Комплексный анализ защищенности
физического периметра

Моделируем полный процесс действий нарушителя: от сбора информации и попыток проникновения на территорию до обхода систем контроля доступа и получения доступа ко внутренней инфраструктуре.

Обсудить проект

Зачем проводить физический пентест

Часто компоненты защиты физического периметра являются лишь видимостью безопасности. Цель физического пентеста — проверить, может ли реальный нарушитель попасть на объект, получить доступ в закрытые зоны и использовать физическое присутствие для дальнейшего развития атаки.

Проверка реальной устойчивости физического периметра

Оцениваем, насколько существующие организационные и технические меры способны остановить нарушителя, который целенаправленно ищет пути проникновения на объект.

Анализ RFID СКУД и биометрических терминалов

Оцениваем корректность конфигурации систем контроля и управления доступом, комплексно анализируем поверхность атаки и ищем слабые места для возможности обхода защитных механизмов.

Оценка действий сотрудников и службы безопасности

Проверяем, способны ли сотрудники распознать подозрительные действия, а охрана — своевременно обнаружить, остановить и корректно отработать попытку проникновения.

Проверка возможности развития атаки

Сам факт проникновения в офис не всегда является конечной целью. Проверяем, может ли физический доступ позволить получить доступ к критичным объектам, подключиться к корпоративной инфраструктуре и закрепиться во внутренней сети.

Что входит в область анализа

Состав проекта адаптируется под объект анализа, модель нарушителя и допустимый уровень воздействия. Отдельные направления могут тестироваться независимо или объединяться в комплексный сценарий проникновения.

Физический периметр

Исследуем возможные пути несанкционированного проникновения на территорию организации, включая:

- входы/выходы, зоны приёма посетителей и служебные помещения;
- пропускные пункты и организация доступа на территорию;
- парковки, погрузочные зоны и другие вспомогательные точки доступа.

Оцениваем эффективность существующих физических и организационных барьеров.

RFID СКУД и биометрические терминалы

Проверяем используемые технологии идентификации, архитектуру СКУД и устойчивость системы к атакам, включая:

- возможность клонирования карт доступа или проведения атак типа relay;
- обход liveness detection для биометрических терминалов;
- mitm канала между считывателем и контроллером;
- возможность получения административного доступа и обхода датчика вскрытия.

Социальная инженерия

Оцениваем, можно ли добиться физического доступа за счёт взаимодействия с сотрудниками, службой безопасности или обслуживающим персоналом.

Внутренняя инфраструктура

Получение доступа в помещение может стать первым этапом атаки на корпоративную сеть. После успешного проникновения проверяем, какие возможности предоставляет нарушителю физическое присутствие на объекте и возможно ли получение удаленного доступа во внутреннюю сеть.

Как проходит проект

Процесс прозрачен для команды заказчика: регулярные статусы, согласование опасных проверок и оперативное уведомление о критичных рисках сразу после обнаружения.

01

Определяем границы и модель нарушителя

Согласуем объекты, цели проверки, допустимые сценарии, ограничения и порядок взаимодействия в случае обнаружения участников тестирования.

02

Собираем информацию и изучаем объект

Проводим OSINT, анализируем доступные сведения об объекте и определяем потенциальные маршруты проникновения и критичные точки физической защиты.

03

Проводим активное тестирование

Проверяем физический периметр, СКУД, биометрические терминалы, двери и замки. Проводим социальную инженерию и другие согласованные сценарии. Критичные находки и потенциально опасные действия согласовываются в установленном порядке.

04

Подтверждаем возможные сценарии атаки

Не ограничиваемся фиксацией отдельных недостатков. Проверяем, можно ли объединить их в последовательную цепочку и достичь цели проекта: попасть в закрытую зону, получить доступ к критичному помещению или создать точку присутствия во внутренней инфраструктуре. Одновременно фиксируем, на каком этапе атака была обнаружена сотрудниками или службой безопасности.

05

Передаем отчет и сопровождаем исправления

Передаем рекомендации, отвечаем на вопросы и при необходимости проводим повторную проверку.

Что получает заказчик

Результат физического пентеста — не перечень гипотетических недостатков, а описание проверенных сценариев проникновения и факторов, которые позволили или помешали атакующему достичь поставленной цели.

Резюме для руководства

Краткая оценка уровня физической защищённости, наиболее существенные сценарии риска и возможные последствия для бизнеса.

Технический отчет

Подробное описание выполненных проверок и выявленных недостатков, условия и шаги воспроизведения, доказательства возможности реализации атак и оценка критичности.

Рекомендации по усилению защиты

Практические рекомендации для службы безопасности, подразделений ИБ и ИТ.

Описание подтвержденных защитных мер
Оперативное уведомление о критичных рисках
Повторная проверка после исправлений

Почему СолидЛаб

Команда практического анализа защищенности (Offensive Security) сочетает проектный опыт, исследовательскую работу, опыт участия в соревнованиях CTF, программах поиска уязвимостей (bug bounty) и собственные методики анализа приложений и инфраструктуры.

30+ экспертов

Практикующие эксперты в области анализа защищенности приложений, моделирования действий потенциальных нарушителей и исследования уязвимостей в прикладных системах и ИТ-инфраструктурах.

700+ проектов

Опыт проектов для финансового сектора, телекома, промышленности, ритейла, ИТ-компаний, медицины, транспорта и госсектора.

30+ CVE

Найденные уязвимости в продуктах Google Chrome, Apple, Microsoft Exchange, VMware, Jenkins, TrueConf, cPanel и других.

100+ отчетов в программах поиска уязвимостей

Принятые отчеты в программах поиска уязвимостей HackerOne, Standoff, Google и других, а также благодарности от крупных компаний.

Сертификации команды

OSCP, OSWE, OSEP, CRTE, CRTP, CEH, BSCP, WAPT, CPTS, RTO и другие профильные подтверждения квалификации.

Собственные методики и R&D

Методики основаны на ФСТЭК, OWASP, PTES, MITRE ATT&CK и постоянно обновляются с учетом современных техник атак и изменений в ландшафте угроз.

Примеры публично раскрытых уязвимостей

Google Chrome

CVE-2024-10229, CVE-2025-4664: уязвимости в механизмах безопасности браузера.

TrueConf

CVE-2022-46763, CVE-2022-46764: критичные уязвимости, включая выполнение SQL-команд без авторизации.

VMware vCenter

Серия уязвимостей, включая CVE-2021-22005, отраженная в бюллетене VMSA-2021-0020.

Jenkins

CVE-2019-1003029: обход песочницы с возможностью выполнения произвольного кода на стороне контроллера.

Microsoft Exchange

CVE-2024-49040: возможность подмены отправителя.

cPanel

CVE-2025-66429: повышение привилегий до уровня root.

Проверьте реальные сценарии атаки до того, как ими воспользуются злоумышленники

Расскажите, какие системы нужно проверить. Мы предложим подходящий формат анализа, границы работ и план тестирования.

Обсудить проект