DoOS
Department of Offensive Security
Cercetăm, construim și menținem practică operațională personalizată și instrumente ofensive pentru simulări și evaluări disciplinate, de înaltă fidelitate, cu scop delimitat, documentate și aliniate mediului dumneavoastră.
Ce oferă DoOS
Cercetare și dezvoltare internă în securitate ofensivă, care susține testări realiste și autorizate, nu instrumente generice implementate în rețeaua dumneavoastră.
Practică operațională personalizată
Scenarii și tehnici adaptate stivei tehnologice și priorităților dumneavoastră de risc, nu manuale generice deconectate de mediul dumneavoastră.
Instrumente și automatizare
Capabilități care îmbunătățesc repetabilitatea, siguranța și calitatea dovezilor în timpul exercițiilor și evaluărilor autorizate.
Inginerie susținută
Mentenanță continuă pe măsură ce platformele, sistemele de identitate și apărările evoluează, astfel încât angajamentele rămân realiste și justificate.
În interiorul departamentului
Cum conectează DoOS cercetarea la angajamentele și formarea pe care le livrează Evaluris
Inginerie pentru operatori reali
DoOS dezvoltă și susține capabilități care reflectă comportamentul real al adversarilor, rămânând în limitele stricte ale regulilor de angajament, susținând red teaming, simularea adversarului, purple teaming și evaluări specializate.
Cercetare și dezvoltare
DoOS transformă lecțiile din teren și informațiile despre amenințări în tehnici și instrumente controlate, întotdeauna în cadrul regulilor de angajament convenite.
Aliniere la livrare
Ingineria lucrează alături de liderii de angajament, astfel încât practica operațională să corespundă obiectivelor dumneavoastră: domeniu, limite de siguranță și dovezile de care au nevoie părțile interesate.
Rezultatele sunt concepute pentru dovezi acționabile: narațiuni clare pentru conducere, pași de reproducere pentru ingineri și căi de predare către remediere și inginerie de detecție, nu doar rezultatul generic al unui scanner.
Open source de la DoOS
DoOS publică, de asemenea, proiecte open source selectate pentru comunitatea de securitate: utilitare, referințe și cadre de orchestrare pe care le considerăm potrivite pentru distribuție publică, cu documentație și scop clar. Nu tot ce construim aparține spațiului public; ceea ce vedeți aici este selectat intenționat.
Utilizare legală exclusiv
Toate materialele open source DoOS sunt furnizate exclusiv pentru cercetare de securitate legală și autorizată, educație și scopuri defensive. Sunteți responsabil pentru respectarea legilor, reglementărilor și regulilor contractuale aplicabile, inclusiv obținerea autorizării scrise explicite înainte de a testa sau utiliza capabilități împotriva oricărui sistem pe care nu îl dețineți sau nu aveți permisiunea de a-l evalua. Evaluris nu tolerează și nu susține utilizarea abuzivă; utilizați pe propriul risc.
Dacă nu sunteți sigur că un caz de utilizare este autorizat, opriți-vă și obțineți mai întâi avizele legale și ale părților interesate.
Instrumente pentru comunitate
Claude Active Directory
Cadru de orchestrare pentru agenți AI în securitate ofensivă Active Directory: domenii de competențe, comenzi slash și orchestrare conștientă de ROE pentru lucru autorizat.
Hedera Claude Skills
Paisprezece competențe Claude Code de nivel producție pentru Hedera Hashgraph: HTS, HCS, EVM, Mirror Node și fluxuri de lucru pentru audit de contracte inteligente.
Autorizare și etică
Cum abordăm capabilitățile ofensive la Evaluris
Utilizare autorizată exclusiv
Toate capabilitățile DoOS sunt dezvoltate și utilizate exclusiv pentru lucru de securitate autorizat, în baza contractelor scrise, a domeniului de aplicare convenit și a legii aplicabile. Nu dezvoltăm și nu distribuim capabilități pentru acces neautorizat sau utilizare abuzivă.
Dacă delimitați un angajament sau un program de formare care necesită practică operațională avansată sau instrumente personalizate, includeți cerințele DoOS în solicitarea dumneavoastră, pentru a alinia efortul de inginerie cu obiectivele și constrângerile dumneavoastră.
Sunteți gata să delimitați un angajament cu DoOS?
Spuneți-ne despre mediul, termenele și obiectivele dumneavoastră; vom direcționa livrarea potrivită și suportul DoOS.