Testy penetracyjne infrastruktury LAN/Wi-Fi i aplikacji (AD/WEB)

Orientacyjny czas: 10–15 dni roboczych

Charakter identyfikacyjny — bez aktywnej eksploatacji wykrytych podatności. Odpowiada na pytanie: „co jest u nas najbardziej rażąco odsłonięte?”.

Co obejmuje

• skanowanie portów i mapowanie usług w sieci wewnętrznej,
• wykrywanie nieautoryzowanych urządzeń w sieci (Shadow IT),
• weryfikację izolacji podsieci — m.in. sieć gościnna/Wi-Fi oraz IoT/VoIP względem sieci produkcyjnej,
• identyfikację niezabezpieczonych paneli administracyjnych (domyślne hasła producenta, brak szyfrowania),
• analizę nieaktualnego oprogramowania układowego (firmware) oraz systemów wycofanych ze wsparcia (EOL).

Dla kogo

Organizacji, które chcą poznać najbardziej rażące luki w sieci wewnętrznej i otrzymać mapę priorytetów na start.

Wyceń ten wariant w kalkulatorze →

Orientacyjny czas: 30–40 dni roboczych

Najbardziej zaawansowany wariant — odzwierciedla realny sposób działania współczesnych grup cyberprzestępczych, w tym ransomware.

Co obejmuje

• wszystkie elementy wariantu Rozszerzonego,
• kompleksowy audyt konfiguracji Active Directory,
• analizę ścieżek eskalacji uprawnień w domenie,
• testy odporności protokołów uwierzytelniania: Kerberoasting, AS-REP Roasting, Pass-the-Hash, NTLM Relay,
• audyt polityk bezpieczeństwa i obiektów GPO,
• weryfikację mechanizmów detekcji i logowania (czy atak w ogóle zostałby zauważony).

Dla kogo

Organizacji z domeną Active Directory — w tym podmiotów objętych ustawą o KSC oraz dyrektywą NIS2.

Wyceń ten wariant w kalkulatorze →

Orientacyjny czas: 15–25 dni roboczych (w zależności od liczby aplikacji i ról)

Dedykowany, pełny audyt bezpieczeństwa aplikacji webowych i API — niezależny od testów infrastruktury. Dla firm, których aplikacje są kluczowym ogniwem biznesu.

Co obejmuje

• kompleksowy audyt aplikacji webowych według OWASP Top 10,
• testy mechanizmów uwierzytelniania, sesji i kontroli dostępu — w tym uprawnień,
• testy logiki biznesowej i integralności danych,
• audyt API i integracji (REST, GraphQL),
• weryfikację konfiguracji serwera i nagłówków bezpieczeństwa,
• raport wykonawczy dla zarządu + raport techniczny z rekomendacjami.

Dla kogo

Firm z e-usługami, aplikacjami i API obsługującymi dane klientów — tam, gdzie aplikacja jest kluczowym ogniwem biznesu.

Wyceń ten wariant w kalkulatorze →

Orientacyjny czas: 5–8 dni roboczych (zależnie od liczby lokalizacji i punktów dostępowych)

Test sieci bezprzewodowej w Twoich lokalizacjach — planowany i prowadzony zdalnie: urządzenie pomiarowe (Raspberry Pi) wysyłam do podmiotu, a administrator podłącza je w budynku. Testy nie wymagają obecności mojego zespołu na miejscu.

Co obejmuje

• mapowanie sieci i analiza ruchu bezprzewodowego w budynku (pasm 2,4 / 5 / 6 GHz) — zestaw pomiarowy pracuje na miejscu, analiza i nadzór zdalnie,
• analiza zabezpieczeń sieci: WPA2/WPA3-Enterprise, WPA2-PSK i WPA3-SAE, tryb otwarty, WPS,
• kontrolowaną próbę pozyskania materiału uwierzytelniającego (handshake/PMKID) i weryfikację siły hasła,
• wykrywanie podatności na ataki typu rogue AP / evil twin oraz fałszywe portale (captive portal),
• testy izolacji klientów i segmentacji VLAN — czy z sieci gościnnej da się wejść do firmowej,
• weryfikacja konfiguracji kontrolerów, RADIUS/802.1X i kanałów zarządzania punktami dostępowymi,
• raport wykonawczy dla zarządu + raport techniczny z rekomendacjami hardeningu.

Dla kogo

Firm z sieciami Wi-Fi w biurach, halach produkcyjnych, magazynach i placówkach — wszędzie tam, gdzie do sieci podłączają się urządzenia mobilne i goście.

Wyceń ten wariant w kalkulatorze →

Orientacyjny czas: 1–3 dni robocze (zależnie od liczby podatności do weryfikacji)

Po usunięciu podatności wracam i sprawdzam, czy naprawy faktycznie działają. Retest to przejście przez znaleziska z raportu — bez powtarzania całej analizy, dlatego jest krótszy i tańszy niż pełny test.

Co obejmuje

• ponowną weryfikację każdego znaleziska z raportu — czy podatność faktycznie została usunięta,
• sprawdzenie, czy poprawka nie otworzyła nowej ścieżki obejścia,
• krótki raport z retestu: status zamknięcia każdego znaleziska,
• omówienie wyników i lista pozycji wymagających dalszej pracy.

Dla kogo

Organizacji, które usunęły podatności z raportu i chcą potwierdzenia, że temat jest faktycznie zamknięty.

Bez wysyłki urządzenia: retest możemy przeprowadzić na Twojej architekturze — wystarczy maszyna wirtualna (Debian/Ubuntu) z kontem root, podłączona do mojego serwera WireGuard.

Wyceń retest w kalkulatorze →