Offensive Security (также известная как OffSec ) [1] — американская международная компания, работающая в области информационной безопасности , тестирования на проникновение и цифровой криминалистики . Работая примерно с 2007 года, [2] компания создала проекты с открытым исходным кодом , расширенные курсы безопасности, базу данных уязвимостей ExploitDB и дистрибутив Kali Linux . Компания была основана Мати Ахарони [3] и нанимает специалистов по безопасности с опытом тестирования на проникновение и оценки безопасности систем. Компания предоставляла консультации и обучение по безопасности многим технологическим компаниям. [4]
Компания также предоставляет курсы обучения и сертификации.
Мати Ахарони, соучредитель Offensive Security, начал бизнес около 2006 года вместе со своей женой Айрис. [5] Offensive Security LLC была основана в 2008 году. [6] [7] Компания была структурирована как Offensive Security Services, LLC в 2012 году в Северной Каролине . [8] В сентябре 2019 года компания получила свои первые венчурные инвестиции от Spectrum Equity, а генеральный директор Нин Ван сменил Джо Стейнбаха, предыдущего генерального директора в течение четырех лет, который управлял бизнесом из Филиппин . Джим О'Горман, главный стратегический директор компании, также проводит обучение и пишет книги. Среди клиентов Cisco , Wells Fargo , Booz Allen Hamilton и связанные с обороной правительственные агентства США. Компания проводит обучающие сессии на ежегодной хакерской конференции Black Hat. [5] [9] [10]
В 2019 году JM Porup из CSO online написал, что «немногие сертификации по информационной безопасности за последние годы достигли престижа Offensive Security Certified Professional (OSCP)», и сказал, что она «имеет репутацию одной из самых сложных», потому что требует от студента взломать тестовую сеть во время сложного «24-часового экзамена». Он также обобщил обвинения в мошенничестве и ответы Offensive Security, заключив, что найм на основе только учетных данных был ошибкой, и навыки кандидатов должны быть подтверждены. [11] В 2020 году специалист по кибербезопасности Мэтт Дэй из Start a Cyber Career, написав подробный обзор и сравнение OSCP и CompTIA PenTest+, сказал, что OSCP «хорошо известен в сообществе пентестеров, и, следовательно, хорошо известен менеджерам, которые их нанимают». [12]
Помимо услуг по обучению и обеспечению безопасности, компания также основала проекты с открытым исходным кодом , онлайн-базы данных эксплойтов и учебные пособия по информации о безопасности.
Компания известна разработкой Kali Linux , дистрибутива на основе Debian Linux , созданного по образцу BackTrack . Он является преемником BackTrack Linux и предназначен для нужд информационной безопасности, таких как тестирование на проникновение и цифровая криминалистика . Kali NetHunter — проект Offensive Security для архитектуры ARM и устройств Android. [13] Kali Linux содержит более 600 программ безопасности. Выпуск второй версии (2.0) получил широкое освещение в цифровых СМИ [14] [15] [16] [17] Offensive Security выпускает книгу Kali Linux Revealed [ 18] и делает первое издание доступным для бесплатной загрузки. [19] Пользователи и сотрудники были вдохновлены карьерой в социальной инженерии . [20] В 2019 году в подробном обзоре Cyberpunk назвал Kali Linux от Offensive Security, «формально [ sic ] известный как BackTrack», «лучшим дистрибутивом для тестирования на проникновение». [21]
BackTrack Linux — дистрибутив Linux с открытым исходным кодом GNU General Public License, разработанный программистами со всего мира при содействии, координации и финансировании Offensive Security. [22] [23] [24] Первоначально дистрибутив разрабатывался под названиями Whoppix, IWHAX и Auditor. Он был разработан так, чтобы удалять любые следы его использования. Дистрибутив был широко известен и использовался экспертами по безопасности. [25] [26] [27] [28]
Exploit Database — это архив уязвимого программного обеспечения и эксплойтов , которые были опубликованы сообществом информационной безопасности. База данных предназначена для того, чтобы помочь тестировщикам на проникновение легко тестировать небольшие проекты, обмениваясь информацией друг с другом. [29] База данных также содержит доказательства концепций ( POC ), помогающие специалистам по информационной безопасности изучать новые вариации эксплойтов. В Ethical Hacking and Penetration Testing Guide Рафай Балох сказал, что Exploit-db имеет более 20 000 эксплойтов и по умолчанию доступен в BackTrack Linux. [30] В CEH v10 Certified Ethical Hacker Study Guide Рик Мессье назвал Exploit-db «отличным ресурсом» и заявил, что он по умолчанию доступен в Kali Linux или может быть добавлен в другие дистрибутивы Linux. [31]
Metasploit Unleashed — благотворительный проект, созданный Offensive Security ради Hackers for Charity , который был начат Джонни Лонгом. Проект обучает Metasploit и разработан специально для людей, которые рассматривают возможность начать карьеру в тестировании на проникновение . [ требуется ссылка ]
База данных Google Hacking Database была создана Джонни Лонгом и теперь размещена на Offensive Security. Проект был создан как часть Hackers for Charity . База данных помогает специалистам по безопасности определить, скомпрометировано ли данное приложение или веб-сайт. База данных использует поиск Google для определения того, были ли скомпрометированы имена пользователей и пароли. [32]
.svg/1280px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}
