) יבצעו סריקה לאתרך ויפגעו בך.
אם הינך חברה לפיתוח/עיצוב אתרים או קידום אתרים, תוכל להזמין בדיקת חדירות עבור לקוחותיך ולהוכיח שיישמת את אמצעי האבטחה המתאימים ביותר עבור יישום ה web אותו הינך מתפעל עבורם והעלות את רמת המקצועיות והשרידות של האתר.
סריקה בתוצאות גוגל היא שיטת סיור עוצמתית מכיוון שהיא מחפשת את כל המידע שהאינדקס מאתר על ידי מנוע גוגל אודות אתרים ודומיינים נשוא המבדק. סריקה זו אינה מתקשרת בשום צורה עם האתר הנבדק. כל המידע מתקבל ישירות מגוגל, מבלי לשלוח כל תעבורה לאתר. להלן רשימת הבדיקות אותן נבצע לאתרך במסגרת שירות ה Pen Test: להלן רשימת הבדיקות אותן נבצע לאתרך במסגרת שירות ה Pen Test:
לתשומת ליבך: הסריקה מייצרת כמות גדולה של פניות לאתר. ייתכן כי מערכות ה- IDS המוגדרים עבור האתר יאתרו סריקה זו כפעילות התקפה. יחד עם זאת, המבדק אינו מבצע כל נזק לאתר.
המחירים אינם כוללים מע"מ ובחלק מהשירותים ייתכנו עלויות התקנה.
כל מבחן חדירה צריך להתחיל בשלב של סיור פאסיבי. מכיוון שמנועי חיפוש ציבוריים אספו כמויות אדירות של מידע כמעט על כל אתר אינטרנט, מומלץ לבצע שאילתות ולקבל מהם מידע זה. לעתים קרובות מאוד ניתן למצוא מידע רגיש או נתונים שאינם אמורים להיות ציבוריים.
לגוגל יש קבוצה של מפעילי חיפוש מתקדמים אשר באמצעותם ניתן למצוא מידע מעניין אודות אתר או דומיין.
הכלי שלנו עושה שימוש בכמה ביטויי חיפוש שימושיים (Google dorks) שבעזרתם ניתן לחלץ נתונים 'עסיסיים' מגוגל.
במסגרת הזמנת מבחן חדירות לאתר האינטרנט שלך נבצע עבורך מבדק הכולל את כל הבדיקות הרלוונטיות הבאות לאתר ולנושאים הקשורים וללא תוספת עלות.
גילוי קבצים וספריות מוסתרים וקבלת גישה נוחה לתוכן מוסתר המתארח באחסון שלך
למידע נוסףבדיקה מקיפה של ליבת הקוד, הרכיבים והמודולים של ג'ומלה וכן פגיעויות ידועות
למידע נוסףבמסגרת הזמנת מבחן חדירות לרשת הארגונית שלך נבצע עבורך מבדק הכולל את כל הבדיקות הרלוונטיות הבאות לרשת ולנושאים הקשורים וללא תוספת עלות.
איתור שירותי רשת מיושנים, עדכוני אבטחה חסרים, קינפוג לקוי של שרתים ופגיעויות
למידע נוסף(CVE-2020-5902) זיהוי התקן F5 BIG-IP פגיע, המושפע מהרצת קוד מרוחק ב TMUI
למידע נוסף(CVE-2019-19781) איתור רכיבי Citrix ADC / Netscaler הפגיעים להרצת קוד מרחוק
למידע נוסף