Empresa consultora en ciberseguridad
Fundada por Keany Vy Khun, especialista en ciberseguridad ofensiva. Investigación avanzada y pensamiento adversario para sus activos críticos.
Un trasfondo ofensivo. Un propósito estratégico.
Keany Vy Khun aporta la perspectiva de un especialista ofensivo a la consultoría de ciberseguridad. Su camino va desde el hackeo y la moderación de BreachForums, pasando por la coordinación técnica y la capacitación de los miembros de Lapsus$, hasta la investigación en ciberseguridad y el asesoramiento estratégico.
Desde Tor nodos de salida en el puesto 12 hasta estudios de blockchain en el puesto 17, su camino técnico se desarrolló temprano. A los 19 años, fue seleccionado por el DGSE y el ejército francés para desarrollar herramientas ofensivas en Rumania.
Concursos de ciberseguridad · Capture The Flag
Habla directamente con el especialista que formula la evaluación y explica los hallazgos.
Conoce al fundador
Una cuenta olvidada. Una aplicación pasada por alto. Una relación de confianza que nadie ha cuestionado. Por sí solos, cada uno de ellos puede parecer manejable. Conectados, pueden convertirse en una ruta hacia sus activos más valiosos.
Seguimos esas conexiones. La investigación específica, las pruebas manuales y las herramientas ofensivas avanzadas revelan cómo podría desarrollarse una intrusión. Obtendrá una visión clara de las consecuencias y un orden práctico en el que actuar.
Descubre el GabineteCapacidades ofensivas avanzadas
Nuestros compromisos combinan simulación de adversarios, investigación y explotación de día cero e IA con jailbreak. Cada técnica sirve a un objetivo definido dentro del alcance autorizado.
Conectamos debilidades entre identidades, aplicaciones e infraestructura para examinar cómo un adversario podría alcanzar un objetivo acordado. El compromiso desafía la prevención, la detección y las decisiones tomadas durante una intrusión.
El valor para su organizaciónUna visión realista de las rutas de ataque, sus consecuencias comerciales y los controles que requieren atención.
Utilizamos vulnerabilidades de día cero cuando son relevantes para la misión y lo permiten el compromiso. La investigación, la validación controlada y la explotación se centran en los caminos hacia sus activos críticos, con un manejo y divulgación acordados de antemano.
El valor para su organizaciónEvidencia técnica sobre debilidades que las comprobaciones de vulnerabilidad establecidas quizás aún no cubran.
Utilizamos modelos de IA con jailbreak como herramientas de investigación y análisis para trabajos ofensivos: exploración de hipótesis, revisión de código y desarrollo de escenarios de prueba. Los especialistas revisan los resultados y deciden qué acciones entran en el compromiso.
El valor para su organizaciónInvestigación apoyada por IA, con hallazgos técnicos validados por el especialista responsable de la misión.
Seis áreas de especialización conectadas, configuradas en torno a las preguntas que enfrenta su organización.
evaluar
Pruebas de penetración, compromisos avanzados del Equipo Rojo, capacidades de día cero e IA con jailbreak aplicadas a la investigación ofensiva autorizada.
entender
Investigación de amenazas enfocada para distinguir la exposición relevante del ruido de fondo y convertir la información en acción.
aconsejar
Asesoramiento estratégico para conectar prioridades de seguridad, responsabilidades comerciales y decisiones de inversión.
preparar
Ejercicios de escenarios y preparación de respuestas que aclaran responsabilidades, escalamiento y las decisiones que exige una crisis.
evaluar
Revisión de seguridad de los sistemas blockchain, supuestos de contratos inteligentes y controles operativos que rodean los activos digitales.
aconsejar
Una visión centrada en la toma de decisiones sobre la exposición cibernética para adquisiciones, inversiones y asociaciones estratégicas.
Los métodos de las amenazas a nivel estatal y los grupos cibercriminales avanzados dan forma a los escenarios que examinamos: reconocimiento paciente, debilidades encadenadas y movimiento hacia activos críticos. Llevamos ese razonamiento ofensivo a sus defensas y convertimos los hallazgos en decisiones que sus equipos pueden ejecutar.
De la evidencia a la acciónPreguntas, marcos y pensamiento práctico para las decisiones futuras.
El hallazgo más útil es aquel cuyas consecuencias, propietario y acción siguiente se comprenden.
Leer la perspectivaUn ejercicio de respuesta revela si la organización puede tomar decisiones importantes con información incompleta.
Leer la perspectivaLa debida diligencia cibernética conecta la evidencia de seguridad en una transacción con las decisiones que protegen el valor.
Leer la perspectivaCuéntenos qué activos son más importantes. Definiremos la evaluación ofensiva, las prioridades de investigación y las decisiones que su organización debe tomar.
