حالة العميل
اختبار الاختراق وفريق اختبار الحماية الحمراء للسطح المعرض للعميل
العميل
القطاع: النقل واللوجستيات
400,000 موظف على مستوى العالم
السياق
تقديم الخدمة ضمن فريق RedTeam لعميل عالمي في مجال النقل.
تم تكليفنا بتحديد واستغلال والتواصل بشأن الثغرات الموجودة في نظام المعلومات الخاص بالعميل وفروعه بهدف تحسين وضعه في مجال الأمن السيبراني.
الإنجازات
- جمع المعلومات حول الأهداف من خلال البحث العلني على الإنترنت (OSINT).- تحديد الأهداف الضعيفة.
- السيطرة على خوادم العميل.
- القيام بخطوات هجومية خفية على الأنظمة المختلفة للفروع.
- السيطرة الكاملة على نظام المعلومات المستهدف.
- كتابة تقارير تقنية وإدارية.
التقنيات
Burp
BloodhoundMimikatz
PingCastle
Mitre Att&ck
مفاتيح النجاح
- خبرة في مجال الأمن الهجومي وقدرات جيدة في الكتابة.
- فريق معتمد.
- تحسين المهارات من خلال التبادل المنتظم مع فريق التخصص الداخلي في الأمن الهجومي لشركة Alter Solutions.