Αρχική
Υπηρεσίες
Πλατφόρμα
- Δείτε την πλατφόρμα
- Erevos AI για NIS2
Αναλύσεις
Η Εταιρεία
Επικοινωνία
- Πολιτική Απορρήτου & Προστασίας Προσωπικών Δεδομένων
- Κλείσιμο Ραντεβού

Αρχική
Υπηρεσίες
Πλατφόρμα
- Δείτε την πλατφόρμα
- Erevos AI για NIS2
Αναλύσεις
Η Εταιρεία
Επικοινωνία
- Πολιτική Απορρήτου & Προστασίας Προσωπικών Δεδομένων
- Κλείσιμο Ραντεβού

+30 210 9839367

Επιθετική Ασφάλεια (Offensive Security) · Δοκιμές Διείσδυσης (Penetration Testing)

Καθορίστε το εύρος του ελέγχου διείσδυσης (Penetration Test Scope) και λάβετε εξατομικευμένη προσφορά

Γνωρίζετε ότι ο οργανισμός σας χρειάζεται έλεγχο διείσδυσης (Penetration Testing), αλλά δεν είστε βέβαιοι ποιο είδος δοκιμών, ποια έκταση ελέγχου (scope) και ποια μεθοδολογία ανταποκρίνονται στις πραγματικές σας ανάγκες;

Συμπληρώστε το παρακάτω δομημένο ερωτηματολόγιο και η ομάδα Επιθετικής Ασφάλειας (Offensive Security) της Audax Cybersecurity θα αξιολογήσει τις απαιτήσεις σας, θα οριστικοποιήσει το ακριβές πλαίσιο του έργου (project scope) και θα σας αποστείλει μια εξατομικευμένη τεχνική και οικονομική πρόταση (technical & financial proposal).

ℹ️Χωρίς αυτόματη παραγγελία ή οικονομική δέσμευση (No Obligation)Η συμπλήρωση του ερωτηματολογίου δεν αποτελεί αυτόματη παραγγελία, αποδοχή προσφοράς ή οικονομική δέσμευση. Η τελική πρόταση αποστέλλεται έπειτα από την τεχνική αξιολόγηση του εύρους ελέγχου (scoping assessment) από τους μηχανικούς μας και —όπου κριθεί απαραίτητο— μετά από μια σύντομη επικοινωνία με την εταιρεία σας για την πλήρη αποσαφήνιση των συστημάτων, των στόχων και των επιμέρους περιορισμών του ελέγχου.

Ξεκινήστε το Ερωτηματολόγιο → Μιλήστε με έναν Offensive Security Specialist

Η Διαδικασία (The Process)

Από το ερωτηματολόγιο στην επίσημη προσφορά

Συμπληρώνετε το ερωτηματολόγιο (Complete Questionnaire)Μας παρέχετε τις βασικές πληροφορίες σχετικά με την ψηφιακή σας υποδομή (infrastructure), τις εφαρμογές, τα συστήματα και τον επιχειρησιακό ή κανονιστικό σκοπό του ελέγχου.

Αξιολογούμε το εύρος του έργου (Scope Assessment)Η ομάδα Επιθετικής Ασφάλειας (Offensive Security) εξετάζει την πολυπλοκότητα του τεχνικού σας περιβάλλοντος, τα συστήματα που θα ελεγχθούν (in-scope assets), τις ειδικές απαιτήσεις και τους λειτουργικούς περιορισμούς του έργου.

Επικοινωνούμε όπου απαιτείται (Technical Clarification)Ζητάμε μόνο τις απολύτως απαραίτητες διευκρινίσεις, ώστε το εύρος του ελέγχου (scope) να οριστεί με ακρίβεια και να αποφευχθούν εκ των προτέρων ασάφειες, καθυστερήσεις ή μη προβλεπόμενες χρεώσεις.

