ঘরের উপমা
নতুন বাড়িতে ওঠার আগে আপনি তালা, জানালা এবং অ্যালার্ম সিস্টেম পরীক্ষা করেন। একটি পেনটেস্ট ঠিক সেটাই করে — তবে আপনার ওয়েবসাইট, অ্যাপ্লিকেশন এবং নেটওয়ার্কের জন্য।
আমরা পরীক্ষা করব আক্রমণকারীরা আপনার ব্যবসায় প্রবেশ করেছেকি না, আপনি করার আগেই।
PWN-ALL হল নৈতিক হ্যাকারদের একটি দল। আমরা আইনগতভাবে আপনার সিস্টেমে আক্রমণ করি বাস্তব আক্রমণকারীরা খুঁজে পাওয়ার আগে দুর্বলতাগুলো খুঁজে বের করতে।
- গুরুত্বপূর্ণ CVE-গুলো প্রকাশ করা হয়েছে
- ৩৪০+
- ক্লায়েন্ট সুরক্ষিত
- 120+
- গড় রিপোর্ট প্রাপ্তির সময়
- 14দিন
একটি পেন্টেস্ট হল
লক পরীক্ষা
আপনার ডিজিটাল দরজার লক পরীক্ষা।
নিয়ন্ত্রিত আক্রমণ
আমাদের বিশেষজ্ঞরা ঠিক যেমন একজন প্রকৃত হ্যাকার আক্রমণ করতো, ঠিক তেমনভাবেই আপনার অবকাঠামো আক্রমণ করে — তবে চুক্তির আওতায়, কোনো ক্ষতি ছাড়াই, এবং শেষে একটি পূর্ণাঙ্গ প্রতিবেদনসহ।
প্রতিবেদন + প্রতিকার
আপনি একটি বিস্তারিত প্রতিবেদন পাবেন: আমরা কী খুঁজে পেয়েছি, তা কতটা বিপজ্জনক, এবং কীভাবে তা ঠিক করতে হবে। কোনো অপ্রয়োজনীয় কথা নেই — শুধুমাত্র প্রয়োজনীয় পদক্ষেপ।
আপনি লঙ্ঘনের পরই ফাঁক সম্পর্কে জানতে পারেন
- ⚠ গ্রাহকের ডেটা ফাঁস
- ⚠ ব্যস্ত সময়ে ব্যবসায়িক ডাউনটাইম
- ⚠ নিয়ন্ত্রক জরিমানা
- ⚠ সুনামের ক্ষতি
ঝুঁকি স্তর
৯২%
আপনি আক্রমণের আগে ছিদ্রগুলো বন্ধ করেন
- ✓ দুর্বলতাগুলো খুঁজে বের করে মেরামত করা হয়েছে
- ✓ দল জানে কীভাবে প্রতিক্রিয়া জানাতে হয়
- ✓ নিরাপত্তা মানদণ্ডের সাথে সম্মতি
- ✓ ক্লায়েন্ট এবং অংশীদারদের বিশ্বাস
ঝুঁকি স্তর
14%
এটি কীভাবে কাজ করে।
নিরাপদ অবকাঠামোর জন্য পাঁচটি ধাপ ।
-
01
পরিসীমা নির্ধারণ ও সারসংক্ষেপ
আমরা কী পরীক্ষা করতে হবে, কোন সিস্টেমগুলো গুরুত্বপূর্ণ, এবং সীমারেখা কোথায় তা নিয়ে আলোচনা করি। আমরা একটি এনডিএ স্বাক্ষর করি এবং সম্পৃক্ততার নিয়মাবলীতে সম্মত হই।
১–৩ দিন -
02
তথ্য সংগ্রহ ও ম্যাপিং
আমরা আক্রমণ পৃষ্ঠ মানচিত্র করি: কোন সার্ভিসগুলো উন্মুক্ত, কোন প্রযুক্তিগুলো ব্যবহৃত হচ্ছে, এবং দুর্বল প্রবেশদ্বারগুলো কোথায়।
৩–৫ দিন -
03
শোষণ
আমরা নিরাপদে দুর্বলতাগুলো শোষণ করি: আমরা অনুসন্ধান করি একটি বাস্তব আক্রমণকারী আপনার সিস্টেমের ভিতরে কতদূর যেতে পারে।
৫–১৪ দিন -
04
রিপোর্টিং
আমরা দুই-স্তরের প্রতিবেদন প্রদান করি: নেতৃত্বের জন্য একটি নির্বাহী সারসংক্ষেপ এবং ইঞ্জিনিয়ারিং দলের জন্য প্রযুক্তিগত বিবরণ।
৩–৫ দিন -
05
পুনঃপরীক্ষা ও সহায়তা
আপনার সংশোধনের পর, আমরা ছিদ্রগুলো বন্ধ হয়েছে কিনা তা নিশ্চিত করতে পুনরায় পরীক্ষা চালাই। আমরা প্রশ্নের জন্য সর্বদা উপলব্ধ থাকি।
২–৩ দিন
খেলার মাঠ।
নিজেই এটিতে আক্রমণ করে দেখুন।
চারটি হাতে-কলমে ডেমো দেখায় কীভাবে আক্রমণকারীরা দুর্বলতা খুঁজে বের করে — এবং এর কতটা অংশ সেকেন্ডের মধ্যে ঘটে। প্রতিটি নিরাপদ, আপনার ব্রাউজারে চলে, এবং ১০০% নির্দোষ।
রাউন্ড ১ / ১০
স্কোর 0/10
সহজ
চূড়ান্ত সিদ্ধান্ত
0/10
—
—
লক্ষ্য
https://acme-corp.local/login
ওয়ার্ডলিস্ট
common-list-100k.txt
ব্যবহারকারীরা
admin · root · user · jerry · sarah · mike
