Cabinet de conseil en cybersécurité
Fondé par Keany Vy Khun, spécialiste en cybersécurité offensive. Recherche avancée et compréhension de l’adversaire au service de vos actifs critiques.
Une culture offensive. Une ambition stratégique.
Keany Vy Khun apporte au conseil en cybersécurité le regard d’un spécialiste de l’offensif. Son parcours relie le hacking et la modération de BreachForums à la coordination technique et à la formation de membres de Lapsus$, puis à la recherche en cybersécurité et au conseil stratégique.
Des nœuds de sortie Tor à 12 ans à la blockchain à 17 ans, son parcours technique se construit très tôt. À 19 ans, il est sélectionné par la DGSE et l’Armée de terre pour développer des outils offensifs en Roumanie.
Compétitions de cybersécurité · Capture The Flag
Vous échangez directement avec le spécialiste qui définit l’évaluation et vous en présente les conclusions.
Découvrir le fondateur
Un compte oublié. Une application négligée. Une relation de confiance jamais remise en question. Pris isolément, ces éléments semblent maîtrisables. Combinés, ils peuvent ouvrir une voie vers vos actifs les plus précieux.
Nous suivons ces connexions. Recherche ciblée, tests manuels et outils offensifs avancés permettent de comprendre comment une intrusion pourrait se dérouler. Vous obtenez une vision claire des conséquences et un ordre de priorité pour agir.
Découvrez le CabinetCapacités offensives avancées
Nos missions associent simulation d’adversaire, recherche et exploitation de vulnérabilités zero-day, et utilisation d’IA jailbreakées. Chaque technique répond à un objectif précis dans le périmètre autorisé.
Nous relions les faiblesses des identités, des applications et des infrastructures pour examiner comment un adversaire pourrait atteindre un objectif convenu. La mission met à l’épreuve la prévention, la détection et les décisions prises au cours d’une intrusion.
La valeur pour votre organisationUne vision réaliste des chemins d’attaque, de leurs conséquences métier et des protections à renforcer.
Nous utilisons des vulnérabilités zero-day lorsqu’elles sont pertinentes pour la mission et prévues par le mandat. Recherche, validation contrôlée et exploitation ciblent les voies d’accès à vos actifs critiques, avec des modalités de traitement et de divulgation définies en amont.
La valeur pour votre organisationDes preuves techniques sur des faiblesses que les contrôles de vulnérabilités établis ne couvrent pas encore nécessairement.
Nous utilisons des modèles d’IA jailbreakés comme outils de recherche et d’analyse offensives : exploration d’hypothèses, revue de code et élaboration de scénarios de test. Les spécialistes examinent les résultats et décident des actions à intégrer à la mission.
La valeur pour votre organisationUne recherche assistée par l’IA, dont les constats techniques sont validés par le spécialiste responsable de la mission.
Six expertises complémentaires, organisées autour des enjeux de votre organisation.
Évaluer
Tests d’intrusion, Red Team avancée, capacités zero-day et IA jailbreakées au service de la recherche offensive autorisée.
Comprendre
Une recherche ciblée pour distinguer les menaces pertinentes du bruit de fond et transformer l’information en décisions utiles.
Conseiller
Un conseil stratégique qui relie priorités de sécurité, responsabilités métier et décisions d’investissement.
Préparer
Des exercices de simulation et une préparation de la réponse pour clarifier les responsabilités, les circuits d’alerte et les décisions à prendre en situation de crise.
Évaluer
Une revue de la sécurité des systèmes blockchain, des hypothèses des smart contracts et des dispositifs opérationnels protégeant les actifs numériques.
Conseiller
Une analyse du risque cyber au service des acquisitions, des investissements et des partenariats stratégiques.
Les méthodes des menaces étatiques et des groupes cybercriminels avancés orientent les scénarios que nous examinons : reconnaissance patiente, enchaînement de faiblesses et progression vers les actifs critiques. Nous appliquons ce raisonnement offensif à vos défenses et traduisons les constats en décisions que vos équipes peuvent exécuter.
De la preuve à l'actionDes questions, des méthodes et des réflexions concrètes pour préparer vos décisions.
La découverte la plus utile est celle dont la conséquence, le propriétaire et la prochaine action sont compris.
Lire l’analyseUn exercice de réponse révèle si l'organisation peut prendre des décisions conséquentes avec des informations incomplètes.
Lire l’analyseLa cyber-diligence relie les preuves de sécurité d’une transaction aux décisions qui protègent la valeur.
Lire l’analysePrésentez-nous vos actifs les plus sensibles. Nous définirons l’évaluation offensive, les priorités de recherche et les décisions à prendre pour votre organisation.