Λαμβάνετε την επίσημη προσφορά (Official Proposal)Παραλαμβάνετε μια σαφή τεχνική και οικονομική πρόταση, στην οποία περιγράφονται αναλυτικά το εύρος του ελέγχου (scope), η μεθοδολογία δοκιμών (testing methodology), τα επίσημα παραδοτέα (deliverables), το χρονοδιάγραμμα υλοποίησης και οι βασικές προϋποθέσεις της Δοκιμής Διείσδυσης (Penetration Test).

Penetration Testing Questionnaire

Δομημένο ερωτηματολόγιο για τον ακριβή καθορισμό του scope

1Σκοπός2Είδος ελέγχου3Scope4Μεθοδολογία5Χρόνος6Παραδοτέα7Στοιχεία8Σύνοψη

Βήμα 1 από 8

Σκοπός του Penetration Test

Για ποιον λόγο χρειάζεστε το Penetration Test;

Επιτρέπονται πολλαπλές επιλογές.

ISO 27001NIS2DORAPCI DSSΣυμμόρφωση με απαίτηση πελάτη ή συνεργάτηΕσωτερικός έλεγχος ασφάλειαςΠροετοιμασία για auditΕτήσιος ή περιοδικός έλεγχοςΈλεγχος πριν από παραγωγική λειτουργίαΈλεγχος νέας εφαρμογής ή υπηρεσίαςΈλεγχος πριν ή μετά από εξαγοράΑξιολόγηση μετά από περιστατικό ασφαλείαςΕπανέλεγχος μετά από remediationΑπαίτηση διοίκησης, CISO ή auditorΔεν είμαστε βέβαιοι – χρειαζόμαστε καθοδήγησηΆλλο

Υπάρχει συγκεκριμένο πρότυπο, κανονισμός ή απαίτηση που πρέπει να καλυφθεί;

ΝαιΌχιΔεν γνωρίζω

Περιγραφή απαίτησης

Βήμα 2 από 8

Τι θέλετε να ελεγχθεί

Τι θέλετε να ελεγχθεί;

Επιλέξτε ό,τι σας αφορά — τα επόμενα βήματα θα προσαρμοστούν αυτόματα στις επιλογές σας.

External Infrastructure Penetration TestingiInternal Infrastructure Penetration TestingiWeb Application Penetration TestingiAPI Penetration TestingiMobile Application Penetration TestingiActive Directory Security AssessmentiMicrosoft 365 Security AssessmentiCloud Penetration TestingiAWS Security AssessmentiMicrosoft Azure Security AssessmentiGoogle Cloud Security AssessmentiWireless Network Penetration TestingiVPN και Remote Access Security TestingiEmail Security AssessmentiSocial Engineering AssessmentiPhishing SimulationiRed Team AssessmentiPurple Team AssessmentiIoT Security TestingiOT/ICS Security AssessmentiSource Code Security ReviewiConfiguration ReviewiVulnerability AssessmentiΕπανέλεγχος προηγούμενων ευρημάτωνiΔεν γνωρίζουμε ακριβώς – χρειαζόμαστε πρόταση από την AudaxiΆλλο

Βήμα 3 από 8

Scope ανά υπηρεσία

▍External Infrastructure

Σε αυτό το στάδιο αρκεί ο αριθμός των assets — μην καταχωρείτε αναλυτικές IP διευθύνσεις εδώ. Το αναλυτικό scope ανταλλάσσεται αργότερα μέσω ασφαλούς καναλιού.

Αριθμός δημόσιων IP

Αριθμός IP ranges

Αριθμός domains

Αριθμός subdomains

Exposed services (εκτίμηση)

VPN / mail gateways

Υφιστάμενες άμυνες / περιβάλλον

WAFCDNDDoS protectionIDS/IPSProduction περιβάλλονΕπιτρέπεται active exploitation

▍Internal Infrastructure & Active Directory

Εσωτερικά IPs (σύνολο)

VLANs

Χρήστες

Servers

Domain controllers

AD domains

Πρόσβαση που θα δοθεί / απαιτήσεις

Φυσική πρόσβασηVPN πρόσβασηDomain user accountΕταιρικό workstationΥπάρχουν trust relationshipsΈλεγχος lateral movementΈλεγχος privilege escalationΈλεγχος segmentationAD attack-path analysis

▍Web Applications

Αριθμός εφαρμογών

Ρόλοι χρηστών (πλήθος)

Περιβάλλον

Έκθεση

Τεχνολογικό stack (αν γνωστό)

Χαρακτηριστικά & απαιτήσεις

AuthenticationMFARegistrationPassword resetFile uploadΠληρωμέςΠροσωπικά δεδομέναΣύνδεση με τρίτα συστήματαWAFΘα δοθούν test accountsAuthenticated testingBusiness logic testingΈλεγχος όλων των ρόλωνΚατά OWASP ASVSΚατά OWASP WSTG

▍APIs

Αριθμός APIs

Εκτ. endpoints

Τύπος

Περιβάλλον

Τύπος authentication

Διαθέσιμα & απαιτήσεις

API documentationOpenAPI/SwaggerPostman collectionAuthenticationΔιαφορετικοί ρόλοιRate limitingAPI gatewayThird-party integrationsΠροσωπικά/οικονομικά δεδομέναΚατά OWASP API Security Top 10Test accounts/tokens μέσω ασφαλούς καναλιού

🔒Tokens, passwords και API secrets δεν πρέπει να υποβάλλονται μέσα από τη φόρμα.

▍Cloud Environment

Cloud provider

Accounts / subscriptions / projects

Cloud workloads (εκτίμηση)

Virtual machines

Χρήση & απαιτήσεις

ContainersKubernetesServerlessObject storageManaged databasesCloud IAMFederation ή SSOMicrosoft Entra IDCSPMSIEMProduction workloadsConfiguration reviewIAM reviewPrivilege escalation testingΈλεγχος network exposureΘα δοθεί read-only access (secure)

▍Mobile Applications

Πλατφόρμα

Αριθμός εφαρμογών

Build

Τύπος

Χαρακτηριστικά & απαιτήσεις

Backend APIAuthenticationMFALocal storage ευαίσθητων δεδομένωνCertificate pinningΔιαφορετικοί ρόλοιΘα δοθούν test accountsΘα δοθεί APK/IPA/test buildΚατά OWASP MASVS & MASTG

▍Social Engineering & Phishing

Εργαζόμενοι που θα συμμετέχουν

Αριθμός καμπανιών

Τύποι & εγκρίσεις

Email phishingSpear phishingSmishingVishingPhysical social engineeringUSB drop simulationExecutive impersonationVendor impersonationCredential harvesting (ελεγχόμενο)Επιτρέπεται lookalike domainΕπιτρέπονται attachmentsΕπιτρέπονται QR codesΑπαιτείται awareness reportΑνάλυση ανά τμήμαΕκπαίδευση μετά την καμπάνια

✅Κάθε ενέργεια προϋποθέτει σαφή διαδικασία έγκρισης και Rules of Engagement πριν την εκτέλεση.

▍Red Team / Purple Team

Κύριος στόχος της άσκησης

Προσομοίωση εξωτερικού επιτιθέμενουΠροσομοίωση insider threatΈλεγχος detection & responseΈλεγχος SOCΈλεγχος SIEMΈλεγχος EDR/XDRΈλεγχος incident responseΈλεγχος identity securityΈλεγχος physical security

Επιθυμητή διάρκεια άσκησης

Υφιστάμενο blue team / SOC;

Επιτρεπόμενες τεχνικές & απαιτήσεις

PersistenceLateral movementExfiltration simulationΥπάρχει SIEMΥπάρχει EDR/XDRMITRE ATT&CK mappingPurple Team workshopExecutive debriefingTabletop μετά την ολοκλήρωση

Δεν χρειάζεται περαιτέρω τεχνική περιγραφή σε αυτό το βήμα για τις επιλογές σας — προχωρήστε στο επόμενο.

Βήμα 4 από 8

Μεθοδολογία & περιορισμοί

Ποιο μοντέλο αξιολόγησης προτιμάτε;

Black BoxiGrey BoxiWhite BoxiΔεν γνωρίζουμε – να προτείνει η Audax

Θέλετε να πραγματοποιηθεί ελεγχόμενη εκμετάλλευση επιβεβαιωμένων ευπαθειών;

ΝαιΌχιΚατόπιν έγκρισης ανά περίπτωσηΧρειαζόμαστε καθοδήγηση

Υπάρχουν ενέργειες που πρέπει να αποκλειστούν;

Denial-of-ServicePassword sprayingAccount lockoutsSocial engineeringPhishingΠρόσβαση σε προσωπικά δεδομέναΤροποποίηση δεδομένωνPersistenceLateral movementExfiltration simulationΈλεγχος συστημάτων παραγωγήςΆλλοΔεν υπάρχουν ακόμη συγκεκριμένοι περιορισμοί

Βήμα 5 από 8

Περιβάλλον & χρονοδιάγραμμα

Σε ποιο περιβάλλον θα πραγματοποιηθεί ο έλεγχος;

ProductionStagingDevelopmentTest environmentΜικτό περιβάλλον

Χρονικοί περιορισμοί

Συγκεκριμένες επιτρεπόμενες ημέρεςΣυγκεκριμένες επιτρεπόμενες ώρεςΕπιτρέπεται εκτός ωραρίουΕπιτρέπεται τα ΣαββατοκύριακαΥπάρχει change freezeΥπάρχουν κρίσιμες επιχειρησιακές λειτουργίεςΑπαιτείται προηγούμενη ενημέρωση SOC/ITΠρόκειται για blind assessment (το SOC δεν γνωρίζει)

Πότε θα θέλατε να ξεκινήσει;

Υπάρχει καταληκτική προθεσμία / audit;

Υπάρχει εγκεκριμένο εύρος προϋπολογισμού; (προαιρετικό)

Προαιρετικό. Δεν χρησιμοποιείται για αυτόματο υπολογισμό — βοηθά μόνο στην κατανόηση του έργου.

Κάτω από 2.000€2.000€–5.000€5.000€–10.000€10.000€–20.000€20.000€–50.000€Πάνω από 50.000€Δεν έχει καθοριστείΔεν επιθυμούμε να δηλώσουμε

Βήμα 6 από 8

Παραδοτέα & προηγούμενοι έλεγχοι

Ποια παραδοτέα χρειάζεστε;

Αναλυτική τεχνική αναφοράExecutive SummaryRisk-based κατάταξη ευρημάτωνCVSS scoringCWE mappingOWASP mappingMITRE ATT&CK mappingNIS2 mappingDORA mappingISO 27001 mappingPCI DSS mappingScreenshots & τεχνικά αποδεικτικάΑναλυτικές οδηγίες remediationΠαρουσίαση αποτελεσμάτωνTechnical debriefingExecutive debriefingWorkshop με την τεχνική ομάδαRetestLetter of AttestationΒεβαίωση διεξαγωγής ελέγχουΑναφορά στα ελληνικάΑναφορά στα αγγλικάΑναφορά και στις δύο γλώσσεςΆλλο

Χρειάζεστε επανέλεγχο μετά την εφαρμογή των διορθώσεων;

ΝαιΌχιΝα συμπεριληφθεί ως προαιρετικό κόστος

Προηγούμενοι έλεγχοι

Έχει πραγματοποιηθεί προηγούμενο Penetration TestΥπάρχουν ανοικτά ευρήματαΠρόκειται για επανέλεγχοΥπάρχει προηγούμενη αναφοράΕπιθυμούμε σύγκριση με τον προηγούμενο έλεγχο

Πότε (αν έγινε);

Ποιο ήταν το scope;

🔒Μην ανεβάζετε passwords, credentials, private keys ή API tokens. Η ανταλλαγή ευαίσθητων πληροφοριών & αναλυτικού scope θα γίνει αργότερα μέσω ασφαλούς καναλιού.

Βήμα 7 από 8

Στοιχεία εταιρείας & υπευθύνου

Επωνυμία εταιρείας *

Ιστοσελίδα εταιρείας *

Ονοματεπώνυμο *

Εταιρική θέση *

Τμήμα

Χώρα *

Εταιρικό email *

Εταιρικό τηλέφωνο *

Κλάδος δραστηριότητας

Αριθμός εργαζομένων

Επιπλέον πληροφορίες (προαιρετικά)

⚠️Για την υποβολή αιτήματος προσφοράς απαιτείται εταιρική διεύθυνση email. Εάν εκπροσωπείτε οργανισμό χωρίς εταιρικό domain, επικοινωνήστε απευθείας μαζί μας.

Συγκαταθέσεις

Επιβεβαιώνω ότι έχω εξουσιοδότηση να ζητήσω πληροφορίες και προσφορά για λογαριασμό της συγκεκριμένης εταιρείας. *Αποδέχομαι την Πολιτική Απορρήτου. *Συμφωνώ να επικοινωνήσει μαζί μου η Audax Cybersecurity σχετικά με το συγκεκριμένο αίτημα. *Επιθυμώ να λαμβάνω ενημερώσεις σχετικά με υπηρεσίες κυβερνοασφάλειας. (προαιρετικό)

Βήμα 8 από 8

Σύνοψη & υποβολή

Ελέγξτε τη σύνοψη των απαντήσεών σας. Μπορείτε να επιστρέψετε σε οποιοδήποτε βήμα για διόρθωση.

ℹ️Με την υποβολή, το αίτημά σας θα αξιολογηθεί από την ομάδα Offensive Security της Audax. Δεν δημιουργείται αυτόματα σύμβαση, παραγγελία ή οικονομική υποχρέωση.

Η πρόοδός σας αποθηκεύεται τοπικά στον browser σας.Καθαρισμός

✓

Το αίτημά σας υποβλήθηκε επιτυχώς

Η ομάδα Offensive Security της Audax Cybersecurity θα εξετάσει τις πληροφορίες που μας αποστείλατε. Εφόσον απαιτούνται διευκρινίσεις, θα επικοινωνήσουμε μαζί σας πριν από τη σύνταξη της τεχνικής και οικονομικής προσφοράς.

—

Κρατήστε τον κωδικό αιτήματος για κάθε μελλοντική επικοινωνία. Θα λάβετε και email επιβεβαίωσης στο εταιρικό σας email.

Penetration Testing Offensive Security Erevos AI Επικοινωνία

Ξεκινήστε τώρα

Δεν είστε βέβαιοι ποιο Penetration Test χρειάζεται ο οργανισμός σας;

Περιγράψτε την υποδομή, τα συστήματα και τις απαιτήσεις σας. Η ομάδα Offensive Security της Audax Cybersecurity θα σας βοηθήσει να καθορίσετε το κατάλληλο scope, τη σωστή μεθοδολογία και τα απαραίτητα παραδοτέα και θα σας αποστείλει σαφή, εξατομικευμένη τεχνική και οικονομική προσφορά.

Ζητήστε Προσφορά Penetration Testing → Επικοινωνήστε με την Audax

Audax Cybersecurity. Ελέγχουμε τι μπορεί να παραβιαστεί στα συστήματά σας, επιβεβαιώνουμε τον πραγματικό κίνδυνο και σας δείχνουμε τι πρέπει να διορθωθεί πρώτο με χειροκίνητους ελέγχους, γραπτή εξουσιοδότηση και τεχνικά αποδεικτικά στοιχεία.