Società di consulenza sulla sicurezza informatica
Fondata da Keany Vy Khun, specialista offensivo della sicurezza informatica. Ricerca avanzata e pensiero ostile per le tue risorse critiche.
Uno sfondo offensivo. Uno scopo strategico.
Keany Vy Khun porta la prospettiva di uno specialista offensivo nella consulenza sulla sicurezza informatica. Il suo percorso va dall'hacking e moderazione di BreachForums, attraverso il coordinamento tecnico e la formazione per i membri di Lapsus$, fino alla ricerca sulla sicurezza informatica e alla consulenza strategica.
Dai nodi di uscita Tor a 12 anni agli studi sulla blockchain a 17, il suo percorso tecnico si è sviluppato presto. A 19 anni fu selezionato dal DGSE e dall'esercito francese per sviluppare strumenti offensivi in Romania.
Concorsi di sicurezza informatica · Capture The Flag
Parli direttamente con lo specialista che inquadra la valutazione e spiega i risultati.
Incontra il fondatore
Un conto dimenticato. Un'applicazione trascurata. Un rapporto di fiducia che nessuno ha messo in discussione. Presi da soli, ognuno di essi può sembrare gestibile. Connessi, possono diventare un percorso verso le tue risorse più preziose.
Seguiamo queste connessioni. Ricerche mirate, test manuali e strumenti offensivi avanzati rivelano come potrebbe svolgersi un'intrusione. Ottieni una visione chiara delle conseguenze e un ordine pratico in cui agire.
Scopri il GabinettoCapacità offensive avanzate
I nostri impegni combinano simulazione avversaria, ricerca e sfruttamento zero-day e intelligenza artificiale jailbroken. Ciascuna tecnica serve un obiettivo definito nell'ambito autorizzato.
Colleghiamo i punti deboli di identità, applicazioni e infrastrutture per esaminare come un avversario potrebbe raggiungere un obiettivo concordato. L'impegno mette alla prova la prevenzione, il rilevamento e le decisioni prese durante un'intrusione.
Il valore per la tua organizzazioneUna visione realistica dei percorsi di attacco, delle relative conseguenze aziendali e dei controlli che richiedono attenzione.
Utilizziamo le vulnerabilità zero-day quando sono rilevanti per la missione e consentite dall'impegno. La ricerca, la validazione controllata e lo sfruttamento si concentrano sui percorsi che conducono alle vostre risorse critiche, con gestione e divulgazione concordate in anticipo.
Il valore per la tua organizzazioneLe prove tecniche sui punti deboli che i controlli di vulnerabilità stabiliti potrebbero non ancora coprire.
Utilizziamo modelli di intelligenza artificiale jailbroken come strumenti di ricerca e analisi per lavori offensivi: esplorazione di ipotesi, revisione del codice e sviluppo di scenari di test. Gli specialisti esaminano i risultati e decidono quali azioni rientrano nell'impegno.
Il valore per la tua organizzazioneRicerca supportata dall'intelligenza artificiale, con risultati tecnici convalidati dallo specialista responsabile della missione.
Sei aree di competenza connesse, modellate attorno alle domande che la tua organizzazione deve affrontare.
Valutare
Test di penetrazione, impegni avanzati del Red Team, funzionalità zero-day e IA jailbroken applicati alla ricerca offensiva autorizzata.
Capire
Ricerca mirata sulle minacce per distinguere l'esposizione rilevante dal rumore di fondo e trasformare le informazioni in azione.
Consigliare
Consulenza strategica per collegare priorità di sicurezza, responsabilità aziendali e decisioni di investimento.
Preparati
Esercizi di scenario e preparazione della risposta che chiariscono le responsabilità, l'escalation e le decisioni richieste da una crisi.
Valutare
Revisione della sicurezza dei sistemi blockchain, ipotesi di contratto intelligente e controlli operativi che circondano le risorse digitali.
Consigliare
Una visione focalizzata sulle decisioni dell’esposizione informatica per acquisizioni, investimenti e partnership strategiche.
I metodi delle minacce a livello statale e dei gruppi criminali informatici avanzati modellano gli scenari che esaminiamo: ricognizione dei pazienti, debolezze concatenate e movimento verso risorse critiche. Portiamo questo ragionamento offensivo alle tue difese e trasformiamo i risultati in decisioni che i tuoi team possono eseguire.
Dalle prove all'azioneDomande, strutture e pensiero pratico per le decisioni future.
Il risultato più utile è quello di cui si comprendono le conseguenze, il proprietario e l'azione successiva.
Leggi la prospettivaUn esercizio di risposta rivela se l'organizzazione può prendere decisioni consequenziali con informazioni incomplete.
Leggi la prospettivaLa due diligence informatica collega le prove di sicurezza in una transazione alle decisioni che proteggono il valore.
Leggi la prospettivaRaccontaci quali risorse contano di più. Definiremo la valutazione offensiva, le priorità di ricerca e le decisioni che la tua organizzazione dovrà prendere.