আক্রমণ চলছে…
চেষ্টা0
হার0/s
ব্যবহৃত প্রক্সি0
বৈধ শংসাপত্র0
// সিমুলেশন শুরু করতে "আক্রমণ শুরু করুন" চাপুন
পর্ব ১ / ১০
স্কোর 0/10
চূড়ান্ত সিদ্ধান্ত
0/5
—
—
// একটি লক্ষ্য নির্বাচন করুন এবং লঞ্চ চাপুন
খোলা পোর্টসমূহ
0
অপ্রচলিত পরিষেবাগুলি
0
গুরুত্বপূর্ণ ফলাফল
0
ঝুঁকি স্কোর
—
ডেভ দলগুলো দ্রুত কোড পুশ করে এবং মাঝে মাঝে পরিষ্কার করতে ভুলে যায়। একটি ভুলে যাওয়া পথ বেছে নিন এবং দেখুন একজন আক্রমণকারী এর পিছনে কী খুঁজে পায়।
dev.acme-corp.com
// উপরের কোনো পাথে ক্লিক করে তা পরীক্ষা করুন
@
আবিষ্কৃত0
সক্রিয় হোস্ট0
আকর্ষণীয়0
// সাবডোমেইন আবিষ্কার চালু করতে enumerate চাপুন
← আক্রমণ চেইন দেখতে বামে একটি CVE নির্বাচন করুন।
স্ক্যান করার জন্য একটি অ্যাপ নির্বাচন করুন
কোনও অ্যাপ নির্বাচন করা হয়নি
// উপরের কোনো অ্যাপ নির্বাচন করুন এবং স্ট্যাটিক বিশ্লেষণ শুরু করতে "Start scan" চাপুন
গুরুত্বপূর্ণ
0
উচ্চ / মধ্যম
0
মোট ফলাফল
0
নিরাপত্তা স্কোর
—
সেবা।
প্রতিটি আক্রমণ পৃষ্ঠের জন্য ।
ওয়েব পেন্টেস্ট
OWASP পদ্ধতি অনুসরণ করে ওয়েব অ্যাপ্লিকেশন ও API পরীক্ষা। SQLi, XSS, IDOR, SSRF, লজিক ত্রুটি — সবকিছুই যা একজন আক্রমণকারী কাজে লাগাতে পারে।
- — OWASP টপ ১০ + ব্যবসায়িক লজিক
- — প্রমাণিত ও অপ্রমাণিত
- — API / GraphQL / WebSocket
- — ম্যানুয়াল + স্বয়ংক্রিয় বিশ্লেষণ
নেটওয়ার্ক পেন্টেস্ট
বাহ্যিক ও অভ্যন্তরীণ সীমানা। আমরা পরীক্ষা করি একজন আক্রমণকারী কতদূর পৌঁছাতে পারে — ইন্টারনেট থেকে, অথবা একবার অফিসের ভিতরে প্রবেশ করার পর।
- — বাহ্যিক ও অভ্যন্তরীণ
- — AD / ডোমেইন দখল
- — বিশেষাধিকার বৃদ্ধি
- — পার্শ্বীয় গতিবিধি
রেড টিম
পূর্ণ-স্কেপ APT সিমুলেশন। সামাজিক প্রকৌশল, ফিশিং, শারীরিক প্রবেশাধিকার — আমরা শুধু সিস্টেমই নয়, আপনার মানুষদেরও পরীক্ষা করি।
- — MITRE ATT&CK TTPs
- — ফিশিং ও ভিশিং
- — শারীরিক অনুপ্রবেশ
- — পার্পল টিম সহযোগিতা
কেন PWN-ALL।
আমরা কোনো ভঙ্গুরতা স্ক্যানার নই। আমরা এমন একটি দল যারা আক্রমণকারীর মতো চিন্তা করে। প্রতিটি প্রকল্প পরিচালিত হয় প্রকৃত রেড টিম এবং বাগ বাউন্টি অভিজ্ঞতা সম্পন্ন ইঞ্জিনিয়ারদের দ্বারা।
- ৯৫%
- গুরুত্বপূর্ণ ফলাফলের ৯৫% প্রথম ২ সপ্তাহের মধ্যে প্রকাশ পায়
- 120+
- কোম্পানিগুলো তাদের অবকাঠামো আমাদের ওপর বিশ্বাস করে দিয়েছে
- ৩৪০+
- আমাদের রিপোর্টগুলোতে নথিভুক্ত গুরুত্বপূর্ণ CVE-গুলো
- ৭২h
- জরুরি অনুরোধগুলির সর্বোচ্চ প্রতিক্রিয়া সময়
ঝুঁকি বনাম সময় — পেন্টেস্টের পর
উচ্চমাঝামাঝি✓ আমরা প্রথমে এনডিএ স্বাক্ষর করি
পেন্টেস্ট ছাড়াঝুঁকি সবসময়ই উচ্চ থাকে — আমাদের অডিটের পরএক মাসের মধ্যে তা ৭৮% কমে যায়।
06 /
দেখতে প্রস্তুত
দেখতে প্রস্তুত
আপনার অবকাঠামো একজন আক্রমণকারীর চোখে দেখতে প্রস্তুত?
আমাদের সরাসরি লিখুন — কোনো ফর্ম নেই, কোনো ঝামেলা নেই। বিনামূল্যে ৩০ মিনিটের পরামর্শ, পরিসীমা নির্ধারণ এবং সময়সীমা অনুমান এক কর্মদিবসের মধ্যে।
- ✓ আমরা প্রথমে এনডিএ স্বাক্ষর করি
- ✓ স্প্যাম নেই, কold কল নেই
- ✓ ২৪ ঘণ্টার মধ্যে উত্তর
