Инструменти за сигурност
Нашата развойна дейност превръща наученото по ангажименти в практични защитни инструменти, които можете да използвате сами — за екипи по сигурността и за всички останали.
Търговски софтуер от екипа на PXLSec.
macOS, Windows, Linux
Заличаване на екранни снимки за доклади по сигурността. Локален OCR и 27 детектора откриват идентификационни данни, токени, хешове и вътрешни имена на хостове, след което Blackbar презаписва пикселите за постоянно, вместо да ги размазва. Напълно офлайн, без телеметрия.
Посетете getblackbar.com
macOS
Приложение в лентата с менюта, което описва всяко устройство във вашата Wi-Fi мрежа и ви предупреждава за непознати устройства и подставени точки за достъп. Наблюдението, което извършваме по ангажименти, опаковано така, че всеки да може да го използва. Напълно локално, без телеметрия.
Посетете airward.appВсеки инструмент, който пускаме, е започнал като нещо, от което сме имали нужда по време на ангажимент. Blackbar се роди от заличаването на хиляди екранни снимки за доклади; Airward — от мрежовото наблюдение, което извършваме за клиенти.
Същият екип изгражда и специализирани инструменти за клиенти: правила и сценарии за откриване, автоматизация и интеграции, които пасват на вашия стек и остават под ваш контрол.
Защо има значение
Разработваме инструментите си за задачи, които възникват при реални тестове. Когато дадена проверка е повтаряща се и лесно допуска грешки, създаваме решение, което я прави по-надеждна. Хората, които пишат кода, го използват в работата си, затова настройките и обработката на гранични случаи отразяват практическите нужди.
Специализираният инструмент може да се съобрази с технологиите, данните и ограниченията на вашия екип. Така не се налага да променяте целия процес според допусканията на готов продукт. Запазвате контрол къде работи решението и до какво има достъп, а разработената възможност остава при вас.
Договаряме какво трябва да прави инструментът и къде ще работи.
Работеща версия във вашата среда, на ранен етап.
Код с продукционно качество, тестове и ръководства за работа.
Изходен код, внедряване и поддръжка при ваши условия.
Защо PXLSec
Инструментите се разработват от инженери, които ги използват при професионално офанзивно тестване. Функционалността отразява задачите и ограниченията в реалната работа.
Съобразяваме решенията с работните процеси, разумните настройки по подразбиране и обработката на гранични случаи. Целта е инструментът да улеснява ежедневната работа.
Поддържаме съвместимостта с променящите се платформи и формати. Можем да договорим и поддръжка след предаването, така че решението да остане използваемо.
Освен собствените продукти разработваме специализирани инструменти по ваши изисквания. Съобразяваме функционалността с нуждите на екипа.
Ясни резултати, договорени в предложението, без изненади в края на ангажимента.
Кога ви е нужно
Екипите лицензират готов продукт или възлагат изработка по поръчка, когато нужната им способност или още не съществува, или не пасва на начина, по който работят.
Повтаряща се ръчна задача изяжда времето на анализаторите и предразполага към грешки. Опаковаме я в надежден инструмент, така че рутината да върви последователно, а хората ви да отделят часовете си за работата, която изисква преценка.
Вашият red team се нуждае от техники, автоматизация или докладване, каквито никой доставчик не продава. Изграждаме частни инструменти за собствен хостинг, оформени около вашите ангажименти и оставащи под ваш контрол.
Вече използвате инструменти за сигурност, но се нуждаете те да се свързват, обогатяват или докладват по начин, който не поддържат. Изграждаме интеграциите и свързващите елементи, които карат текущата ви инвестиция да дава повече.
Нещото, от което се нуждаете, просто не съществува. Прототипираме го във вашата среда, доказваме, че работи, след което го доработваме до надежден софтуер, който екипът ви може да използва и поддържа.
Методология и стандарти
Често задавани въпроси
И двете. Лицензираме готови продукти като Blackbar и Airward, разработени въз основа на практическия ни опит, и създаваме инструменти по изисквания на клиента. Проектът може да съчетава готов продукт със специализирани интеграции или допълнения.
Публикуваните ни продукти се лицензират съгласно собствените си условия на техните продуктови сайтове. За работата по поръчка лицензирането се договаря предварително като част от ангажимента, включително как софтуерът може да бъде използван и разпространяван във вашата организация. Описваме това писмено, преди да започне каквато и да е разработка.
За специализираните инструменти предоставяме изходен код, когато има смисъл екипът ви да го притежава и поддържа, и договаряме това в началото. Търговските ни продукти се разпространяват като приложения, а не като изходен код. Винаги ще бъдем ясни какво получавате, преди да се ангажирате.
Да. По подразбиране проектираме инструментите за внедряване във вашата инфраструктура. Така софтуерът може да работи във вашата мрежа, а данните остават под ваш контрол. Уточняваме зависимостите и изискванията към средата преди разработката.
Поддръжката е по избор и се договаря за конкретния проект. Можем да осигурим обновления и корекции при промени в платформите и форматите. Ако екипът ви ще поддържа инструмента сам, предоставяме необходимата документация и инструкции.
Да. Разработваме инструмента според вашите технологии и работни процеси и изграждаме необходимите интеграции. Изискванията и ограниченията се уточняват в началото на проекта.
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност