OSINT · Цифровая безопасность · Pentest

Сначала смотрим, что о вас уже известно.

Соберём открытые цифровые следы, проверим защищённость инфраструктуры и настроим безопасную связь — без лишнего шума, только то, что действительно работает против вас или на вас.

100%
Только открытые источники
5
Направлений проверки
0
Лишних данных в отчёте
Запросить аудит Смотреть услуги
Принцип работы

Мы делаем рекламный OSINT — только то, что нужно.

Не перегружаем отчёт теорией и «шумом». Берём открытые источники, отфильтровываем лишнее и оставляем конкретику: цифровые следы, связи, риски и точки, которые стоит закрыть прямо сейчас.

OSINT-исследование по открытым источникам — это не магия и не «шпионаж». Это дисциплина и метод: как человек, который целенаправленно ищет информацию о вас или вашей компании, может собрать её из публичного интернета — и что с этим можно сделать.

01 — Метод

Смотрим глазами атакующего

Используем те же источники, что и те, кто готовит атаку или мошенничество. Это даёт реальную картину рисков.

02 — Фильтр

Без информационного шума

Оставляем только то, что имеет значение для вашей задачи. Никаких распечаток на 80 страниц ради объёма.

03 — Результат

Структурированный отчёт

Найденное, связи, цифровые следы, ключевые риски и рекомендации по дальнейшим действиям.

Услуги

Шесть направлений — одна логика: увидеть риск раньше, чем его используют.

Каждое направление можно заказать отдельно или собрать в комплексную проверку. Все работы — в рамках согласованного объёма и законодательства.

Направления 06
/01

Рекламный (очищенный) OSINT

Проведём OSINT-исследование по открытым источникам и соберём только ту информацию, которая необходима для вашей задачи. Без лишних данных, «шума» и ненужных деталей. Результат — структурированный отчёт с найденной информацией, связями, цифровыми следами и ключевыми рисками.

  • проверка собственной цифровой открытости
  • анализ публичного присутствия человека или компании в рамках законных задач
  • проверка подрядчиков, партнёров и контрагентов
  • поиск утечек и упоминаний
  • анализ цифрового следа
  • подготовка к переговорам, расследованиям или внутренним проверкам
На выходе Понятный отчёт, найденные риски и рекомендации по дальнейшим действиям.
/02

Аудит цифрового следа

Проверим, какую информацию о вас, сотрудниках или компании можно найти в открытых источниках. Телефоны, почта, аккаунты, старые публикации, упоминания, утечки, фотографии, геометки и другие публично доступные цифровые следы — всё это может использоваться для социальной инженерии, мошенничества и целевых атак. Мы покажем ситуацию глазами человека, который собирает информацию из открытых источников.

  • какие данные доступны публично
  • какие аккаунты и сервисы связаны с вашей цифровой идентичностью
  • где обнаружены потенциальные утечки
  • какие данные могут использоваться против вас
  • что стоит удалить, скрыть или дополнительно защитить
На выходе Карта цифрового следа + список рисков + конкретные рекомендации по снижению открытости.
/03

Создание защищённой связи

Настроим безопасную инфраструктуру общения для вас или вашей команды. Разберём, где и как вы сейчас обмениваетесь информацией, какие существуют риски утечки данных и какие инструменты подходят именно под ваш сценарий работы. Это не просто установка нескольких приложений — мы создаём понятную и удобную систему связи, которой вы действительно сможете пользоваться каждый день.

  • защищённые каналы коммуникации
  • безопасные аккаунты и устройства
  • разделение личной и рабочей цифровой среды
  • правила хранения и передачи чувствительной информации
  • базовая защита от перехвата, компрометации аккаунтов и социальной инженерии
На выходе Настроенная схема коммуникации + рекомендации + инструкции для пользователя или команды.
/04

OSINT-аудит компании и сотрудников

Проверим, какую информацию о вашей компании можно собрать из открытых источников и как она может использоваться для атак, мошенничества или социальной инженерии. Сотрудники часто сами становятся источником утечки информации: социальные сети, вакансии, фотографии, публикации, рабочие контакты и публичные сервисы позволяют постепенно собрать подробную картину внутренней структуры компании. Мы моделируем сбор информации из открытых источников и показываем реальные точки риска.

  • цифровой след компании
  • публичные данные сотрудников и руководителей
  • открытые контакты и инфраструктуру
  • упоминания и возможные утечки
  • информацию, пригодную для социальной инженерии
  • избыточную публичность
На выходе Подробный отчёт с приоритетами рисков и планом по их устранению.
/05

Пентест и проверка безопасности

Проверим, насколько защищены ваши цифровые системы до того, как их начнёт проверять реальный злоумышленник. В рамках согласованного тестирования моделируются возможные сценарии атак и выявляются слабые места в инфраструктуре, сервисах и процессах. Все работы проводятся только в рамках согласованного объёма и с разрешения владельца систем.

  • внешнюю поверхность атаки
  • веб-сервисы и приложения
  • корпоративную инфраструктуру
  • слабые настройки и ошибки конфигурации
  • риски, связанные с человеческим фактором
  • возможности использования открытой информации для подготовки атак
На выходе Технический отчёт, описание обнаруженных рисков, подтверждение проблем и рекомендации по устранению.
/06

Комплексный аудит цифровой безопасности

Мы проводим комплексную проверку вашей цифровой безопасности: от того, какую информацию о вас можно найти в интернете, до технических уязвимостей и безопасности коммуникаций. Вы получаете не просто список проблем, а целостную картину своей цифровой безопасности и конкретный план действий.

