Valutazione della penetrazione nelle applicazioni

Il test inizia con un'analisi statica degli eseguibili binari e delle librerie che costituiscono l'applicazione. Le scansioni a livello di server cercano vulnerabilità note ed errori di configurazione comuni. I nostri consulenti che svolgono la prova di penetrazione eseguono poi un processo di indagine per raccogliere informazioni sull'applicazione e cercare vulnerabilità legate alla divulgazione di informazioni riservate come password, chiavi di crittografia o dati sui clienti. Una volta raccolti questi dati, Foundstone conduce il test vero e proprio che prevede:

• Test sulla gestione della configurazione, inclusa la scoperta della presenza di informazioni sensibili nei file di configurazione. Vengono anche cercate le informazioni sull'ambiente che possono essere manipolate per alterare il funzionamento dell'applicazione, nonché i segreti e le stringhe di testo presenti nei file binari o nella memoria dell'applicazione.
• Esame della protezione dei dati archiviati o in transito, quando le informazioni sensibili vengono comunicate all'interno della rete o memorizzate su un disco o nel database.
• Test sulle autenticazioni e le autorizzazioni per determinare le possibilità di elusione dei filtri o di escalation dei privilegi.
• Controlli della sessione e dello stato per individuare i tentativi di presa di controllo delle sessioni o altri attacchi di questo tipo.
• Test sulla convalida dei dati per rilevare problematiche come le vulnerabilità SQL injection e buffer overflow.
• Test sulla gestione di errori ed eccezioni che tentano di forzare l'accesso a un'applicazione pericolosa o di causare la divulgazione di informazioni attraverso l'accesso non autorizzato al file di dump.
• Controllo dell'auditing e degli accessi in cui si tenta di corrompere i processi di audit, creare voci di registro false, scoprire informazioni sensibili nei file di registro o utilizzare il meccanismo di accesso come vettore di attacco.

Nel corso di tutti questi test, l'obiettivo principale è compromettere la sicurezza dei server, degli agent remoti e dei client dell'applicazione. Inoltre, Foundstone cerca le vulnerabilità dell'applicazione che potrebbero permettere all'autore di un attacco di ottenere l'accesso al sistema operativo sottostante o ai server backend del database.