我们将身份、应用程序和基础设施之间的弱点联系起来，以检查对手如何实现商定的目标。 这种参与对入侵期间的预防、检测和决策提出了挑战。
对您的组织的价值攻击路径、其业务后果以及需要注意的控制的现实视图。
令人反感的背景。 战略目的。
从地下 战略顾问。
Keany Vy Khun 为网络安全咨询带来了进攻性专家的视角。 他的路径从 BreachForums 的黑客攻击和审核，到 Lapsus$ 成员的技术协调和培训，再到网络安全研究和战略建议。
从12岁的Tor退出节点到17岁的区块链研究，他的技术道路发展得很早。 19 岁时，他被 DGSE 和法国陆军选中，在罗马尼亚开发进攻工具。
世界前800名/前1%
网络安全竞赛·Capture The Flag
您直接与制定评估并解释调查结果的专家交谈。
认识创始人
Keany Vy Khun进攻安全创始人兼总监
攻击者只需要 一条路。
一个被遗忘的账户。 一个被忽视的应用程序。 一种无人质疑的信任关系。 单独来看，每一项看起来都易于管理。 连接起来，它们可以成为您获得最有价值资产的途径。
我们追踪这些联系。 有针对性的研究、手动测试和先进的攻击工具揭示了入侵是如何展开的。 您可以清楚地了解后果和采取行动的实际顺序。
探索内阁先进的进攻能力
先进的工具。 专家判断。
我们的工作结合了对手模拟、零日研究和利用以及越狱人工智能。 每种技术都在授权范围内服务于明确的目标。
当零日漏洞与任务相关并得到参与允许时，我们会使用零日漏洞。 研究、受控验证和利用重点关注关键资产的路径，并提前商定处理和披露。
对您的组织的价值有关已建立的漏洞检查的弱点的技术证据可能尚未涵盖。
我们使用越狱的人工智能模型作为进攻性工作的研究和分析工具：探索假设、审查代码和开发测试场景。 专家审查输出并决定参与哪些行动。
对您的组织的价值研究由人工智能支持，技术研究结果由负责任务的专家验证。
我们的基准： 先进的对手。
国家级威胁和高级网络犯罪集团的方法塑造了我们研究的场景：患者侦察、连锁弱点和关键资产的移动。 我们将这种进攻性推理带入您的防御中，并将调查结果转化为您的团队可以执行的决策。
从证据到行动一个值得考虑的观点。
未来决策的问题、框架和实践思考。
当审计成为一项业务决策时
最有用的发现是其后果、所有者和下一步行动被理解的发现。
阅读观点第一个小时从事件发生前开始
响应练习揭示了组织是否可以利用不完整的信息做出相应的决策。
阅读观点投资背后的曝光
网络尽职调查将交易中的安全证据与保护价值的决策联系起来。
阅读观点在攻击者之前找到路径。
告诉我们哪些资产最重要。 我们将定义进攻性评估、研究重点以及您的组织需要做出的决策。