  • OSINT-анализ — изучаем открытый цифровой след
  • анализ рисков — определяем, какая информация может быть использована против вас или компании
  • аудит коммуникаций — проверяем, как передаётся и хранится чувствительная информация
  • техническая проверка безопасности — в согласованных границах анализируем системы и инфраструктуру
  • план защиты — составляем понятную дорожную карту: что исправлять сейчас, что позже и как снизить риски в долгосрочной перспективе
На выходе Целостная картина цифровой безопасности и конкретный план действий.
Как это работает

Открытые источники → план защиты.

Каждый этап — это конкретный результат, который вы получаете на руки. Не «отчёт ради отчёта», а понятные шаги, с которыми можно работать дальше — самостоятельно или с нашей помощью.

ШАГ 01

OSINT-анализ

Изучаем открытый цифровой след — по вам, сотрудникам, компании.

ШАГ 02

Анализ рисков

Определяем, какая информация может быть использована против вас.

ШАГ 03

Аудит коммуникаций

Проверяем, как передаётся и хранится чувствительная информация.

ШАГ 04

Техническая проверка

В согласованных границах анализируем системы и инфраструктуру.

ШАГ 05

План защиты

Дорожная карта: что исправлять сейчас, что позже и в долгую.

Почему это важно

То, что находится открыто, может быть использовано против вас.

Социальная инженерия, таргетированные атаки, мошенничество и компрометация аккаунтов почти всегда начинаются с открытых источников. Мы показываем, что именно доступно — и как это закрыть.

Телефоны и почта

Контакты, которые «просто висят» в открытых источниках — это готовый вход для звонков, фишинга и подбора паролей.

Связанные аккаунты

Старые публикации, забытые сервисы и привязки формируют цифровую идентичность, которую можно собрать по частям.

Утечки и упоминания

Базы утечек, форумы, агрегаторы — то, что должно было остаться приватным, часто уже публично. Это нужно знать и закрывать.

Цифровой след компании

Соцсети сотрудников, вакансии, фотографии с корпоративов и публичные сервисы рисуют подробную карту внутренней структуры.

Социальная инженерия

Чем больше публичных деталей — тем убедительнее звонок «от партнёра» или письмо «от руководителя». Мы учитываем этот сценарий.

Технические слабые места

Ошибки конфигурации, открытые сервисы, человеческий фактор — то, что злоумышленник использует до того, как вы заметите.

Форматы работы

Три способа начать.

От точечной проверки до полного аудита цифровой безопасности. Стоимость зависит от объёма, количества персон и сложности инфраструктуры — финальная смета после брифа.

Одиночный OSINT

Проверка по одному человеку, компании или конкретной задаче.

от 35 000 ₽

Разовый отчёт · 5–10 рабочих дней

  • OSINT по открытым источникам
  • Сбор цифровых следов и связей
  • Структурированный отчёт
  • Список рисков
  • Краткие рекомендации
Запросить бриф
Рекомендуем

Аудит цифрового следа

Полная карта открытости — для человека или небольшой команды.

от 90 000 ₽

Глубокий отчёт · 10–15 рабочих дней

  • Все источники одиночного OSINT
  • Карта цифрового следа
  • Проверка аккаунтов и сервисов
  • Поиск утечек и упоминаний
  • Приоритеты рисков с доказательствами
  • Конкретный план снижения открытости
Запросить аудит

Комплексный аудит

OSINT + анализ рисков + коммуникации + техника + план защиты.

индивидуально

Под согласованный объём и границы

  • Все этапы комплексного аудита
  • Настройка защищённой связи
  • Пентест в согласованных границах
  • OSINT-аудит сотрудников
  • Дорожная карта защиты
  • Сопровождение и инструкции
Обсудить объём
Важно: все работы проводятся только в рамках согласованного объёма, законодательства и с разрешения владельца систем. Мы не передаём данные третьим лицам и не используем результаты за пределами проекта.
Вопросы

Что обычно спрашивают до начала работы.

Если ответа здесь нет — опишите задачу в форме ниже или в мессенджере, и мы уточним детали лично.

Это OSINT-исследование по открытым источникам, в котором мы сознательно убираем «шум» — лишние данные, сырые выгрузки, догадки и теорию. В отчёте остаётся только то, что имеет значение для вашей задачи: найденное, связи, цифровые следы, ключевые риски и понятные рекомендации.

Да, при условии работы только по открытым источникам и в рамках согласованного объёма. Мы используем публично доступную информацию и не применяем методы, нарушающие закон или права третьих лиц. Все условия фиксируются до начала работ.

Да, и это один из самых частых сценариев. Аудит цифрового следа на себя — это способ заранее увидеть, что о вас уже известно, и закрыть лишнее до того, как этой информацией воспользуются.

Используем только в рамках проекта: для анализа, подготовки отчёта и рекомендаций. Не передаём данные третьим лицам, не храним дольше срока проекта и не используем результаты за пределами договорённостей.

Зависит от объёма. Точечный OSINT — обычно 5–10 рабочих дней. Глубокий аудит цифрового следа — 10–15 дней. Комплексный аудит и пентест обсуждаются индивидуально: сроки зависят от размера инфраструктуры и согласованных границ.

Структурированный отчёт с описанием найденной информации, картой цифрового следа, приоритетами рисков, подтверждениями (где это применимо) и конкретным планом действий: что удалить, что скрыть, что дополнительно защитить.

Контакт

Опишите задачу — пришлём смету в течение дня.

Коротко расскажите, что нужно проверить и в каких границах. Если не уверены, какое направление выбрать, — опишите ситуацию, и мы подскажем формат.

Защищённый канал
по запросу — после брифа

Запрос на аудит

Поля со звёздочкой обязательны. Ответ — в течение рабочего дня.

Нажимая «Отправить запрос», вы соглашаетесь с обработкой персональных данных в рамках ответа на обращение.