操作手
一群以攻破系统为生的持证人员——CREST 与 OSCP 持证者,像真正的入侵者那样,对你的业务发起真实、串联的攻击。每一步都由人手完成。在他们动手之前,我们先攻破它。
产出:一条已证实可用的入口,赶在旁人发现之前。
模式
两台引擎,没有表演
我们做的事没有秘密。能闯进去的人,加上一个把他们的发现变成你可以照做之事的平台。这就是这家公司的全部。
RTP Robin
我们的平台。每一项发现都汇聚一处,附带证据、严重程度与修复方案。你登入即可看到进行中的工作,离开时带走一份可直接呈交董事会的报告。平台整理证据,而证据由人来创造。
产出:实时的发现、证据,以及一条通往修复的清晰路径。
操作手
真实的人。真实的资质。
每一次演练都由一位具名、持证的操作手执行。不是拿着扫描器的新手。当你在新加坡预约一次测试,你得到的就是那位名字印在报告上的人。
操作手 / 领域
首席操作手
- OSCP / OSEP
- CREST 注册测试员
- 网络与 Active Directory 攻击
操作手 / 领域
资深操作手 · Web 与云
- OSWE
- CREST CRT
- AWS / Azure 云攻击
操作手 / 领域
操作手 · 社工与物理
- OSCP
- 钓鱼与借口攻击
- 物理入侵测试
证明
衡量我们的那些标准
我们不要求你只听我们一面之词。下面这些认证与框架,正是你的审计方、承保方与客户会追问的那些。
真人验证
我们的工作方式
CREST
CREST 成员机构
OSCP
Offensive Security
ISO 27001 / SOC 2
受测框架
