Posiadamy ponad 25 lat doświadczenia w obszerze cyberbezpieczeństwa, na które składa się nie tylko nasza praca zwodowa, ale również wieloletnia pasja, która zaowocowała szerokim międzynarodowym uznaniem nas w roli ekspertów cyberbezpieczeństwa.
Uzyskaj wycenęKlienci wybierają REDTEAM.PL przede wszystkim ze względu na rozpoznawalnych konsultantów i ich udokumentowane dokonania. Cyberbezpieczeństwem zajmujemy się od końca lat 90-tych – to już ponad 25 lat. Posiadamy dziesiątki podziękowań za odpowiedzialnie zgłoszone podatności w najpopularniejszym oprogramowaniu oraz ponad 50 imiennych referencji za zrealizowane usługi. Adam Ziaja z REDTEAM.PL jest współautorem podręczników Agencji Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) oraz autorem książki wydanej przez Wydawnictwo Naukowe PWN, a nasze badania cytowały SANS Institute, magazyn Forbes, CERT Polska i CERT Orange. Wszystkie usługi realizują wyłącznie doświadczeni konsultanci – nie wykonujemy zleceń przy udziale osób bez wieloletniej praktyki. Od kilkunastu lat posiadamy także status biegłego sądowego. Jako marka REDTEAM.PL działamy od 9 lat.
Znaleźliśmy i odpowiedzialnie zgłosiliśmy dziesiątki luk w zabezpieczeniach powszechnie wykorzystywanego oprogramowania. Na poniższej liście znajdują się nasze przykładowe zgłoszenia błędów bezpieczeństwa:
“Cybersecurity researchers at Warsaw-based RED TEAM discovered a flaw in the way Safari handles sharing actions. Click in Safari to share a cute kitten picture with a friend and you could unknowingly pass critical information about your system to an attacker”
A Bug In Apple’s Safari Browser Could Let Hackers Steal Your Files
— Forbes Magazine
Otrzymaliśmy również liczne podziękowania dostępne na oficjalnych witrynach podmiotów, którym odpowiedzialnie zgłosiliśmy słabości w zabezpieczeniach m.in. Adobe (2014), Apple (2012), Apple (2020), BlackBerry (2012), Deutsche Telekom, Google (2013), Harvard University, Netflix (2013), Nokia (2013), Reddit, SoundCloud, Yandex (2013).
Prezentacja o tytule “Atak z wykorzystaniem kolizji DNS” przedstawiona podczas konferencji Sekurak Hacking Party. Wystąpienie bazuje na naszych badaniach i artykule o tytule “Internal domain name collision”, który powstał w wyniku zrealizowanego red teamingu dla polskiej instytucji finansowej.
“DNS based threat hunting and DoH (DNS over HTTPS) by Adam Ziaja – As someone who has been advocating the detection of malicious activities via DNS for many years, I was dismayed when I found out about malicious use of DNS over HTTPS (DoH). This is a great technical primer for blue teamers to learn the ins and outs of DoH and how red teamers/adversaries can use it to bypass just about every single defense we have. I spent some time after this paper trying to whiteboard how to detect DoH consistently... and I'm not gonna lie, it's going to be hard.”
Staff Picks for Splunk Security Reading
— Splunk
Wykorzystując nasze wieloletnie doświadczenie z zakresu reagowania na incydenty i symulacji ataków stworzyliśmy narzędzie RedEye pozwalające na detekcję najbardziej zaawansowanych cyberataków. Usługa proaktywnego wyszukiwania zagrożeń (threat hunting) realizowana jest w ramach świadczenia Security Operations Center (SOC).
Książka poświęcona technicznym aspektom informatyki śledczej i analizy powłamaniowej o tytule “Praktyczna analiza powłamaniowa”, Wydawnictwo Naukowe PWN (2017).
“Książka jest bogato ilustrowana przykładami, można wręcz powiedzieć, że to praktyczne działania związane z analizą powłamaniową są komentowane i wyjaśniane.”
“Atutem publikacji jest [...] manualne przeprowadzanie analiz (włącznie z pisaniem własnych skryptów).”
— biegły sądowy mł. insp. dr hab. inż. J. Kosiński, profesor Wyższej Szkoły Policji w Szczytnie
Na naszym techblogu działającym pod adresem blog.redteam.pl dzielimy się technicznymi aspektami cyberbezpieczeństwa, pokazując przy tym wysoki poziom kompetencji naszego zespołu.
Ostatnio opublikowane przez nas artykuły:
“Polish security company RED TEAM now discovered that within many country level domains – like for example .pl for Poland – there are domains called WPAD, so for example wpad.pl, and of course if your search list does include your country level domain you may end up on that particular site to download your proxy parameters.”
Transkrypcja nagrania (4:35, 5:13)
SANS Daily Network Security Podcast (Stormcast)
— SANS Institute
“W 2019 r. Adam Ziaja opublikował serię artykułów na temat wykorzystania BadWPAD w domenie .pl. [...] Dokonał analizy zawartości pliku wpad.dat w poszczególnych latach na podstawie zaindeksowanej zawartości w archive.org. Okazało się, że reguły zawarte w pliku PAC powodowały, że żądania do popularnych programów afiliacyjnych były rozwiązywane za pośrednictwem wskazanego proxy. [...] W okresie od 15 maja do 22 maja 2019 r. sinkhole CERT Polska zarejestrował 6,5 mln żądań HTTP z ok. 40 tys. unikalnych adresów IP.”
Krajobraz bezpieczeństwa polskiego internetu
— CERT Polska
Nasz zespół odkrył i odpowiedzialnie zgłosił dziesiątki luk w zabezpieczeniach produktów rozpoznawalnych globalnych marek. Podziękowania za zgłoszone podatności otrzymaliśmy między innymi od Adobe, Apple, BlackBerry, Deutsche Telekom, eBay, GitLab, Google, Harvard University, LastPass, Microsoft, Netflix, Nokii, Oracle, SoundCloud, VMware, Yahoo, Yandex i Zyngi:
