Firma konsultingowa zajmująca się cyberbezpieczeństwem
Założona przez Keany Vy Khun, ofensywnego specjalistę ds. cyberbezpieczeństwa. Zaawansowane badania i myślenie kontrawersyjne dla kluczowych zasobów.
Obraźliwe tło. Cel strategiczny.
Keany Vy Khun wnosi perspektywę ofensywnego specjalisty do doradztwa w zakresie cyberbezpieczeństwa. Jego ścieżka biegnie od hackowania i moderacji BreachForums, poprzez koordynację techniczną i szkolenia dla członków Lapsus$, po badania nad cyberbezpieczeństwem i doradztwo strategiczne.
Od Tor węzłów wyjściowych w wieku 12 lat do badań blockchain w wieku 17 lat jego ścieżka techniczna rozwinęła się wcześnie. W wieku 19 lat został wybrany przez DGSE i armię francuską do opracowania narzędzi ofensywnych w Rumunii.
Konkursy cyberbezpieczeństwa · Capture The Flag
Rozmawiasz bezpośrednio ze specjalistą, który formułuje ocenę i wyjaśnia ustalenia.
Poznaj założyciela
Zapomniane konto. Przeoczona aplikacja. Relacja zaufania, której nikt nie kwestionował. Każdy z nich rozpatrywany osobno może wyglądać na łatwy do opanowania. Połączone, mogą stać się drogą do Twoich najcenniejszych zasobów.
Podążamy za tymi połączeniami. Ukierunkowane badania, testy ręczne i zaawansowane narzędzia ofensywne ujawniają, jak może rozwinąć się włamanie. Zyskujesz jasny obraz konsekwencji i praktyczny porządek działania.
Odkryj GabinetZaawansowane możliwości ofensywne
Nasze działania obejmują symulację przeciwnika, badania i eksploatację typu zero-day oraz sztuczną inteligencję po jailbreaku. Każda technika służy określonemu celowi w dozwolonym zakresie.
Łączymy słabe strony tożsamości, aplikacji i infrastruktury, aby zbadać, w jaki sposób przeciwnik może osiągnąć uzgodniony cel. Zaangażowanie stanowi wyzwanie dla zapobiegania, wykrywania i decyzji podejmowanych podczas włamania.
Wartość dla Twojej organizacjiRealistyczny obraz ścieżek ataków, ich konsekwencji biznesowych i kontroli wymagających uwagi.
Używamy luk typu zero-day, jeśli są one istotne dla misji i dozwolone w ramach zlecenia. Badania, kontrolowana walidacja i eksploatacja koncentrują się na ścieżkach do kluczowych zasobów, przy czym obsługa i ujawnianie są uzgadniane z wyprzedzeniem.
Wartość dla Twojej organizacjiTechniczne dowody dotyczące słabych punktów, które mogą jeszcze nie zostać uwzględnione w ustalonych kontrolach podatności.
Używamy modeli AI po jailbreaku jako narzędzi badawczych i analitycznych do pracy ofensywnej: odkrywania hipotez, przeglądania kodu i opracowywania scenariuszy testowych. Specjaliści przeglądają wyniki i decydują, które działania zostaną uwzględnione w zaangażowaniu.
Wartość dla Twojej organizacjiBadania wspierane przez sztuczną inteligencję, z ustaleniami technicznymi zatwierdzonymi przez specjalistę odpowiedzialnego za misję.
Sześć połączonych obszarów specjalizacji, ukształtowanych wokół pytań stojących przed Twoją organizacją.
Oceń
Testy penetracyjne, zaawansowane starcia Red Team, możliwości dnia zerowego i sztuczna inteligencja po jailbreaku zastosowane w autoryzowanych badaniach ofensywnych.
Zrozum
Skoncentrowane badania zagrożeń w celu odróżnienia odpowiedniego narażenia od hałasu w tle i przekształcenia informacji w działania.
Doradzaj
Doradca strategiczny łączący priorytety bezpieczeństwa, obowiązki biznesowe i decyzje inwestycyjne.
Przygotuj się
Ćwiczenia scenariuszowe i przygotowanie reakcji, które wyjaśniają obowiązki, eskalację i decyzje, których wymaga kryzys.
Oceń
Przegląd bezpieczeństwa systemów blockchain, założenia inteligentnych kontraktów i kontrole operacyjne wokół zasobów cyfrowych.
Doradzaj
Skoncentrowane na decyzjach spojrzenie na ryzyko cybernetyczne w przypadku przejęć, inwestycji i partnerstw strategicznych.
Metody zagrożeń na poziomie państwa i zaawansowane grupy cyberprzestępcze kształtują badane przez nas scenariusze: rozpoznanie pacjentów, powiązane słabości i ruch w kierunku krytycznych zasobów. Przedstawiamy to obraźliwe rozumowanie na Twoją obronę i przekształcamy wnioski w decyzje, które Twoje zespoły mogą wykonać.
Od dowodów do działańPytania, ramy i praktyczne myślenie na potrzeby przyszłych decyzji.
Najbardziej przydatne odkrycie to takie, którego konsekwencje, właściciel i następne działanie są zrozumiałe.
Przeczytaj perspektywęĆwiczenie reagowania ujawnia, czy organizacja może podejmować istotne decyzje, posiadając niekompletne informacje.
Przeczytaj perspektywęCyber due diligence łączy dowody bezpieczeństwa transakcji z decyzjami chroniącymi wartość.
Przeczytaj perspektywęPowiedz nam, które aktywa są najważniejsze. Określimy ofensywną ocenę, priorytety badawcze i decyzje, jakie musi podjąć Twoja organizacja.
