Offensive Forschung entsteht bei uns nebenbei und zwangsläufig. Wer eine Kamera für einen Kunden prüft, zerlegt irgendwann die Hardware. Wer in Active-Directory-Umgebungen immer wieder dieselben Muster sieht, schreibt sich ein Werkzeug, das sie findet. Was daraus allgemein nützlich ist, veröffentlichen wir.
Kundendaten erscheinen hier nie. Funde aus Kundenprojekten veröffentlichen wir nur, wenn sie ein Standardprodukt betreffen, der Kunde zugestimmt hat und der Hersteller Gelegenheit zur Behebung hatte.
Vier Bereiche, ein Prinzip: erst melden, dann veröffentlichen.
Eigene Funde nach Coordinated Disclosure und Einordnungen aktiv ausgenutzter Herstellerschwachstellen.
Zum Beispiel TaskHound: privilegierte Scheduled Tasks und gespeicherte Anmeldedaten finden.
Podcasts, Webinare und Impulsvorträge, zuletzt bei SpecterOps.
Schwachstellenmeldungen senden Sie bitte an security@prosec-networks.com, nicht über dieses Formular. Wie wir mit Meldungen umgehen, beschreibt unsere Vulnerability Disclosure Guideline.
Für Fragen zu unserer Forschung oder zu einem Advisory nutzen Sie das Formular.
Wir wählen aus, wer fachlich zu Ihrem Anliegen passt. Diese Person meldet sich bei Ihnen. Ab der Beauftragung übernimmt eine feste Projektleitung aus dem Fachbereich bis zum Retest.
Neue Beiträge kommen gesammelt im Newsletter, alle 14 Tage. Abmeldung jederzeit.
