ارزیابی جامع امنیت برنامه‌های کاربردی و اپلیکیشن‌های دسکتاپ Windows شامل تحلیل باینری، آسیب‌پذیری‌های فساد حافظه، ارتقای امتیاز، DLL hijacking، عملیات فایل ناامن، امنیت رجیستری، سوءاستفاده از Windows API و ارزیابی sandboxing

WindowsDesktop

ارزیابی و آزمون نفوذ · برنامه کاربردی دسکتاپ

امنیت برنامه کاربردی دسکتاپ macOS

ارزیابی جامع امنیت برنامه‌های کاربردی و اپلیکیشن‌های دسکتاپ macOS شامل اعتبارسنجی code signing، بازبینی entitlements، امنیت Keychain، ارزیابی sandboxing، آسیب‌پذیری‌های ارتقای امتیاز، ارتباط بین فرآیندی ناامن، مجوزهای سیستم فایل و تست دور زدن Gatekeeper

macOSDesktop

ارزیابی و آزمون نفوذ · برنامه کاربردی دسکتاپ

امنیت برنامه کاربردی دسکتاپ Linux

ارزیابی جامع امنیت برنامه‌های کاربردی و اپلیکیشن‌های دسکتاپ Linux شامل تحلیل باینری، آسیب‌پذیری‌های ارتقای امتیاز، مجوزهای فایل ناامن، مشکلات SUID/SGID، library hijacking (LD_PRELOAD)، مکانیزم‌های IPC ناامن، امنیت محیط دسکتاپ و ارزیابی سیاست AppArmor/SELinux

LinuxDesktop

ارزیابی و آزمون نفوذ · ابر و کانتینر

ارزیابی امنیت Kubernetes

ارزیابی امنیت کلاستر و ارکستراسیون Kubernetes

KubernetesContainer Orchestration

ارزیابی و آزمون نفوذ · ابر و کانتینر

ارزیابی امنیت کانتینر

ارزیابی جامع امنیت کانتینر برای Docker و اپلیکیشن‌های کانتینری

DockerContainer Security

ارزیابی و آزمون نفوذ · ابر و کانتینر

بازبینی پیکربندی ابر

بازبینی و سخت‌سازی پیکربندی زیرساخت ابری

CloudConfiguration

ارزیابی و آزمون نفوذ · داده و دیتابیس

ارزیابی امنیت دیتابیس SQL

ارزیابی جامع امنیت دیتابیس‌های رابطه‌ای شامل MySQL، PostgreSQL، Oracle، Microsoft SQL Server و MariaDB. شامل آسیب‌پذیری‌های SQL Injection، امنیت Stored Procedures، تریگرها، ویوها، امتیازات کاربران، رمزنگاری در حالت سکون و انتقال، امنیت پشتیبان‌گیری و سخت‌سازی پیکربندی.

SQLDatabase Security

ارزیابی و آزمون نفوذ · داده و دیتابیس

ارزیابی امنیت دیتابیس NoSQL

ارزیابی جامع امنیت دیتابیس‌های NoSQL شامل MongoDB، Redis، Cassandra، Elasticsearch، CouchDB و DynamoDB. شامل NoSQL Injection، دور زدن احراز هویت، دسترسی غیرمجاز، افشای داده، Command Injection، آسیب‌پذیری‌های پیکربندی نادرست و نقاط ضعف کنترل دسترسی.

NoSQLDatabase Security

ارزیابی و آزمون نفوذ · داده و دیتابیس

ارزیابی امنیت دیتابیس مدیریت‌شده ابری

ارزیابی امنیت سرویس‌های دیتابیس مدیریت‌شده ابری شامل AWS RDS، Aurora، Azure SQL Database، Azure Cosmos DB، Google Cloud SQL، Cloud Spanner و Firestore. شامل سیاست‌های Cloud IAM، گروه‌های امنیتی شبکه، پیکربندی VPC، رمزنگاری با KMS، سیاست‌های پشتیبان‌گیری، لاگ ممیزی و تنظیمات انطباق.

Cloud DatabaseAWS RDS

ارزیابی و آزمون نفوذ · سرویس‌های شبکه

ارزیابی امنیت VPN

ارزیابی جامع امنیت زیرساخت VPN شامل تحلیل پروتکل‌های رمزنگاری، مکانیزم‌های احراز هویت، بازبینی کنترل دسترسی، سخت‌سازی پیکربندی و تست آسیب‌پذیری برای استقرارهای site-to-site، دسترسی از راه دور و VPN کلاینت

VPNNetwork Security

ارزیابی و آزمون نفوذ · سرویس‌های شبکه

ارزیابی امنیت میل سرور

ارزیابی جامع امنیت زیرساخت میل سرور شامل تحلیل پروتکل‌های SMTP، IMAP و POP3، بازبینی احراز هویت و رمزنگاری، ارزیابی محافظت در برابر اسپم و فیشینگ، سخت‌سازی پیکربندی و تست آسیب‌پذیری برای امنیت ایمیل

Mail ServerSMTP

ارزیابی و آزمون نفوذ · سرویس‌های شبکه

ارزیابی امنیت DNS سرور

ارزیابی جامع امنیت زیرساخت DNS شامل تحلیل آسیب‌پذیری‌های پروتکل DNS (cache poisoning، DDoS، حملات amplification)، بازبینی پیاده‌سازی DNSSEC، سخت‌سازی پیکربندی، امنیت zone transfer و ارزیابی امنیت recursive resolver

DNSNetwork Security

ارزیابی و آزمون نفوذ · سرویس‌های شبکه

سرویس‌های هویت و احراز هویت

ارزیابی جامع امنیت سیستم‌های هویت و احراز هویت شامل پلتفرم‌های IAM، پیاده‌سازی‌های SSO، مکانیزم‌های MFA، سرویس‌های دایرکتوری LDAP، جریان‌های OAuth/OIDC، مدیریت نشست و آسیب‌پذیری‌های ارتقای امتیاز

IdentityAuthentication

ارزیابی و آزمون نفوذ · سرویس‌های شبکه

ارزیابی امنیت Active Directory

ارزیابی جامع امنیت Active Directory شامل مسیرهای حمله Kerberos، ارتقای امتیاز، سوءاستفاده از GPO، روابط اعتماد، بازبینی گروه‌های دارای امتیاز و سخت‌سازی AD بر اساس استانداردهای Microsoft و CIS

Active DirectoryKerberos

ارزیابی و آزمون نفوذ · زیرساخت

ارزیابی امنیتی شبکه

ارزیابی جامع امنیت شبکه شامل معماری شبکه، پروتکل‌ها و تقسیم‌بندی

Network SecurityNetwork Architecture

ارزیابی و آزمون نفوذ · زیرساخت

ارزیابی امنیتی سیستم عامل

ارزیابی امنیت سیستم عامل و بازبینی سخت‌سازی شامل پیکربندی و مدیریت پچ

OS SecurityHardening

ارزیابی و آزمون نفوذ · زیرساخت