DoOS
Department of Offensive Security
Nous recherchons, concevons et maintenons un savoir-faire et des outils offensifs sur mesure pour des simulations et évaluations disciplinées et haute fidélité, cadrées, documentées et alignées sur votre environnement.
Ce que DoOS apporte
R&D interne en sécurité offensive qui alimente des tests autorisés et réalistes, pas des outils génériques déployés sur votre réseau.
Savoir-faire sur mesure
Scénarios et techniques ajustés à votre environnement technique et à vos priorités de risque, pas des guides opérationnels génériques déconnectés de votre environnement.
Outillage et automatisation
Des capacités qui améliorent la répétabilité, la sécurité et la qualité des preuves pendant les exercices et évaluations autorisés.
Ingénierie continue
Maintenance continue à mesure que les plateformes, les systèmes d'identité et les défenses évoluent, pour que les missions restent réalistes et défendables.
Au sein du département
Comment DoOS relie la recherche aux missions et à la formation qu'Evaluris délivre
Ingénierie pour de vrais opérateurs
DoOS développe et maintient des capacités qui reproduisent le comportement réel des adversaires tout en respectant des règles d'engagement strictes, au service du red teaming, de la simulation d'adversaire, du purple teaming et d'évaluations spécialisées.
Recherche et développement
DoOS transforme les enseignements du terrain et le renseignement de menaces en techniques et outillage contrôlés, toujours dans le cadre des règles d'engagement convenues.
Alignement de la livraison
L'ingénierie travaille aux côtés des responsables de mission pour que le savoir-faire corresponde à vos objectifs : périmètre, garde-fous, et les preuves dont vos parties prenantes ont besoin.
Les résultats sont conçus pour produire des preuves exploitables : récits clairs pour la direction, étapes de reproduction pour les ingénieurs, et chemins de remise vers la remédiation et l'ingénierie de détection, pas seulement la sortie d'un scanner générique.
Open source de DoOS
DoOS publie également certains projets open source pour la communauté de la sécurité : utilitaires, références et harnais que nous estimons appropriés à partager publiquement, avec une documentation et un périmètre clairs. Tout ce que nous construisons ne doit pas être ouvert ; ce que vous voyez ici est volontairement sélectionné.
Usage licite uniquement
Tous les contenus open source de DoOS sont fournis uniquement pour la recherche en sécurité licite et autorisée, l'éducation et la défense. Vous êtes responsable du respect des lois, réglementations et règles contractuelles applicables, y compris l'obtention d'une autorisation écrite explicite avant de tester ou d'utiliser des capacités contre tout système que vous ne possédez pas ou que vous n'avez pas l'autorisation d'évaluer. Evaluris ne cautionne ni ne soutient toute utilisation abusive ; vous en assumez les risques.
Si vous n'êtes pas certain qu'un cas d'usage est autorisé, arrêtez-vous et obtenez d'abord l'accord juridique et des parties prenantes.
Outils communautaires
Claude Active Directory
Harnais d'agent IA pour la sécurité offensive Active Directory : domaines de compétences, commandes slash et orchestration respectueuse des ROE pour un travail autorisé.
Hedera Claude Skills
Quatorze compétences Claude Code de qualité production pour Hedera Hashgraph : HTS, HCS, EVM, Mirror Node et flux de travail d'audit de contrats intelligents.
Autorisation et éthique
Comment nous cadrons la capacité offensive chez Evaluris
Usage autorisé uniquement
Toutes les capacités DoOS sont développées et utilisées uniquement pour des travaux de sécurité autorisés, sous contrats écrits, périmètre convenu et loi applicable. Nous ne développons ni ne distribuons de capacités pour un accès non autorisé ou une utilisation abusive.
Si vous cadrez une mission ou un programme de formation nécessitant un savoir-faire approfondi ou des outils sur mesure, incluez les exigences DoOS dans votre demande afin que nous alignions l'effort d'ingénierie sur vos objectifs et contraintes.
Prêt à cadrer avec DoOS ?
Parlez-nous de votre environnement, de vos délais et de vos objectifs ; nous orienterons la bonne livraison et le bon accompagnement DoOS.