红队和攻击链
我们将身份、应用程序和基础设施之间的弱点联系起来，以检查对手如何实现商定的目标。 这种参与对入侵期间的预防、检测和决策提出了挑战。
对您的组织的价值攻击路径、其业务后果以及需要注意的控制的现实视图。
进攻性安全
测试对手会采取的路径。
渗透测试、先进的红队参与、零日功能和越狱人工智能应用于授权的攻击性研究。
讨论您的需求攻击者不会孤立地评估每个控制。 他们寻找一个序列：暴露的服务、错误的权限、被忽视的信任关系。 我们在明确授权的范围内研究这些部分如何组合在一起。
参与始于您需要保护的内容和您需要学习的内容。 应用程序评估、基础设施测试和红队练习可以回答不同的问题。 我们选择的格式可以为您的组织提供有用的证据。
其结果是对暴露、使暴露成为可能的条件以及减少暴露的行动进行优先考虑。 技术调查结果附有决策级解释，以便可以拥有、资助和跟进补救措施。
先进的进攻能力
先进的工具。 专家判断。
我们的工作结合了对手模拟、零日研究和利用以及越狱人工智能。 每种技术都在授权范围内服务于明确的目标。
零日研究和利用
当零日漏洞与任务相关并得到参与允许时，我们会使用零日漏洞。 研究、受控验证和利用重点关注关键资产的路径，并提前商定处理和披露。
对您的组织的价值有关已建立的漏洞检查的弱点的技术证据可能尚未涵盖。
用于攻击性工作的越狱人工智能
我们使用越狱的人工智能模型作为进攻性工作的研究和分析工具：探索假设、审查代码和开发测试场景。 专家审查输出并决定参与哪些行动。
对您的组织的价值研究由人工智能支持，技术研究结果由负责任务的专家验证。
我们解决的问题
- 从攻击者的起始位置可以到达什么？
- 哪些弱点组合成有意义的攻击路径？
- 您的控件会检测并中断该路径吗？
- 首先应该修复什么，为什么？
你拿走的东西
- 材料暴露的执行评估
- 具有可重复证据的技术发现
- 攻击路径、使用的技术及其观察到的影响
- 优先修复建议
- 与您的团队进行赔偿并商定重新测试范围
订婚如何展开
定义规则
就资产、场景、测试窗口、排除、停止条件和指定联系人达成一致。
检查攻击路径
测试商定的范围，保留证据并通过商定的渠道升级材料调查结果。
将发现转化为行动
解释业务后果，商定补救优先级并阐明重新测试将验证的内容。
开始之前的问题
红队练习与渗透测试相同吗？
不会。渗透测试检查定义范围内的漏洞。 红队演习遵循商定的对手场景，可以一起评估预防、检测和响应。 在范围界定期间选择适当的格式。
测试会影响生产吗？
任何主动评估都有操作限制。 测试窗口、排除、升级联系和停止条件在工作开始前商定。 侵入性行为需要明确的授权。
我们只会收到一份技术报告吗？
参与包括高管观点和技术证据。 目的是让决策者和实施者对需要改变的内容达成共识。
在攻击者之前找到路径。
告诉我们哪些资产最重要。 我们将定义进攻性评估、研究重点以及您的组织需要做出的决策。