اختبار الاختراق

تُختبر عناوين IP والنطاقات والخدمات المتاحة عبر الإنترنت من منظور المهاجم.

ما الذي يمكن أن يفعله مستخدم داخلي غير مخول أو جهاز مخترق، مع التركيز على رفع الصلاحيات والتنقل داخل الشبكة.

تُفحص المواقع والبوابات وواجهات API يدويًا في الغالب وفق منهجية OWASP.

تُختبر تطبيقات Android وiOS من حيث تخزين البيانات والاتصال بالخادم وسلامة التطبيق.

تُختبر شبكات Wi-Fi المؤسسية وشبكات الضيوف ضد الوصول غير المصرح به والتشفير الضعيف ونقاط الوصول المزيفة.

يقيس التصيد الاحتيالي وسيناريوهات الهاتف، والسيناريوهات الميدانية عند الحاجة، وعي الموظفين.

تكشف الأحمال المضبوطة حدود السعة ونقاط الاختناق ومدى فعالية الحماية.

يُختبر مقسم IP والبنية الصوتية ضد الاحتيال في المكالمات والتنصت والوصول إلى واجهات الإدارة.