حالة العميل

اختبار الاختراق وفريق اختبار الحماية الحمراء للسطح المعرض للعميل

خبير خماسي متمرس في تحليل نقاط الضعف في أنظمة العميل

العميل

القطاع: النقل واللوجستيات

400,000 موظف على مستوى العالم

السياق

تقديم الخدمة ضمن فريق RedTeam لعميل عالمي في مجال النقل.


تم تكليفنا بتحديد واستغلال والتواصل بشأن الثغرات الموجودة في نظام المعلومات الخاص بالعميل وفروعه بهدف تحسين وضعه في مجال الأمن السيبراني.


الإنجازات

- جمع المعلومات حول الأهداف من خلال البحث العلني على الإنترنت (OSINT).
- تحديد الأهداف الضعيفة.
- السيطرة على خوادم العميل.
- القيام بخطوات هجومية خفية على الأنظمة المختلفة للفروع.
- السيطرة الكاملة على نظام المعلومات المستهدف.
- كتابة تقارير تقنية وإدارية.

التقنيات

Burp

Bloodhound

Mimikatz

PingCastle

Mitre Att&ck


مفاتيح النجاح

  1.  خبرة في مجال الأمن الهجومي وقدرات جيدة في الكتابة.
  2.  فريق معتمد.
  3.  تحسين المهارات من خلال التبادل المنتظم مع فريق التخصص الداخلي في الأمن الهجومي لشركة Alter Solutions.