Проведение платных обучающих сессий
Предлагайте семинары по повышению осведомленности о безопасности, настольные учения и тренировки purple-team с использованием повторяемых цепочек симуляций.
Быстрее всего запустить
100% симуляция
КИБЕРПОЛИГОН / БЕЗОПАСНЫЙ РЕЖИМ
Цепочка Red Team без риска.
Исследуйте модульное упражнение по тестированию на проникновение в изолированной виртуальной машине. Каждое действие является детерминированной симуляцией — никакого шифрования, закрепления, сетевого трафика или изменений хоста не происходит.
РУКОВОДСТВО ОПЕРАТОРА
Как использовать каждую функцию
Следуйте точным шагам для каждого рабочего процесса. В руководстве объясняется, что вводить, на что нажимать, что вы получаете и что остается локально.
Граница безопасности
ИЗОЛИРОВАННАЯ ВИРТУАЛЬНАЯ МАШИНА
Эта лаборатория создает только имитационные журналы и синтетические артефакты. Она не вызывает API ОС, не обращается к файлам, не шифрует данные, не связывается с C2, не сканирует хосты, не изменяет реестры, не создает задачи, не уклоняется от анализа и не удаляет себя.
Доступные модули0
Выбрано0
Синтетические IOC0
Сопоставления ATT&CK0
УСТОЙЧИВЫЙ ДОХОД
Превратите безопасные симуляции в платные результаты
Используйте эту лабораторию как готовый демонстрационный и учебный движок. Продавайте экспертизу и измеримые результаты, а не доступ к конфиденциальным данным или несанкционированное тестирование.
Упаковка премиальных отчетов
Взимайте плату за индивидуальные обзоры покрытия ATT&CK, выявление пробелов, исполнительные резюме и готовые к использованию отчеты.
Ценный результатПродажа регулярной поддержки команды
Создавайте ежемесячные планы для новых сценариев, практики аналитиков, настройки правил и последующих обзоров для авторизованных клиентов.
Регулярный доходСоблюдайте этику: Работайте только при наличии письменного разрешения. Никогда не продавайте собранные секреты, персональные данные или утверждения о том, что это приложение выполняет сканирование в реальном времени.
ЦЕНТР АВТОМАТИЗАЦИИ
Запустить для меня безопасный рабочий процесс
Выберите предустановку, и лаборатория направит существующие локальные инструменты в нужном порядке. Входные данные остаются на этой вкладке; сетевые запросы и изменения хоста не выполняются.
Журнал выполнения
ГотовоНедавние автоматизации
Автоматизация только нажимает существующие локальные элементы управления. Она не сканирует, не загружает, не расшифровывает, не изменяет хосты и не связывается с внешними системами.
КОНСОЛЬ НАБЛЮДАЕМОСТИ
Вывод упражнения
Готово
history.kicker
history.title
history.empty
power.kicker
power.title
power.note
findings.title
findings.summaryredaction.title
redaction.badgeredaction.ready
Создайте свою цепочку
Выберите один или несколько модулей, затем запустите упражнение, чтобы создать временную шкалу, карту ATT&CK и синтетические индикаторы компрометации (IOC).
Поведенческая временная шкала
0Синтетические IOC
Маппинг MITRE ATT&CK
{}Шаблон правила YARA
Выберите цепочку для создания безопасного шаблона.
БЕЗОПАСНЫЙ ЭКСПОРТ
Инструментарий для симуляции на C++
Исходный код только со стандартной библиотекой. Он выводит имитированные события и намеренно не содержит примитивов ОС, сети, криптографии или удаления.