紅隊同攻擊鏈
我哋將唔同身份、應用程式同基礎架構嘅弱點連結起嚟，嚟檢查對手點樣可以達到商定嘅目標。 呢個參與挑戰咗預防、偵測同埋入侵期間所作出嘅決定。
對你嘅組織嚟講嘅價值對攻擊路徑、佢哋嘅商業後果同埋需要注意嘅控制嘅現實睇法。
攻擊性安全
測試對手會走嘅路。
滲透測試、先進嘅紅隊戰鬥、零日能力同埋越獄人工智能應用喺授權嘅進攻研究。
討論你嘅需要攻擊者唔會單獨評估每個對照組。 佢哋會搵一個序列：一個暴露嘅服務、一個錯誤嘅權限、一個被忽略嘅信任關係。 我哋會喺明確授權嘅範圍內檢查呢啲部分係點樣夾埋一齊。
參與係由你需要保護啲咩同埋你需要學習啲咩開始。 應用程式評估、基礎設施測試同紅隊練習可以答到唔同嘅問題。 我哋會選擇可以為你嘅機構提供有用證據嘅格式。
結果係優先考慮曝光，令到曝光成為可能嘅條件，同埋減少曝光嘅行動。 技術發現附有決策層面嘅解釋，噉樣可以擁有、資助同跟進補救措施。
先進嘅進攻能力
進階工具。 專家判斷。
我哋嘅活動結合咗對手模擬、零日研究同剝削，同埋越獄人工智能。 每種技術都喺授權範圍內服務一個明確嘅目標。
零日研究同剝削
當零日漏洞同任務相關，並且得到參與嘅許可嗰陣，我哋就會用呢啲漏洞。 研究、受控驗證同利用嘅重點係去到你嘅重要資產嘅路徑，並且事先同意處理同披露。
對你嘅組織嚟講嘅價值有關建立漏洞檢查嘅弱點嘅技術證據可能仲未覆蓋。
用嚟進攻工作嘅越獄人工智能
我哋用越獄嘅 AI 模型作為攻擊性工作嘅研究同分析工具：探索假設、檢視代碼同埋開發測試方案。 專家會檢視輸出，然後決定邊啲行動會進入參與。
對你嘅組織嚟講嘅價值由人工智能支援嘅研究，同埋由負責任務嘅專家驗證嘅技術發現。
我哋解決嘅問題
- 攻擊者嘅起始位置可以達到啲咩？
- 邊啲弱點組合成一條有意義嘅攻擊路徑？
- 你嘅控制項會唔會偵測到同埋打斷嗰條路徑？
- 應該先補救啲咩，同埋點解？
你攞走嘅嘢
- 物質接觸嘅行政評估
- 技術發現同埋可重複嘅證據
- 攻擊路徑、所用技術同埋佢哋觀察到嘅影響
- 優先嘅補救建議
- 同你嘅團隊賠償同埋商定嘅重新測試範圍
訂婚係點樣展開
定義規則
同意資產、情況、測試窗口、排除條件、停止條件同埋命名聯絡人。
檢查攻擊路徑
測試商定嘅範圍，保留證據，同埋透過商定嘅渠道升級重要嘅發現。
將發現轉化為行動
解釋商業後果，同意補救優先次序，同埋澄清重新測試會驗證啲咩。
我哋開始之前嘅問題
紅隊運動同滲透測試係咪一樣？
唔係。滲透測試會喺一個界定嘅範圍內檢查漏洞。 紅隊演習係遵循一個商定嘅對手情況，並且可以一齊評估預防、檢測同應對。 喺範圍界定嗰陣揀咗適當嘅格式。
測試會唔會影響生產？
任何主動評估都有運作上嘅限制。 喺開始工作之前，已經商定咗測試窗口、排除項目、升級聯絡人同停止條件。 入侵行為需要明確授權。
我哋會唔會只係收到技術報告？
呢個參與包括行政觀點同技術證據。 目的係畀決策者同實施者對需要改變嘅嘢有共同嘅認識。
喺攻擊者搵到路徑之前搵路徑。
話畀我哋知邊啲資產最重要。 我哋會定義攻擊性評估、研究優先項目同埋你嘅組織需要作出嘅決定。