Dış Ağ (External) Sızma Testi
Dış Ağ (External)
Sızma Testi Hizmeti
Hackerlar kurumunuzu nasıl görüyor? İnternete açık tüm varlıklarınızı, unutulmuş sunucularınızı ve güvenlik duvarı zafiyetlerinizi saldırganlardan önce keşfediyoruz.
Görmediğiniz Şeyi Koruyamazsınız
Kurumların %70'i, internete açık olan tüm varlıklarını bilmiyor. Buna "Gölge BT" (Shadow IT) denir ve saldırganların ilk hedefidir.
Shadow IT (Gölge Varlıklar)
IT ekibinin haberi olmadan açılmış test sunucuları, unutulmuş subdomainler ve geliştirici veritabanları en büyük risktir.
Açık Portlar & Servisler
İnternete açık bırakılmış RDP (Uzak Masaüstü), SSH veya veritabanı portları, davetiye niteliği taşır.
Sızdırılmış Kimlikler
Çalışanlarınızın daha önce sızdırılmış (LinkedIn, Dropbox vb. hacklenmeleriyle) parolaları VPN girişlerinde denenebilir.
1. Adım: Dijital İstihbarat (OSINT)
Sisteminize tek bir paket göndermeden önce, hackerların kullandığı arama motorları (Shodan, Censys) ile hakkınızda ne kadar bilgi toplanabildiğini raporluyoruz.
Dış Ağ Testi Kapsamı
Kurumunuzun internete bakan yüzünü (Perimeter Security) tam kapsamlı bir şekilde denetliyoruz.
- ✓ Firewall & WAF: Atlatma (Bypass) testleri.
- ✓ VPN & Uzak Erişim: SSL VPN, IPsec güvenlik yapılandırmaları.
- ✓ DNS Sunucuları: Zone Transfer ve DNS Hijacking riskleri.
- ✓ E-Posta Güvenliği: SPF/DKIM/DMARC ve Relay testleri.
- ✓ Bulut Varlıkları: AWS S3, Azure Blob dışa açık veri kontrolü.
- ✓ Web Servisleri: Port 80/443 üzerindeki sunucu zafiyetleri (IIS/Apache/Nginx).
Perimeter Defense
Saldırganlar içeri girmek için en zayıf halkayı arıyor. Bu genellikle unutulmuş bir test sunucusu veya güncellenmemiş bir VPN ağ geçididir.
Nasıl Çalışıyoruz?
IP bloklarınız ve domainleriniz belirlenir. OSINT teknikleriyle "unutulmuş" varlıklar listelenir.
Tüm TCP/UDP portları taranır. Versiyon bilgileri ve bilinen zafiyetler (CVE) tespit edilir.
Bulunan açıkların (örneğin EternalBlue) gerçekten çalışıp çalışmadığı sisteme zarar vermeden test edilir.
Teknik ve yönetici özeti içeren detaylı rapor sunulur. Çözüm önerileri paylaşılır.
Sıkça Sorulan Sorular
Dış ağ testi sitemi veya sunucumu yavaşlatır mı?
Web Sızma Testi ile farkı nedir?
Sızdırılmış şifreleri (Leak) kontrol ediyor musunuz?
Dışarıya Açık Kapılarınızı Kontrol Edin
Saldırganlar taramaya başladı bile. Siz de dijital varlıklarınızın güvenliğini test edin.
Ücretsiz Dış Ağ Analizi İste