Hizmet · 01 Kırmızı takım hazır

Saldırganı sizden önce bulan ekibiniz.

Sızma testleri, kırmızı takım operasyonları, olay müdahale ve 7/24 SOC. Siber güvenliğin tüm katmanları tek mühendislik kültüründe.

Pentest teklifi al Metodoloji

150+

Pentest / yıl

12dk

Ortalama IR yanıt

99.4%

Tespit oranı

SOC · LIVE FEED · ANKARAtls1.3 / aes256

[14:22:07] CRIT lateral.movement psexec.exe → FINANCE-PC ▌

[14:22:11] HIGH brute_force 114.att.172 → sshd 413 attempts

[14:22:18] MED dns_exfil *.tun.evil.ru (2.1mb)

[14:22:24] LOW sig_update YARA v2431 deployed

[14:22:31] HIGH suspicious.mshta base64_payload blocked

[14:22:38] CRIT ransomware.write EDR killchain → CONTAINED

> isolating host 10.14.2.88 ...

> host quarantined · ticket #INC-4412 opened

mttr00:04:12 queue3 analystE. Yılmaz

Kapsam

Saldırı yüzeyinizin her katmanı.

01 / 06

Ağ sızma testi

Dış ve iç perimeter, segmentasyon, AD & Kerberos.

02 / 06

Web & API

OWASP Top 10, business-logic, authn/authz bypass.

03 / 06

Mobil

iOS/Android statik + dinamik, reverse engineering.

04 / 06

Kırmızı takım

Hedef senaryo: phishing → lateral → data exfil.

05 / 06

Olay müdahale

Triage, forensics, ransomware negotiation.

06 / 06

7/24 SOC

Nexus + SIEM, MITRE ATT&CK haritalı playbooklar.

Metodoloji

MITRE ATT&CK temelli kill-chain.

OWASP · NIST · PTES

01
Keşif
02
Silahlanma
03
Teslimat
04
Exploit
05
Kalıcılık
06
Rapor

Teslimat

Her testin sonunda elinize geçenler.

Yönetici özet raporu (EN+TR)
Teknik bulgular, CVSS + kanıt
Remediation yol haritası
Re-test oturumu
Sertifikalı bulgu ekibi

Sertifikasyonlar / Certifications

OSCP

OSEP

CRTO

CEH

CISSP

ISO 27001

SECUREX ile otomatik, sürekli

Manuel pentestin ötesinde; kendi SECUREX platformumuzla sürekli saldırı yüzeyi taraması.

scncsecurex.com.tr