/ 01
Web & API Pentest
Бизнес-логика, аутентификация, авторизация, интеграции и уязвимости клиентской и серверной частей.
AUTHORIZED OFFENSIVE SECURITY / 2026
Найдём
слабые места.
Раньше других_
Легальный пентест, расследование инцидентов и цифрового мошенничества. Проверяем защиту организаций, изучаем цифровые следы и помогаем перейти от угрозы к понятному плану действий. Экспертная работа, современные инструменты и AI-assisted анализ.
ИЛЛЮСТРАЦИЯ / НЕ РЕАЛЬНЫЙ ИНЦИДЕНТ
FOCUS / AREAS
WEB & APIINFRASTRUCTURECLOUDIDENTITYRED TEAMAI-ASSISTED
01 / WHAT WE TEST
Полный контур
цифровых рисков.
От разрешённого тестирования систем до расследования взломов и цифрового мошенничества — выбираем методику под вашу ситуацию и доступные доказательства.
/ 02
Network & Infrastructure
Внешний и внутренний периметр, сетевые сервисы, конфигурации и потенциальные пути развития атаки.
/ 03
Cloud & Containers
Права доступа, IAM, конфигурации облака, секреты и безопасность контейнеризированных сред.
/ 04
Identity & Active Directory
Модели привилегий, корпоративная идентичность, ошибочные доверия и сценарии эскалации прав.
/ 05
Mobile Security
Android/iOS, клиентские механизмы защиты, хранение данных, сетевые взаимодействия и мобильные API.
/ 06
Red Team & OSINT
Проверка обнаружения и реагирования по согласованному сценарию, анализ доступной извне информации.
INCIDENT RESPONSE / 07
Вас взломали?
Проведём расследование инцидента: проанализируем доступные логи и цифровые следы, восстановим вероятный путь проникновения, определим использованные слабые места и дадим приоритетные рекомендации по их устранению. Выводы зависят от сохранности данных.
РАССЛЕДОВАНИЕ МОШЕННИЧЕСТВА / 08
Вас обманули? Расследуем цифровое мошенничество.
Криптомошенничество, ложные инвестиции, Forex-скам и фальшивые брокеры. Исследуем домены, сайты, публичные данные, цифровые следы и движение криптоактивов при наличии данных. Выявляем проверяемые связи и возможных участников схемы, готовим хронологию и материалы для правоохранительных органов. Не гарантируем установление личности или возврат средств.
EPYTRACE / INTELLIGENCE
Цифровые следы. Проверенные факты.
Законная разведка по открытым источникам: анализ публичной информации, цифрового присутствия, компаний, мошеннических схем и транзакций. Факты отделяем от гипотез, фиксируем происхождение доказательств.
INTEL / 01
OSINT Quick Scan
Экспресс-проверка публичных источников и ограниченный набор индикаторов.
Стандартная проверка
от €490 / $650
Обсудить исследование ↗INTEL / 02
Corporate OSINT
Компания, публичные реестры, домены и подтверждаемые деловые связи.
Стандартная проверка
от €1 500 / $2 000
Обсудить исследование ↗INTEL / 03
Digital Footprint & Exposure
Публичные следы организации, забытые активы и признаки утечек.
Стандартная проверка
от €1 900 / $2 500
Обсудить исследование ↗INTEL / 04
Advanced OSINT Investigation
Расширенное исследование связей и цифровых событий по согласованной гипотезе.
Индивидуальное расследование
После оценки материалов
Обсудить исследование ↗INTEL / 05
Fraud OSINT Triage
Первичная проверка предоставленных материалов по предполагаемому мошенничеству.
Индивидуальное расследование
После оценки материалов
Обсудить исследование ↗INTEL / 06
Crypto / Forex Investigation
Анализ публичной блокчейн-активности и цифровой инфраструктуры схемы.
Индивидуальное расследование
После оценки материалов
Обсудить исследование ↗Результат: отчёт EPYTRACE Intelligence Findings с источниками, степенью уверенности и журналом доказательств.
Цена — предварительный ориентир для согласованного объёма, без налогов. Сложные расследования оцениваются только после триажа. Не гарантируем установление личности или возврат активов.
02 / HOW WE WORK
Инструменты
находят сигналы.
Эксперт — смысл.
Автоматизация и AI помогают быстрее исследовать большой объём данных. Но выводы о рисках, подтверждение эксплуатации и рекомендации остаются под контролем специалистов.
Proof over noiseФокус на воспроизводимых, подтверждённых находках.
Authorized by designПисьменное разрешение, scope, правила и ограничения до старта.
From finding to fixПриоритизация по влиянию на бизнес и проверка исправлений.
methodology.yml● NON-LIVE DEMO
$ epytrace audit --authorized
# Security assessment framework
scope: "client-approved"
rules: "agreed-before-start"
discovery: "targeted + contextual"
analysis: "human + AI-assisted"
validation: "manual-reviewed"
outcome: "report + retest"
$
NOTICE: СХЕМА ПРОЦЕССА — НЕ ЖИВОЙ СКАНЕР
03 / ENGAGEMENT FLOW
Прозрачный
процесс.
