Offensive Security
Offensive Security — американская международная компания, работающая в областях информационная безопасность, тестирование на проникновение и компьютерная криминалистика. Примерно с 2007 года[1] компания запустила ряд open source проектов, разработала курсы по кибербезопасности, базу уязвимостей ExploitDB и дистрибутив Kali Linux. Offensive Security основана Мати Ахарони[2] и объединяет специалистов с опытом в тестировании на проникновение и оценке защищённости систем. Компания оказывает консультационные и обучающие услуги ведущим технологическим компаниям[3].
Также компания предлагает профессиональное обучение и сертификацию специалистов по кибербезопасности, в том числе Offensive Security Certified Professional (OSCP)[4][5].
Общие сведения
| Offensive Security | |
|---|---|
| Тип | частная компания |
| Основание | 2005 |
| Прежние названия | Offensive Security Services, LLC |
| Основатели | Мати Ахарони, Девон Кернс |
| Расположение | Нью-Йорк, США |
| Ключевые фигуры | Нинг Ванг — генеральный директор; Джим О'Горман — директор по стратегии; Девон Кернс — технические операции; доктор Маттео Мемелли — исследования и разработки |
| Отрасль | Программное обеспечение, информационная безопасность, компьютерная криминалистика |
| Продукция | Kali Linux, Kali NetHunter, Offensive Security Certified Professional |
| Сайт | offsec.com |
История
Сооснователь компании Мати Ахарони начал бизнес примерно в 2006 году вместе со своей супругой Айрис. В 2008 году была учреждена компания Offensive Security LLC[6][7]. В сентябре 2019 года компания привлекла первый венчурный капитал от Spectrum Equity, а генеральным директором стала Нинг Ванг, заменив Джо Стейнбаха, управлявшего компанией четыре года и руководившего операциями с Филиппин. Джим О’Горман, директор по стратегии, также проводит обучающие курсы и пишет профильную литературу. Среди клиентов компании — Cisco, Wells Fargo, Booz Allen Hamilton и государственные агентства США, связанные с обороной. Offensive Security ежегодно проводит тренинги на конференции Black Hat[8][9][10].
В 2019 году издание CSO online отмечало, что немногие сертификации по кибербезопасности, как Offensive Security Certified Professional (OSCP), обладают столь высокой престижностью и считаются одними из самых сложных: экзамен предполагает получение доступа к тестовой сети в ходе 24-часового испытания. В заметке также обсуждались обвинения в жульничестве во время сдачи экзамена и ответные меры Offensive Security, а также отмечалось, что навыки кандидатов желательно подтверждать дополнительно, а не опираться исключительно на сертификаты[11].
Деятельность и продукция
Kali Linux
Компания известна как разработчик Kali Linux — дистрибутива на базе Debian Linux, созданного как преемник BackTrack и предназначенного для специалистов по пентесту и цифровой криминалистике. Проект Kali NetHunter ориентирован на ARM-устройства и Android[12]. Kali Linux включает более 600 инструментов для информационной безопасности. Выпуск второй версии получил широкое освещение в медиасреде[13][14][15][16]. Компания издала книгу Kali Linux Revealed[17], первая редакция которой доступна бесплатно[18]. Многие сотрудники и пользователи вдохновлены работой в области социальной инженерии[19]. В 2019 году издание Cyberpunk подробно рецензировало Kali Linux (ранее известную как BackTrack), назвав её «лучшим дистрибутивом для пентеста»[20].
BackTrack
BackTrack Linux — открытый дистрибутив на базе GNU General Public License, разрабатывавшийся энтузиастами из разных стран при поддержке и координации Offensive Security[21][22][23]. Изначально проект носил названия Whoppix, IWHAX и Auditor. Дистрибутив был нацелен на удаление любых следов использования. BackTrack приобрёл известность и был широко востребован среди специалистов по безопасности[24][25][26][27].
ExploitDB
Exploit Database — открытая база данных уязвимостей и известных эксплойтов, предоставляемых сообществом информационной безопасности. Проект облегчает обмен опытом между специалистами по тестированию на проникновение и информационной безопасности[28]. В базе также присутствуют примеры («proof-of-concept»), инструменты и обучающие материалы. В книге Ethical Hacking and Penetration Testing Guide Рафи Балоч отмечал, что Exploit-db включала более 20 000 эксплойтов и была предустановлена в BackTrack Linux[29]. В своей книге CEH v10 Certified Ethical Hacker Study Guide Рик Месье назвал exploit-db отличным ресурсом, доступным по умолчанию в Kali Linux (или отдельной установкой для других дистрибутивов)[30].
Metasploit Unleashed
Проект Metasploit Unleashed основан Offensive Security в поддержку благотворительной инициативы Hackers for Charity, запущенной Джонни Лонгом[31][32]. Цель проекта — бесплатное обучение работе с Metasploit, в том числе для новичков по направлению тестирования на проникновение[33].
Google Hacking Database
Google Hacking Database — проект, созданный Джонни Лонгом и администрируемый компанией Offensive Security в рамках Hackers for Charity. Проект помогает специалистам выявлять утечки паролей и иных данных в открытом доступе посредством расширенного поиска Google[34].