OffSeq – saīsinājums no Offensive Sequence – tika dibināts 2022. gadā, balstoties vienkāršā principā: sistēmu nevar droši aizsargāt, ja tā nekad nav pārbaudīta no uzbrucēja skatpunkta. Katru projektu sākam, nosakot ceļus, ko uzbrucējs varētu izmantot praksē.
Mēs apvienojam padziļinātas kiberdrošības testēšanas zināšanas ar izpratni par Eiropas organizācijām saistošajām normatīvajām prasībām. NIS2, DORA un GDPR nosaka, kā veicam pārbaudes, sagatavojam ziņojumus un sniedzam ieteikumus.
2026. gadā OffSeq kļuva par PECB apmācību partneri, paplašinot darbību ar starptautiski atzītām ISO un kiberdrošības apmācībām un sertifikāciju Latvijā un citviet ES.
| Dibināts | 2022 |
|---|---|
| Galvenie pakalpojumi | 28 |
| Pašu izstrādātas platformas | 6 |
Principi, pēc kuriem strādājam
- 01
Uzbrucēja skatpunkts
Sākam ar jūsu videi būtiskākajiem uzbrukuma ceļiem, nevis vispārīgu kontrolsarakstu.
- 02
Skaidra komunikācija
Skaidri konstatējumi un godīgi ieteikumi bez baiļu izmantošanas pārdošanā un lieka žargona.
- 03
Pierādījumi, ne viedoklis
Katru secinājumu pamatojam ar pierādījumiem, kritiskumu un ietekmes uz organizāciju novērtējumu.
- 04
Veidots Eiropai
Mūsu darbs ņem vērā Eiropas organizāciju normatīvo un darbības vidi.
Darbībā
Starptautiski atzīta kvalifikācija
-
OSCP OffSec -
Lead Pen Test Professional PECB -
ISO/IEC 27001 Senior Lead Auditor PECB -
Certified Information Systems Auditor ISACA -
Red Team Operations Clarified Security -
Critical Information Infrastructure Protection NATO CCDCOE - Web Applications Attack & Defence NATO CCDCOE
-
IT Systems Attack & Defense CybExer -
Cybercrime CEPOL - Cyber Bite: Darkweb CEPOL
- OSINT – Cryptocurrencies CEPOL
-
Security Awareness: Privileged Accounts SANS
Organizācijas un tīkli
Klientu piemēri
Mēs paši izstrādājam rīkus, ko izmantojam.
Daļa no mūsu projektos izmantotajiem uzbrukuma drošības rīkiem ir publicēta GitHub kā atvērtā pirmkoda projekti.
- 01
threat-finder (Skatīt GitHub)
Izpildlaika CVE skeneris – atrod ievainojamības pakalpojumos, kas faktiski darbojas resursdatorā, sakārtotas pēc tīkla ekspozīcijas.
Rust - 02
threadsrecon (Skatīt GitHub)
OSINT rīki platformai Threads (threads.net) – profili, ieraksti un savienojumi.
Python - 03
rockyou-lv (Skatīt GitHub)
Latviešu valodas paroļu vārdnīca uzlaušanai un piekļuves datu auditiem.
Python - 04
servicediscovery (Skatīt GitHub)
CIDR apzinošs Nmap skeneris – viens process katrai IP adresei, atsevišķs XML izvads katram resursdatoram.
Python - 05
xcompare (Skatīt GitHub)
Atrodiet kopīgos sekotājus starp diviem X kontiem bez oficiālā API.
Python - 06
homebrew-tap (Skatīt GitHub)
Homebrew krātuve (tap), kas izplata OffSeq rīku komplektu.
Ruby
Kiberdrošības izpratnes un noturības stiprināšana Eiropā
OffSeq piedalās ES finansētās iniciatīvās, kas stiprina kiberdrošības izpratni un noturību, identificējot ievainojamības no uzbrucēja skatpunkta un izstrādājot proaktīvas uzraudzības risinājumus.
Līguma ID: KD/1/24/A/004
Strādājiet ar komandu, kas pārbauda no uzbrucēja skatpunkta
Pastāstiet, kas jums jāaizsargā. Mēs izskaidrosim, kā to pārbaudītu un kā stiprināt tā aizsardzību.