Sample Penetration Test Report PurpleSec

 
6 
[e-mail]
 
1.3
 
Overall Risk Rating 
 
Having considered the potential outcomes and the risk levels assessed for each 
documented testing activity, PurpleSec considers Example Institute’s overall risk 
exposure regarding malicious actors’ attempts to 
breach and/or control resources 
within their information environment to be EXTREME (as determined using 
PurpleSec Risk Matrix). 
Fig. 1-1: PurpleSec Risk Matrix 
1.4
 
Prioritized Recommendations 
 
Based on the results achieved during the test project PurpleSec makes the 
following recommendations (presented by order of priority): 
•
Patch critical systems (Microsoft Security Bulletin MS17-010 
–
Critical) 
•
Run Vulnerability Scans on at least monthly basis (scan-patch-scan again) 
•
Change passwords (10+ complex characters) on all systems that contain ePHI. 
•
Social Engineering training for every employee. 
•
Disable SMB and spoolsvc on McAfee server. 

---

PEN TEST REPORT: EXAMPLE INSTITUTE 
JANUARY 1, 2020 
 
7 
[e-mail]
 
2.1 Extent of Testing 
2.0
 
Test Scope and Method 
 
 
Example Institute engaged PurpleSec to provide the following penetration testing services: 
•
Network-level, technical penetration testing against hosts in the internal 
networks. 
•
Network -level, technical penetration testing against internet facing hosts. 
•
Social Engineering, phone phishing against CLIENT employees. 
•
Social Engineering, email phishing against CLIENT employees. 
2.2