Ich werde eine Red-Team-Simulation gegen deine Infrastruktur durchführen

W
wasim_roxx
W
wasim_roxx
WASEEM KHAN

Level 1

Einige Informationen wurden automatisch übersetzt.
perform a red team simulation against your infrastructure
Vollbild
perform a red team simulation against your infrastructure
Vollbild
Vollbild
perform a red team simulation against your infrastructureperform a red team simulation against your infrastructureperform a red team simulation against your infrastructure

Über diesen Service

Automatische Übersetzung

Die meisten Sicherheitstests hören bei einem Scanner auf. Eine Red-Team-Simulation beantwortet eine schwierigere Frage: Wenn ein motivierter Angreifer deine Organisation ins Visier nimmt, wie weit würde er gelangen?

Dieses Engagement ahmt realistische Angreifer-Techniken gegen vereinbarte Ziele nach, gemäß MITRE ATT&CK und einem unterschriebenen Regeln-für-die-Engagement-Dokument.

Typischer Umfang:

  • Externe Aufklärung und Angriffsflächenkartierung
  • Erstzugriff auf exponierte Dienste
  • Phishing und Anmeldeinformationen erfassen, nur wo autorisiert
  • Payload-Lieferung und Command-and-Control
  • Privilege-Escalation und laterale Bewegungen
  • Active Directory-Angriffspfade und Kerberos-Missbrauch
  • Zielbasierte Aktionen gegen ein definierte Kronjuwelen-System

Du erhältst einen vollständigen Bericht: Angriffserzählung, Beweise, MITRE ATT&CK-Zuordnung, CVSS 3.1-Schweregrade, Erkennungsdefizite und priorisierte Behebungsmaßnahmen. Ein Executiv-Briefing ist enthalten.

Basis: externer Scope, fünf Testtage. Standard: externer Scope und angenommenes Innenangriffs-Scope, zehn Tage, Phishing inklusive. Premium: Full Scope, fünfzehn Tage, Active-Directory-Angriffspfade, Debrief und Retest.

Tests erfolgen nur mit schriftlicher Autorisierung. Schreibe mir vor der Bestellung eine Nachricht, damit wir den Umfang der Engagement festlegen können.

  • Plattform

    • Individuell
Rechte Dritter respektieren

Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.

Lerne WASEEM KHAN kennen

WASEEM KHAN

OSCP, CEH Master, CPENT, Penetration Tester and Security Consultant

5,0(12)

Level 1

  • AusPakistan
  • Mitglied seitJan. 2017
  • ⌀ Antwortzeit1 Stunde
  • Letzte Lieferung2 Wochen

  • Sprachen

    Englisch, Urdu, Paschtunische Sprache
Senior Cybersecurity Professional with 6+ years of experience in Penetration Testing, VAPT, API Security, Red Team Operations, and Enterprise Security Assessments. Skilled in web, network, and API security testing using OWASP, PTES, and industry best practices. Expertise includes vulnerability assessment, authentication testing, risk analysis, and remediation guidance. Certified OSCP, CEH Master, CPENT, CHFI, CTIA, Security+, CySA+, PenTest+, and CISM professional.

Automatische Übersetzung

Mein Portfolio

Verwandte Tags