Aşama 01
İnsan attack surface'ini scope ederiz
Herhangi bir kampanya hazırlanmadan önce hedef grupları, iş bağlamını, sınırları, escalation path'leri ve başarı kriterlerini ekibinizle netleştiririz.
Rules of engagement
Phishing Simülasyonu
Manuel phishing simulation ve phishing pentest hizmeti
Gerçek phishing hazırlığını uzman ekip tarafından test etmek isteyen organizasyonlar için özel senaryolar, kontrollü yürütme ve aksiyona dönük raporlama sunuyoruz. Bu, PhiShark ekibi tarafından manuel şekilde verilen bir hizmettir.
E-posta attack surface
kontrollü testSpoofed sender paterni eşlendi
Landing path izole edildi
Kanıt izi hazırlandı
Scope'tan debrief'e kadar saldırıyı adım adım görün
Ekibimiz çalışmayı kontrollü bir adversarial engagement gibi tasarlar ve yürütür. Her aşama sizin kurallarınızla planlanır, ardından güvenlik ekibinizin aksiyona çevirebileceği kanıtlara dönüştürülür.
Aşama 02
Gerçekçi email phishing senaryoları yazarız
Lure; kullanıcıların gerçekten görebileceği dil, zamanlama ve baskı desenleriyle hazırlanır: finans talepleri, hesap doğrulama akışları veya iç duyuru kurguları gibi.
Özel email lure
Aşama 03
Kontrollü delivery yürütürüz
Uzmanlarımız gönderimi, landing path'i, takip mekanizmasını ve güvenlik önlemlerini manuel yönetir; test gerçekçi kalırken operasyonel risk kontrollü tutulur.
Manuel yürütüm
Aşama 04
Davranışı ve yanıtı gözlemleriz
Etkileşim desenlerini, kullanıcıların raporlama davranışını, tereddüt noktalarını ve response timing'i izleyerek organizasyonun nerede güçlü, nerede kırılgan olduğunu çıkarırız.
Davranış kanıtı
Aşama 05
Pratik aksiyonlarla debrief ederiz
Çıktı; güvenlik ekipleri ve yönetim için exposure, kontrol boşlukları ve gerçekten uygulanabilir iyileştirmelere odaklanan net bir rapor ve debrief olur.
Aksiyon planı
Ne alırsınız
Click-rate tiyatrosundan daha işe yarar çıktı
Çalışma operasyonel sinyal üretmek için tasarlanır: kimler maruz kaldı, hangi kontroller işe yaradı, kullanıcılar nerede tereddüt etti ve sırada ne değişmeli.
Rol ve kitle bazlı maruziyet
Hangi ekiplerin, rollerin veya iş akışlarının simüle edilen saldırı yoluna daha açık olduğunu görün.
Kontrol ve süreç boşlukları
Mailbox kontrolleri, tarayıcı davranışı, raporlama kanalları veya iç escalation path'lerinde nerelerin ayarlanması gerektiğini anlayın.
Eğitim ve response önerileri
Bulguları hedefli farkındalık çalışmalarına, süreç değişikliklerine ve pratik güvenlik iyileştirmelerine çevirin.
Uzman ekiple bir phishing simülasyonu yürütmek ister misiniz?
Organizasyonunuz için manuel phishing simulation veya phishing pentest çalışmasını birlikte scope edelim.