root@redmace:~$ cat about.txt
RedMace - команда профессионалов, оказывающая полный спектр услуг по информационной безопасности.
Все участники команды имеют опыт работы в крупных компаниях по профилю и реальные кейсы успешных пентестов.
Помогаем создавать безопасные продукты и находить уязвимости.
root@redmace:~$ ls -la /team
[CISO]
0x4349534F
Chief Information Security Officer
[PENTEST]
0x50454E54
Penetration Tester
[WEB]
0x57454250
Web Pentester
[MOBILE]
0x4D4F4249
Mobile Pentester
[APPSEC]
0x41505053
Application Security Engineer
[DEV]
0x444556
Developer
[CLASSIFIED]
0x????????
and other secret members...
root@redmace:~$ cat clients.list
К нам обращаются:
Финансовые организации
IT-компании
E-commerce
Технологический бизнес
root@redmace:~$ ./services.sh --list
[1]
Пентест
Комплексное тестирование на проникновение
инфраструктуры компании. Выявление
уязвимостей на всех уровнях: сеть,
приложения, сервисы, сотрудники. Детальный
отчет с рекомендациями по устранению.
[2]
Аудит защищенности веб и мобильных
приложений
Глубокий анализ безопасности веб и мобильных
приложений (iOS/Android). Проверка на OWASP
Top 10, анализ бизнес-логики, тестирование
API. Реверс-инжиниринг мобильных приложений.
[3]
Атаки с применением социальной инженерии
Фишинговые кампании, целевые рассылки,
vishing, pretexting. Тестирование
осведомленности сотрудников о киберугрозах.
Проверка процедур реагирования на
подозрительные активности.
[4]
Аудит Wi-Fi
Анализ беспроводных сетей на уязвимости.
Тестирование WPA2/WPA3 Enterprise, поиск
rogue AP, анализ конфигураций точек доступа.
Evil Twin атаки и перехват трафика.
[5]
Red Team
Моделирование реальных атак APT-группировок.
Многоэтапные целевые атаки на
инфраструктуру. Обход систем защиты, lateral
movement, достижение критичных активов.
Полная имитация действий продвинутых
злоумышленников.
[6]
Пентест внутренней сети компании
Тестирование безопасности внутренней
корпоративной сети. Анализ сегментации,
Active Directory, внутренних сервисов. Поиск
путей повышения привилегий и lateral
movement.
[7]
Аудит исходного кода
Ручной и автоматизированный анализ исходного
кода (SAST). Поиск уязвимостей на этапе
разработки. Поддержка любых языков
программирования. Рекомендации по secure
coding.
[8]
Экспертиза по информационной безопасности
для разработчиков
Консультации по безопасной разработке. Code
review с фокусом на security. Обучение
разработчиков принципам Secure Development
Lifecycle. Внедрение практик DevSecOps.
[9]
Bug Bounty
Организация и проведение Bug Bounty
программ. Привлечение сообщества
исследователей для поиска уязвимостей.
Управление процессом disclosure, триаж и
верификация находок.
[10]
DoS тестирование
Стресс-тестирование систем на устойчивость к
DoS/DDoS атакам. Проверка rate limiting,
защиты от флуда. Тестирование CDN и WAF
конфигураций. Рекомендации по защите от
отказа в обслуживании.
root@redmace:~$ cat contact.info
Telegram:
@enrolls_royce
Статус:
ONLINE