DoOS
Department of Offensive Security
Uurime, arendame ja haldame kohandatud oskusteabe ja ründetööriistu distsiplineeritud, kõrge truudusega simulatsioonideks ja hindamisteks, ulatuse, dokumentatsiooni ja teie keskkonnaga kooskõla alusel.
Mida DoOS pakub
Sisemine ründe turvalisuse teadus- ja arendustegevus, mis toetab realistlikku, volitatud testimist, mitte üldist tööriistu, mis teie võrku tuuakse.
Kohandatud oskusteave
Stsenaariumid ja tehnikad, mis on kohandatud teie tehnoloogiale ja riskiprioriteetidele, mitte üldised juhendmaterjalid, mis on teie keskkonnast eraldatud.
Tööriistad ja automatiseerimine
Võimekused, mis parandavad korduvust, ohutust ja tõendusmaterjali kvaliteeti volitatud harjutuste ja hindamiste ajal.
Pidev inseneritöö
Pidev hooldus platvormide, identiteedisüsteemide ja kaitsemehhanismide arengu käigus, et projektid jääksid realistlikuks ja kaitstavaks.
Osakonna sees
Kuidas DoOS seob teadus- ja arendustegevuse Evalurise projektide ja koolitusega
Inseneritöö päris operaatoritele
DoOS arendab ja hoiab võimekusi, mis peegeldavad tegelikku vastase käitumist, jäädes samal ajal range tegevusreeglite piiresse, toetades red teami, vastase simulatsiooni, purple teami ja spetsialiseeritud hindamisi.
Teadus- ja arendustegevus
DoOS muudab väljalt ja ohuluurest saadud õppetunnid kontrollitud tehnikateks ja tööriistadeks, alati kokkulepitud tegevusreeglite piires.
Tarnete kooskõlastamine
Inseneritöö toimub projektijuhtide kõrval, et oskusteave vastaks teie eesmärkidele: ulatus, ohutuspiirangud ja tõendusmaterjal, mida teie huvigrupid vajavad.
Tulemused on loodud tegutsemisvõimeliseks tõendusmaterjaliks: selged narratiivid juhtkonnale, taastamisjuhised inseneridele ja üleandmise teed parandamise ja tuvastamise inseneritöösse, mitte ainult üldine skanneri väljund.
Avatud lähtekood DoOS-ilt
DoOS avaldab ka valitud avatud lähtekoodi projekte turvalisuse kogukonnale, utiliite, viiteid ja rakmeid, mida peame sobivaks avalikult jagada, selge dokumentatsiooni ja ulatusega. Mitte kõik, mida ehitame, kuulub avalikku ruumi; siin nähtav on tahtlikult kureeritud.
Ainult seaduslik kasutamine
Kõiki DoOS avatud lähtekoodi materjale pakutakse ainult seaduslikuks, volitatud turvalisuse uurimistööks, hariduseks ja kaitseotstarbeks. Teie vastutate kehtivate seaduste, määruste ja lepinguliste reeglite järgimise eest, sealhulgas kirjaliku loa saamise eest enne testimist või võimekuste kasutamist mis tahes süsteemi vastu, mida te ei oma ega mille hindamiseks teil luba pole. Evaluris ei heasta ega toeta kuritarvitamist; kasutamine toimub teie enda vastutusel.
Kui te pole kindel, kas kasutusjuht on volitatud, peatuge ja hankige esmalt juriidiline ja sidusgruppide heakskiit.
Kogukonna tööriistad
Claude Active Directory
AI-agentide rakmed Active Directory ründe turvalisuseks: oskuste valdkonnad, kaldkriipsukäsud ja ROE-teadlik orkestreerimine volitatud tööks.
Hedera Claude Skills
Neliteist tootmiskvaliteediga Claude Code oskust Hedera Hashgraphi jaoks: HTS, HCS, EVM, Mirror Node ja nutilepingute auditi töövood.
Volitus ja eetika
Kuidas me Evalurisel ründevõimekust käsitame
Ainult volitatud kasutamine
Kõiki DoOS võimekusi arendatakse ja kasutatakse ainult volitatud turvalisustööks, kirjalike lepingute, kokkulepitud ulatuse ja kehtiva seaduse alusel. Me ei arenda ega levita võimekusi volitamata juurdepääsuks ega kuritarvitamiseks.
Kui määratlete projekti või koolitusprogrammi, mis nõuab sügavat oskusteabe või kohandatud tööriistu, lisage DoOS nõuded oma päringusse, et saaksime inseneritöö kooskõlastada teie eesmärkide ja piirangutega.
Kas olete valmis DoOS-iga ulatust määratlema?
Rääkige meile oma keskkonnast, ajakavast ja eesmärkidest, suuname teid õige tarne ja DoOS toe juurde.