---
# System prepended metadata

title: 'Тестирование на проникновение. Практика №1. Риски, угрозы и моделирование угроз корпоративной инфраструктуры'

---

# Тестирование на проникновение. Практика №1. Риски, угрозы и моделирование угроз корпоративной инфраструктуры


## Инфраструктура

![](https://i.imgur.com/XiKN15q.png)


## Возможные уязвимые места

1. Область покрытия внутренней wifi-сети выходит за "рамки" зоны компании. 

2. Отсутвие firewall.

3. Наличие неподготовленных людей (менеджеров, бухгалтеров и т.д.).

4. Все устройства подключены к одному роутеру.


## Возможные сценарии атаки

1. Злоумышленник отправляет word документ с макросом бухгалтеру под видом какого-либо отчета с 'автоматическим подсчетом данных' для упрощения работы. Далее сотрудник открывает данный документ и исполняет макрос, который, например, установит удаленное подключение.

2. Из-за области покрытия внутренней wi-fi сети злоумышленник сможет (без привлечения внимания) предпринимать попытки подключения к сети из другого места (например с улицы или какого-нибудь кафе, расположенного рядом), с целью хищения данных.

3. Из-за неосторожности сотрудника, он подключился к "бесплатному" wi-fi, который на самом деле был сетью злоумышленника. После подключения злоушымшленник может получить доступ к компютеру сотрудника и далее ко всей инфраструктуре.
