Ofansif güvenlik / Ankara

Kurumsal sızma testi ve red team hizmetleri.

Ankara merkezli Bürküt Siber Güvenlik, kurumların zafiyetlerini saldırganlardan önce tespit eder ve kanıtlarıyla raporlar. Sızma testi, red team ve siber tehdit istihbaratı alanlarında hizmet veriyoruz.

Saldırı yolu Örnek senaryo
İnternetİnternetWeb uygulamasıWeb uygulamasıUygulama sunucusuUygulama sunucusuÇalışan bilgisayarıÇalışan bilgisayarıActive DirectoryActive DirectoryVPNE-postaDosya sunucusuVeritabanı 01 SQL injection02 Kod çalıştırma (RCE)03 Parola özeti dökümü04 Yetki yükseltme
Tek başına orta seviye görünen bulgular zincirlendiğinde tüm etki alanına uzanan bir saldırı yoluna dönüşür. Sızma testi bu zinciri saldırgandan önce ortaya çıkarır.
  • 40+

    tamamlanan proje

  • 1500+

    raporlanan bulgu

  • 20+

    keşfedilen zero-day

  • 45+

    uygulanan saldırı TTP'si

Ekip sertifikaları

  • OSCP
  • OSCE³
  • OSWE
  • OSWP
  • CEH
  • CISM

Süreç

Kapsamdan doğrulamaya test süreci.

Tüm çalışmalar tanımlı beş aşamada yürütülür ve her aşamada bilgilendirilirsiniz.

  1. 01

    Kapsam

    Hedef sistemler, test türü ve çalışma kuralları birlikte belirlenir.

  2. 02

    Keşif

    Saldırı yüzeyi çıkarılır, zafiyetler tespit edilir.

  3. 03

    İstismar

    Bulgular kontrollü biçimde doğrulanır, gerçek etkisi kanıtlanır.

  4. 04

    Raporlama

    Yönetici özeti, teknik detay, risk seviyesi ve çözüm önerisi.

  5. 05

    Doğrulama

    Kapatılan bulgular yeniden test edilerek teyit edilir.

İletişim

Güvenlik testinizi birlikte planlayalım.

Kapsam, takvim ve teklif için bizimle iletişime geçebilirsiniz.