Измеримый
результат.
Без хаотичных проверок: каждый этап имеет цель, согласованные ограничения и конкретный результат для технической и управленческой команды.
[ CONTROLLED. DOCUMENTED. ACTIONABLE. ]
01
Scope & Rules of Engagement
Определяем цели, активы, допустимые техники, окна работ, контакт для эскалации и критерии остановки.
02
Recon & Security Testing
Исследуем поверхность атаки и проверяем гипотезы с учётом архитектуры и особенностей продукта.
03
Controlled Validation
Подтверждаем влияние находок безопасно и в согласованных границах, без неоправданного риска для работы систем.
04
Report, Remediation & Retest
Формируем понятный отчёт, обсуждаем приоритеты устранения и повторно проверяем исправления по договорённости.
DELIVERABLE / NOT JUST A PDF
Не список
ошибок.
План действий.
В отчёте — контекст уязвимости, доказательства, реальное влияние, понятный приоритет и конкретные способы исправления. Для разработчиков, инженеров и руководителей.
Запросить пример структуры отчёта ↗ASSESSMENT REPORT / EXAMPLE● VERIFIED FORMAT
Finding / Access control weakness
Пример карточки находки: нарушение авторизации может позволить доступ к объекту другого пользователя. Фактическое влияние определяется только в ходе согласованной проверки.
SEVERITY: HIGH / EXAMPLE
IMPACTBusiness context
EVIDENCEReproducible steps
REMEDIATIONEngineering guidance
RETESTOn agreement
* Иллюстративный пример содержания отчёта. Не результат реальной проверки.
СТАНДАРТЫ И РЕГУЛЯТОРНЫЕ ТРЕБОВАНИЯ
Понимать требования. Проверять факты_
Разбираем требования для Европы, США и международных компаний. Каждый материал объясняет применимость, техническую проверку и границы нашего заключения.
GLOBAL / SECURITY READINESS
ISO/IEC 27001:2022_
Система управления информационной безопасностью (ISMS): риски, политика, роли, контроль и постоянное улучшение.
EPYTRACE / READINESS
01 / Кому подходит
Организации любого сектора; сертификация зависит от договоров, тендеров и решения компании.
02 / Что мы проверяем
Инвентаризация активов, риск-реестр, управление доступом, резервирование, журналирование, поставщики, готовность к инцидентам.
03 / Что получает заказчик
Gap assessment, технические доказательства, план устранения и поддержка внутреннего аудита.
04 / Важное ограничение
Сертификат ISO 27001 выдаёт компетентный орган сертификации, а не EPYTRACE по итогам пентеста.
ПРОВЕРКА ПОДЛИННОСТИ ОТЧЁТА
Проверяйте документ. Не доверяйте одному значку_
Сверьте идентификатор, версию и SHA-256 PDF. Публичный реестр заработает после подключения серверной части. Сейчас доступен только демонстрационный образец.
Как это работает: ID → версия → контрольный отпечаток → публичный статус после подключения реестра.
Для реальной проверки потребуется защищённый реестр с электронной подписью и журналом изменений.
Публичный реестрНе подключён • демонстрационный режим
Образец записи
IDEPY-DEMO-2026-001
VERSION1.0 — DEMO
STATUSDEMO / НЕ ПОДТВЕРЖДЁН
SHA-256 образца
b8a94fc046a776623388a3988dedfaa5338d3205948329d93a64dfffaea8d4f2Полные отчёты, детали уязвимостей и персональные данные не публикуются.
04 / FREQUENTLY ASKED
Без чёрного ящика.
01Что нужно для начала легального пентеста?+
Подтверждённые права на тестируемые активы, письменное разрешение, согласованный перечень целей (scope), условия проведения и контакт ответственного лица. До начала работ фиксируются правила тестирования и ограничения.
02Вы используете AI или только ручной анализ?+
AI и автоматизированные инструменты помогают систематизировать данные и ускорять отдельные задачи, но критические выводы проверяются специалистами. Автоматическая находка сама по себе не считается доказанной уязвимостью.
03Можно ли проверить только сайт или API?+
Да. Объём определяется задачей: конкретное приложение, API, облачный аккаунт или согласованный корпоративный периметр. Программа проверки подстраивается под архитектуру и допустимые риски.
04Что получает команда по итогам?+
Описание проверенных областей, подтверждённые находки, оценку их влияния, практические рекомендации и разбор с командой. Повторная проверка исправлений проводится при включении в договорённость.
05Нас уже взломали. Что делать сначала?+
Сохраните доступные журналы, снимки систем и временную шкалу событий; не удаляйте следы инцидента. Если атака продолжается, действуйте по плану реагирования и изолируйте затронутые системы с участием ответственных специалистов. Затем согласуем объём расследования.
06Меня обманули на криптоинвестициях. