Váš skener našiel 200 zraniteľností. Prehliadol tú jedinú útočnú cestu, na ktorej záleží.
Skenery zraniteľností hlásajú jednotlivé nálezy. Útočníci ich reťazia. Narušenie Ivanti CSA využilo štyri stredne závažné zraniteľnosti — žiadna sama osebe nebola kritická — a dosiahlo úplné ohrozenie systému. Penetrify simuluje viacstupňové útočné reťazce tak, ako operujú skutoční útočníci: objavuje slabé miesto, využíva ho na hlbší prístup a reťazí exploity, kým nedosiahne Vaše najcitlivejšie dáta.
Problém
Ploché zoznamy zraniteľností skrývajú skutočné riziko
Útočníci nevyužívajú jednotlivé zraniteľnosti
Reťazia ich. Únik informácií odhalí interný endpoint. Chybná kontrola autorizácie na tomto endpointe sprístupní prihlasovacie údaje. Tie odomknú administrátorský panel s chybou spustenia kódu. Tri stredne závažné nálezy. Jedna kritická útočná cesta. Váš skener nahlásil všetky tri. Nikdy ich nespojil.
CVSS skóre klamú bez kontextu
CVSS 5.0 únik informácií je stredný. CVSS 4.0 obídenie autorizácie je stredné. Dokopy tvoria kritickú cestu k Vašej produkčnej databáze. Skóre závažnosti hodnotí nálezy izolovane. Útočníci ich hodnotia v kombinácii.
Opravujete nesprávne veci ako prvé
Bez analýzy reťazcov sa náprava riadi poradím CVSS. Ale stredne závažný nález, ktorý sa nachádza na úzkom mieste piatich útočných reťazcov, je dôležitejší ako vysoko závažný nález na nedostupnom internom endpointe. Ploché zoznamy Vám nedokážu povedať, ktorý je ktorý.
Ako to funguje
Ako Penetrify simuluje viacstupňové útočné reťazce
Čo nachádza
Čo skenery prehliadajú, Penetrify nachádza
Reťazené exploity autorizácie
Endpoint API uniká interné ID používateľov prostredníctvom podrobných chybových správ. Samostatný endpoint má chybovú autorizáciu na úrovni objektov, ktorá prijíma akékoľvek ID používateľa bez overenia. Ani jeden nález nie je sám osebe kritický. Dokopy sprístupňujú celú Vašu databázu používateľov. Penetrify objaví tento reťazec tak, že skutočne exploituje prvý nález a pomocou uniknutých ID preskúma druhý.
Laterálny pohyb medzi službami
Mikroslužba s nízko závažnou zraniteľnosťou SSRF môže dosiahnuť internú službu bez autentifikácie. Táto interná služba má prístup na čítanie k úložisku konfigurácií obsahujúcemu prihlasovacie údaje k databáze. Tri služby, tri samostatné nálezy, jedna cesta k Vašim produkčným dátam. Skenery testujú každú službu samostatne. Penetrify sleduje cestu naprieč hranicami služieb.
Útočné reťazce na úrovni frameworku
Reťazec zero-day zraniteľnosti Craft CMS z roku 2025 zneužil zraniteľnosť v samotnom Craft CMS a samostatnú zraniteľnosť v podkladovom frameworku Yii. Útočníci využili chybu na úrovni aplikácie na dosiahnutie chyby na úrovni frameworku — prepojenie, ktoré by skenery testujúce každú vrstvu samostatne nikdy neobjavili.
Sekvencie exploitácie obchodnej logiky
Závodný stav v správe relácií na krátky okamih odhalí token relácie iného používateľa. Väčšina endpointov overuje kontext nájomníka, takže odcudzený token sám osebe nie je použiteľný. Ale jeden zastaraný reportovací endpoint preskočí overenie nájomníka. Reťazec: exploitujte závodný stav, zachyťte medzinájomníkový token, zavolajte zastaraný endpoint — úplný prístup k dátam iného nájomníka.
Integrácia do pipeline
Priebežná analýza reťazcov vo Vašom CI/CD pipeline
Kontrola prepojenia (2–5 min)
Testuje, či zmenené endpointy vytvárajú nové prepojenia v grafe útoku. Ak nový endpoint premostí dva predtým neprepojené zraniteľné komponenty, nález sa okamžite zobrazí ako komentár k PR.
Overenie reťazcov (10–20 min)
Spúšťa cielenú simuláciu reťazcov na dotknutých hraniciach služieb. Overuje, či existujúce reťazce stále fungujú (alebo potvrdzuje, že oprava ich prerušila), a testuje nové reťazce zahŕňajúce zmenené komponenty.
Úplný prieskum grafu (30–90 min)
Komplexná simulácia viacstupňových útočných reťazcov naprieč celým povrchom aplikácie. Objavuje zložité reťazce zahŕňajúce mnoho komponentov, overuje všetky kritické cesty od začiatku do konca a aktualizuje poradie úzkych miest.
Tam, kde vývojári pracujú
Nálezy reťazcov sa zobrazujú ako komentáre k PR s úplnou útočnou cestou: krok 1 → krok 2 → krok 3 → cieľ. Každý krok obsahuje konkrétnu zraniteľnosť, endpoint a to, čo daný krok umožňuje. Vývojári vidia nielen to, čo je rozbité, ale aj prečo na tom záleží.
Porovnanie
Simulácia viacstupňových útočných reťazcov v porovnaní
| Schopnosť | Skener zraniteľností | Manuálny pentest | Nástroje BAS | Penetrify |
|---|---|---|---|---|
| Detekcia jednotlivých zraniteľností | Áno | Áno | Obmedzene | Áno |
| Objavovanie reťazcov | Nie | Áno (časovo obmedzené) | Len preskriptované | AI, nové reťazce |
| Reťazce obchodnej logiky | Nie | Áno | Nie | Áno |
| Reťazce naprieč službami | Nie | Niekedy | Nie | Áno |
| Analýza úzkych miest | Nie | Niekedy | Nie | Automatizované |
| Mapovanie na MITRE ATT&CK | Nie | Manuálne | Áno | Automatizované |
| Integrácia do CI/CD | Obmedzene | Nie | Obmedzene | Natívne |
| Frekvencia testovania | Pri každom buildovaní | Štvrťročne | Naplánované | Pri každom nasadení |
| Čas do výsledkov | Minúty | Týždne | Hodiny | 2–5 min (rýchla úroveň) |
Kto to používa
Kto používa simuláciu viacstupňových útočných reťazcov
Bezpečnostné tímy
Využívajú analýzu reťazcov na prechod od nápravy riadenej CVSS a sústredenie inžinierského úsilia na opravy, ktoré eliminujú najviac rizika. Správy o úzkych miestach dávajú CISO konkrétnu odpoveď na otázku "čo máme opraviť ďalej?"
DevSecOps inžinieri
Integrujú kontroly reťazcov do CI/CD pipeline, aby zachytili nové útočné cesty skôr, ako sa dostanú do produkcie. Brány kvality so znalosťou reťazcov zabraňujú nasadeniam, ktoré vytvárajú kritické exploitačné cesty.
Tímy pre dodržiavanie predpisov
Využívajú správy o reťazcoch namapovaných na MITRE ATT&CK na preukázanie pokrytia bezpečnostných kontrol a identifikáciu medzier. Graf útoku poskytuje dôkaz, že obranné kontroly sú overované oproti realistickým útočným scenárom — nie len teoretickým zoznamom.
Penetrační testeri
Využívajú analýzu reťazcov Penetrify na sústredenie manuálnych angažmánov na oblasti s najvyšším rizikom. Namiesto rozsiahlych štvrťročných hodnotení testers overujú a rozširujú najkritickejšie reťazce objavené AI.
FAQ
Otázky o simulácii útočných reťazcov
Začnite
Uvidíte Vaše útočné reťazce do 24 hodín
Bezplatná skúšobná verzia, bez kreditnej karty. Pripojte Vašu aplikáciu a uvidíte Váš prvý graf útoku — reťazce, ktoré existujú dnes, zoradené podľa závažnosti a dopadu úzkych miest.