DoOS
Department of Offensive Security
Wij onderzoeken, bouwen en onderhouden maatwerkvakmanschap en offensieve tooling voor gedisciplineerde, hoogwaardige simulaties en beoordelingen, afgebakend, gedocumenteerd en afgestemd op uw omgeving.
Wat DoOS levert
Intern R&D voor offensieve beveiliging dat realistische, geautoriseerde tests mogelijk maakt, geen generieke tooling die op uw netwerk wordt gezet.
Maatwerkvakmanschap
Scenario's en technieken afgestemd op uw stack en risicoprioriteiten, geen generieke draaiboeken losgekoppeld van uw omgeving.
Tooling en automatisering
Mogelijkheden die herhaalbaarheid, veiligheid en bewijskwaliteit verbeteren tijdens geautoriseerde oefeningen en beoordelingen.
Duurzame engineering
Doorlopend onderhoud naarmate platforms, identiteitssystemen en verdediging evolueren, zodat trajecten realistisch en verdedigbaar blijven.
Binnen de afdeling
Hoe DoOS onderzoek koppelt aan de trajecten en training die Evaluris levert
Engineering voor echte operators
DoOS ontwikkelt en onderhoudt mogelijkheden die echt tegenstandergedrag weerspiegelen binnen strikte inzetregels, ter ondersteuning van red teaming, tegenstandersimulatie, purple teaming en gespecialiseerde beoordelingen.
Onderzoek en ontwikkeling
DoOS vertaalt lessen uit het veld en dreigingsinformatie naar gecontroleerde technieken en tooling, altijd binnen afgesproken inzetregels.
Afstemming van uitvoering
Engineering werkt samen met trajectleiders zodat het vakmanschap past bij uw doelen: scope, veiligheidsrails en het bewijs dat belanghebbenden nodig hebben.
Resultaten zijn ontworpen voor bruikbaar bewijs: duidelijke verhalen voor leiderschap, reproductiestappen voor engineers en overdrachtspaden naar herstel en detectie-engineering, niet alleen generieke scanneruitvoer.
Open source van DoOS
DoOS publiceert ook geselecteerde opensourceprojecten voor de beveiligingscommunity: hulpprogramma's, referenties en harnesses die wij geschikt achten om publiek te delen, met duidelijke documentatie en scope. Niet alles wat wij bouwen hoort in het openbaar; wat u hier ziet, is bewust geselecteerd.
Alleen legaal gebruik
Alle opensourcematerialen van DoOS worden uitsluitend aangeboden voor wettig, geautoriseerd beveiligingsonderzoek, educatie en defensieve doeleinden. U bent zelf verantwoordelijk voor naleving van toepasselijke wet- en regelgeving en contractuele regels, inclusief het verkrijgen van expliciete schriftelijke toestemming voordat u mogelijkheden test of gebruikt tegen systemen die u niet bezit of waarvoor u geen toestemming heeft tot beoordeling. Evaluris keurt misbruik niet goed en ondersteunt het niet; gebruik op eigen risico.
Als u niet zeker weet of een gebruiksscenario geautoriseerd is, stop dan en verkrijg eerst juridische goedkeuring en instemming van belanghebbenden.
Communityhulpmiddelen
Claude Active Directory
AI-agentharnas voor offensieve beveiliging van Active Directory: vaardigheidsdomeinen, slash commands en ROE-bewuste orkestratie voor geautoriseerd werk.
Hedera Claude Skills
Veertien productieklare Claude Code-skills voor Hedera Hashgraph: HTS, HCS, EVM, Mirror Node en auditworkflows voor smart contracts.
Autorisatie en ethiek
Hoe wij offensieve mogelijkheden bij Evaluris benaderen
Alleen geautoriseerd gebruik
Alle DoOS-mogelijkheden worden uitsluitend ontwikkeld en gebruikt voor geautoriseerd beveiligingswerk, onder schriftelijke contracten, afgesproken scope en toepasselijk recht. Wij ontwikkelen of verspreiden geen mogelijkheden voor ongeautoriseerde toegang of misbruik.
Als u een traject of trainingsprogramma afbakent dat diep vakmanschap of maatwerktooling vereist, neem dan DoOS-vereisten op in uw aanvraag zodat wij de engineering-inspanning kunnen afstemmen op uw doelen en beperkingen.
Klaar om af te bakenen met DoOS?
Vertel ons over uw omgeving, tijdlijnen en doelen; wij leiden u naar de juiste uitvoering en DoOS-ondersteuning.