滲透測試

以最真實的攻擊來驗證企業的防禦

滲透測試是一種網絡安全檢查，用於深入評估企業工作站和網絡系統上的漏洞。它用於識別漏洞，潛在風險和潛在的數據洩漏，並提供有關修復漏洞的建議。StormEye會就客戶指定的網絡、電腦裝置、已安裝的軟件、程式等等，以電腦駭客的思想，模擬並執行他們的做法，嘗試入侵企業的網站、內部運作系統、資料庫等。這項測試有肋了解企業網絡的弱點，針對測試而得出的漏洞，從而協助企業修復漏洞。

其實隨著互聯網的普及，所有企業都應該定期進行滲透測試，了解到自己企業的網頁、應用程式、軟件處在的漏洞，並因此而會受到甚麼威脅。以下的企業尤其需要定期進行滲透測試：

Self-hosted website

Self-hosted server

Self-developed application or software

Self-developed product

執行流程

確認專案需求
確認客戶需求以及執行規範，簽署合約取得合法滲透授權
偵察
資訊收集，識別相關組件資訊，例如操作系統、正在運行的服務、軟件版本等。測試是否有敏感資料或系統訊息洩漏並測試應用軟體漏洞、網站邏輯漏洞、作業系統漏洞、密碼破解等項目。
漏洞識別
利用「漏洞識別」階段識別的漏洞，以可控方式獲取目標系統的存取權限。
滲透測試報告
撰寫各弱點之進入點、風險等級、測試方式、修補方式，並提供客戶弱點修正顧問諮詢。