DoOS
Department of Offensive Security
Wir erforschen, entwickeln und pflegen maßgeschneiderte operative Verfahren und offensive Werkzeuge für disziplinierte, hochpräzise Simulationen und Prüfungen, mit definiertem Umfang, dokumentiert und auf Ihre Umgebung abgestimmt.
Was DoOS liefert
Interne Forschung und Entwicklung für offensive Sicherheit, die realistische, autorisierte Tests trägt, nicht generische Werkzeuge, die einfach in Ihr Netzwerk gesetzt werden.
Maßgeschneiderte operative Verfahren
Szenarien und Techniken, abgestimmt auf Ihren Technologiebestand und Ihre Risikoprioritäten, keine generischen Ablaufpläne, die von Ihrer Umgebung losgelöst sind.
Werkzeuge und Automatisierung
Fähigkeiten, die Wiederholbarkeit, Sicherheit und Nachweisqualität bei autorisierten Übungen und Prüfungen verbessern.
Nachhaltige technische Entwicklung
Laufende Pflege, während Plattformen, Identitätssysteme und Abwehrmaßnahmen sich weiterentwickeln, damit Aufträge realistisch und vertretbar bleiben.
Innerhalb der Abteilung
Wie DoOS die Forschung mit den Aufträgen und Schulungen verbindet, die Evaluris liefert
Technik für echte Operatoren
DoOS entwickelt und unterhält Fähigkeiten, die reales Angreiferverhalten abbilden und dabei strikte Einsatzregeln einhalten, und unterstützt Red Teaming, Angreifersimulation, Purple Teaming und spezialisierte Prüfungen.
Forschung und Entwicklung
DoOS überführt Erkenntnisse aus dem Feld und aus Bedrohungslagebildern in kontrollierte Techniken und Werkzeuge, stets innerhalb vereinbarter Einsatzregeln.
Abstimmung der Umsetzung
Die technische Entwicklung arbeitet mit den Auftragsleitungen zusammen, damit die operativen Verfahren zu Ihren Zielen passen: Umfang, Sicherheitsleitplanken und die Nachweise, die Ihre Beteiligten benötigen.
Ergebnisse sind auf verwertbare Nachweise ausgelegt: klare Darstellungen für die Führung, Reproduktionsschritte für Fachleute und Übergabepfade in die Behebung und die Erkennungsentwicklung, nicht allein generische Scannerergebnisse.
Open Source von DoOS
DoOS veröffentlicht außerdem ausgewählte Open-Source-Projekte für die Fachöffentlichkeit im Sicherheitsbereich: Hilfsprogramme, Referenzen und Prüfgerüste, die wir für eine öffentliche Freigabe als angemessen erachten, mit klarer Dokumentation und klar definiertem Umfang. Nicht alles, was wir bauen, gehört in die Öffentlichkeit; was Sie hier sehen, ist bewusst ausgewählt.
Nur rechtmäßige Nutzung
Alle Open-Source-Materialien von DoOS werden ausschließlich für rechtmäßige, autorisierte Sicherheitsforschung, Bildung und defensive Zwecke bereitgestellt. Sie sind dafür verantwortlich, geltende Gesetze, Vorschriften und vertragliche Regeln einzuhalten, einschließlich der Einholung ausdrücklicher schriftlicher Genehmigung, bevor Sie Fähigkeiten gegen Systeme testen oder einsetzen, die Ihnen nicht gehören oder die Sie nicht bewerten dürfen. Evaluris billigt oder unterstützt keinen Missbrauch; die Nutzung erfolgt auf eigenes Risiko.
Wenn Sie unsicher sind, ob ein Anwendungsfall autorisiert ist, halten Sie inne und holen Sie zuerst die Freigabe durch Rechtsberatung und Beteiligte ein.
Tools für die Fachöffentlichkeit
Claude Active Directory
AI-Agent-Prüfgerüst für offensive Active-Directory-Sicherheit: Kompetenzbereiche, Slash-Befehle und an Einsatzregeln gebundene Orchestrierung für autorisierte Arbeit.
Hedera Claude Skills
Vierzehn produktionsreife Claude-Code-Skills für Hedera Hashgraph: HTS, HCS, EVM, Mirror Node und Prüfabläufe für Smart Contracts.
Autorisierung und Ethik
Wie wir offensive Fähigkeiten bei Evaluris einordnen
Nur autorisierte Nutzung
Alle DoOS-Fähigkeiten werden ausschließlich für autorisierte Sicherheitsarbeit entwickelt und genutzt, unter schriftlichen Verträgen, vereinbartem Umfang und geltendem Recht. Wir entwickeln oder verteilen keine Fähigkeiten für unbefugten Zugriff oder Missbrauch.
Wenn Sie einen Auftrag oder ein Schulungsprogramm planen, das tiefgehende operative Verfahren oder maßgeschneiderte Werkzeuge erfordert, nehmen Sie DoOS-Anforderungen in Ihre Anfrage auf, damit wir den technischen Aufwand auf Ihre Ziele und Rahmenbedingungen abstimmen können.
Bereit, den Umfang mit DoOS festzulegen?
Schildern Sie uns Ihre Umgebung, Zeitpläne und Ziele; wir steuern die passende Umsetzung und DoOS-Unterstützung.