NIGHT/sec
$ secure_session --init

Ethical hacker · Penetration tester

Βρίσκω τα κενά πριν τα βρει κάποιος άλλος.

Έλεγχοι ασφαλείας για ιστοσελίδες, εφαρμογές και μικρές επιχειρήσεις. Κάθε έλεγχος γίνεται με γραπτή άδεια και τελειώνει με καθαρή αναφορά και διορθώσεις που μπορείς να εφαρμόσεις.

  • // γραπτή άδεια πριν από κάθε έλεγχο
  • // αναφορά με βαθμολογία CVSS 0–10
  • // δωρεάν επανέλεγχος μετά τις διορθώσεις

<services>

Τι κάνω για σένα

Έξι υπηρεσίες με έναν στόχο: να βρω τα αδύναμα σημεία πριν γίνουν πρόβλημα και να σου δείξω ακριβώς πώς κλείνουν.

<web-app />

Έλεγχος εφαρμογής

Ελέγχω σύνδεση, ρόλους χρηστών, φόρμες και API με βάση το OWASP Top 10. Για e-shops, πλατφόρμες κρατήσεων και custom εφαρμογές.

  • OWASP Top 10
  • Σύνδεση και δικαιώματα
  • Αναφορά με διορθώσεις

<website />

Έλεγχος ιστοσελίδας

Γρήγορος και ουσιαστικός έλεγχος για WordPress και εταιρικά sites: ενημερώσεις, plugins, HTTPS, security headers και αρχεία που δεν έπρεπε να είναι δημόσια.

  • WordPress και CMS
  • HTTPS και headers
  • Έτοιμο σε 3 εργάσιμες

<network />

Έλεγχος δικτύου

Router, Wi-Fi, κάμερες, εκτυπωτές και ό,τι άλλο είναι συνδεδεμένο στο γραφείο ή στο κατάστημά σου. Εντοπίζω ανοιχτές υπηρεσίες και εργοστασιακούς κωδικούς.

  • Εσωτερικό δίκτυο
  • Wi-Fi και συσκευές IoT
  • Λίστα προτεραιοτήτων

<hardening />

Θωράκιση

Δεν σταματάω στο εύρημα. Ρυθμίζω security headers, TLS, αντίγραφα ασφαλείας, 2FA και δικαιώματα, ώστε κάθε κενό να κλείσει στην πράξη.

  • Headers και TLS
  • 2FA και backups
  • Τεκμηρίωση αλλαγών

<footprint />

Ψηφιακό αποτύπωμα

Τι βλέπει οποιοσδήποτε για την επιχείρησή σου χωρίς να μπει πουθενά: δημόσια emails, κωδικούς σε γνωστές διαρροές, ξεχασμένα subdomains. Και πώς τα περιορίζεις.

  • Δημόσιες πηγές
  • Έλεγχος διαρροών
  • Σχέδιο μείωσης

<training />

Εκπαίδευση ομάδας

Πρακτικό σεμινάριο για το προσωπικό σου: πώς καταλαβαίνεις ένα phishing email, πώς φτιάχνεις δυνατούς κωδικούς και τι κάνεις όταν κάτι πάει στραβά.

  • Phishing στην πράξη
  • Κωδικοί και 2FA
  • Οδηγός αντίδρασης

</services>

<method>

Πώς δουλεύω

Πέντε βήματα, πάντα με την ίδια σειρά. Ξέρεις από την πρώτη μέρα τι θα γίνει και τι θα πάρεις στο τέλος.

  1. 01

    Scope και άδεια

    Συμφωνούμε τι ελέγχεται, πότε και πώς, και υπογράφουμε γραπτή εξουσιοδότηση. Χωρίς αυτήν δεν ξεκινάει τίποτα.

  2. 02

    Χαρτογράφηση

    Καταγράφω ό,τι είναι εκτεθειμένο: domains, σελίδες, υπηρεσίες και τις τεχνολογίες πίσω τους.

  3. 03

    Έλεγχος

    Αυτοματοποιημένα εργαλεία και χειροκίνητοι έλεγχοι. Κάθε εύρημα επιβεβαιώνεται με το χέρι, για να μη χάνεις χρόνο με ψεύτικους συναγερμούς.

  4. 04

    Αναφορά

    Περίληψη σε απλά λόγια για σένα, τεχνικές λεπτομέρειες για τον developer, βαθμός CVSS για κάθε εύρημα και καθαρά βήματα διόρθωσης.

  5. 05

    Επανέλεγχος

    Μόλις κάνεις τις διορθώσεις, ξαναελέγχω δωρεάν και επιβεβαιώνω ότι κάθε κενό έκλεισε.

Παράδειγμα ευρήματος από αναφορά

F-01HIGHCVSS 7.5

Παλιά έκδοση plugin με δημοσιευμένη ευπάθεια

Επίπτωση
Τα στοιχεία πελατών ήταν προσβάσιμα χωρίς σύνδεση.
Διόρθωση
Αναβάθμιση στην τελευταία έκδοση και αφαίρεση όσων plugins δεν χρησιμοποιούνται.
Κατάσταση
Διορθώθηκε · επιβεβαιώθηκε στον επανέλεγχο

Κλίμακα σοβαρότητας CVSS v3.1

  • Low 0.1–3.9
  • Medium 4.0–6.9
  • High 7.0–8.9
  • Critical 9.0–10.0

Κάθε εύρημα παίρνει βαθμό από 0 έως 10, ώστε να ξέρεις τι διορθώνεις πρώτο.

</method>

<pricing>

Τιμές

Ξεκάθαρες τιμές εκκίνησης. Η τελική προσφορά κλειδώνει όταν συμφωνήσουμε το scope, πριν ξεκινήσει οτιδήποτε.

website.check

Website Check

Για WordPress, e-shop ή εταιρικό site.

€79εφάπαξ

  • 1 ιστοσελίδα
  • Έλεγχος CMS και plugins
  • HTTPS και security headers
  • Αναφορά PDF με διορθώσεις
  • Παράδοση σε 3 εργάσιμες
Προτεινόμενο

web_app.test

Web App Test

Για e-shops, πλατφόρμες και custom εφαρμογές.

€199εφάπαξ

  • Πλήρης έλεγχος OWASP Top 10
  • Σύνδεση, ρόλοι και API
  • Αναφορά CVSS και περίληψη
  • 1 δωρεάν επανέλεγχος
  • Παράδοση σε 7–10 εργάσιμες

business.audit

Business

Για γραφεία και καταστήματα με δίκτυο.

από€390

  • Δίκτυο γραφείου και Wi-Fi
  • Ιστοσελίδα και εξωτερικές υπηρεσίες
  • Έλεγχος ψηφιακού αποτυπώματος
  • Συνάντηση παρουσίασης ευρημάτων
  • 1 δωρεάν επανέλεγχος

security.care

Security Care

Συνεχής προστασία, κάθε μήνα.

€39/ μήνα

  • Μηνιαίος έλεγχος ιστοσελίδας
  • Παρακολούθηση ενημερώσεων και πιστοποιητικών
  • Ειδοποίηση για διαρροές του domain σου
  • Προτεραιότητα στην υποστήριξη
  • Ακύρωση όποτε θες

// Πληρωμή μέσω PayPal μόλις επιβεβαιωθεί το scope. Για μεγαλύτερο project, γράψε μου τι χρειάζεσαι και θα σου στείλω εξατομικευμένη προσφορά.

</pricing>

<faq>

Συχνές ερωτήσεις

?Είναι νόμιμο αυτό που κάνεις;

Ναι, γιατί ελέγχω μόνο συστήματα που ανήκουν σε σένα και μόνο με τη γραπτή σου άδεια. Ο έλεγχος σε ξένα συστήματα χωρίς άδεια είναι παράνομος και δεν τον αναλαμβάνω.

?Θα πέσει το site μου κατά τον έλεγχο;

Οι έλεγχοι σχεδιάζονται ώστε να μην επηρεάζουν την κανονική λειτουργία. Ό,τι έχει ρίσκο γίνεται σε ώρες που ορίζεις εσύ ή σε αντίγραφο του site.

?Τι παίρνω στο τέλος;

Μια αναφορά PDF: περίληψη σε απλά λόγια για σένα, τεχνικές λεπτομέρειες για τον developer, βαθμό σοβαρότητας για κάθε εύρημα και πώς διορθώνεται.

?Τα δεδομένα μου είναι ασφαλή μαζί σου;

Ό,τι βλέπω μένει εμπιστευτικό. Υπογράφουμε NDA αν το θέλεις, και τα στοιχεία του ελέγχου διαγράφονται μετά την παράδοση.

?Πώς πληρώνω;

Μέσω PayPal, αφού συμφωνήσουμε το scope και την τελική τιμή.

<contact>

Ας κλείσουμε τα κενά σου.

Πες μου τι θέλεις να ελεγχθεί. Θα σου απαντήσω με ερωτήσεις για το scope και μια τελική προσφορά.