Kutatás, labor és eszközök
Saját laborunkban kutatunk, eszközöket fejlesztünk, és a felelős közzététel elvei szerint osztjuk meg eredményeinket.
Kutatási és tesztkörnyezet
Ipari labor
PLC-modulok külön OT-szegmensben, ipari routerek, OPC-UA aggregátor: valós protokollok, valós hibák, valós javítások.
Szimulált gyár
OPC-UA alapú fröccsöntő üzem MES-sel: oktatási és demókörnyezet a tréningekhez, éles rendszer kockáztatása nélkül.
Honeypot-hálózat
SSH/Telnet-honeypotok, amelyek valós támadási mintákat és kártevő-letöltési láncokat gyűjtenek.
Saját fejlesztésű eszközök
Honeypot-platform
Csalihálózat, amely valós támadási mintákat és kártevő-letöltési láncokat gyűjt, automatikus riasztással és kártevő-elemzéssel.
Felderítési pipeline
Automatizált aldomain- és támadásifelület-felderítés passzív és aktív forrásokból, szolgáltatás-ujjlenyomatozással.
otscan v0.1
Passzív OT-eszközleltár pcap-ből: Modbus, S7, EtherNet/IP, OPC-UA, DNP3, BACnet, PROFINET. Kiemeli az író és programozási műveleteket, és semmit nem küld a hálózatra.
Szabványokra épül, a gyakorlatban kipróbálva
Web és API
OWASP WSTG, ASVS, API Security Top 10, LLM Top 10
Infrastruktúra
MITRE ATT&CK, a BloodHound-alapú útvonalelemzés, CIS-ajánlások
OT
IEC 62443 (3-2, 3-3, 4-2), NIST SP 800-82 Rev. 3, ATT&CK for ICS
Súlyosság
CVSS v3.1/v4.0 + üzleti és safety-kontextus, javasolt határidőkkel
Felelős közzététel
Ha harmadik fél termékében találunk sérülékenységet, előbb a gyártót és az illetékes CERT-et értesítjük (jellemzően 90 napos határidővel), és csak utána publikálunk. Ügyfeleinkről és sérülékeny rendszereikről soha nem közlünk azonosítható adatot.
Kérjen ajánlatot
Írja le röviden, milyen rendszert vizsgáltatna, és mi a vizsgálat célja: partneri vagy szabályozói elvárás, audit, új rendszer élesítése. Egy munkanapon belül felvesszük Önnel a kapcsolatot.