Após serem identificados realizamos uma listagem de criticidade para priorizar a análise e exploração de cada identificado.

Realizamos coleta de dados de rede caso permitido pelo cliente, técnicas como “man-in-the-middle”.

São Identificação de serviços e banners realizadas na etapa de Discovery.

São realizadas Descoberta de Versões de Sistemas e Aplicações na etapa de discovery.

Realizamos diversas técnicas de consulta para maiores coletas e respostas.

Seguimos a metodologia OWASP para análises e explorações de vulnerabilidade de infraestrutura e web.

Após os scans, levantamentos e enumerações realizamos as análises de vulnerabilidade visando a criticidade de cada uma no ambiente auditado.

Utilizamos ferramentas e para casos específicos desenvolvemos códigos para exploração.

Realizamos testes de Sensitive Data Exposure (metodológicas OWASP e PTES), ou identificação e enumeração dos dados sensíveis identificados durante o projeto.

São utilizadas técnicas específicas e desenvolvidas para cada ativo identificado.

As explorações de permissionamentos, escalação de privilégios, e movimentações laterais são efetuadas em sistemas críticos listados pelo cliente. Visando alcançar máquinas de alto permissionamentos e credenciais internas.

Realizamos técnicas de estresse de rede (Dos e DDoS), sistemas, serviços etc.

Os testes realizados são realizados com bibliotecas criadas para o ambiente.