Aytict Oy
Automaattinen tietoturva-arviointi verkkosivustolle, jonka omistat tai jonka testaamiseen sinulla on lupa. Se tarkistaa DDoS-suojauksen, SQL-injektiohaavoittuvuudet ja internetiin avoimet portit ja tuottaa raportin, jonka voit ladata ja jonka pohjalta voit toimia.
Arviointi lähettää antamaasi osoitteeseen aitoa liikennettä: toistuvia pyyntöjä, SQL-injektiokokeiluja ja porttiskannauksen. Tämän tekeminen järjestelmään, jota et omista tai jonka testaamiseen sinulla ei ole kirjallista lupaa, on rikos — Suomessa rikoslain 38:3–5 ja 38:7a nojalla, EU:ssa direktiivin 2013/40/EU nojalla ja Yhdysvalloissa lainkohdan 18 U.S.C. 1030 nojalla.
Siksi ennen kuin mitään testataan, sinun on osoitettava kohteen olevan hallinnassasi julkaisemalla lyhyt vahvistustunniste DNS-tietueessasi tai verkkopalvelimellasi. Se vie minuutin, ja merkintä siitä säilytetään raportin mukana todisteena siitä, että arviointiin oli lupa.
Julkaise tämä tunniste jommallakummalla alla olevalla tavalla ja pyydä meitä tarkistamaan se. Tunniste on sidottu sähköpostiosoitteeseesi ja verkkotunnukseen, joten se pysyy voimassa myös tulevia arviointeja varten — tämä tarvitsee tehdä vain kerran.
Lisää tämä tietue DNS-palveluntarjoajallasi. Leviäminen voi kestää muutaman minuutin.
TXTTarjoile tunniste tekstitiedostona tässä osoitteessa:
Jonossa…
Tämä kestää yleensä muutaman minuutin. Voit jättää sivun auki tai palata alla olevaan linkkiin myöhemmin.
Raportti sisältää tiedot hyödynnettävissä olevista heikkouksista tuotannossa olevassa ympäristössä. Käsittele sitä luottamuksellisena ja säilytä se turvallisesti. Latauslinkit vanhenevat 30 päivän kuluttua.
Haluatko nämä havainnot korjattaviksi tai syvemmän manuaalisen arvioinnin? Ota yhteyttä: aleksi.laurila@aytict.fi.
Tunnistaa, onko sivuston edessä CDN tai puhdistuspalvelu, pääseekö alkuperäispalvelimelle sen ohi ja astuuko pyyntörajoitus voimaan.
Ei liikennetulva. Käytämme pientä, rajattua pyyntöpursketta käyttäytymisen havainnointiin — emme koskaan yritä kuluttaa kapasiteettiasi loppuun tai kaataa sivustoa.
Ajaa sqlmapin osoitetta vasten löytääkseen parametrit, joiden kautta syöte päätyy tietokantakyselyyn turvattomasti.
Vain tunnistus. Tietoja ei poimita, komentotulkkia tai tiedostoja ei yritetä käyttää eikä mitään muuteta.
Skannaa verkkotunnuksen ja jokaisen sen takana olevan IP-osoitteen yleisten palveluporttien varalta ja nostaa esiin internetiin avoimet tietokannat, etäkäyttöpalvelut ja tiedostojaot.
TCP connect -skannaus kevyellä versiotunnistuksella. Ei käyttöjärjestelmän tunnistusta eikä hyväksikäyttöskriptejä.
Automaattinen arviointi antaa lähtötason. Se ei kata liiketoimintalogiikkaa, kirjautumisen takana olevia osioita eikä sosiaalista manipulointia — siihen manuaalinen tunkeutumistestauksemme on oikea työkalu.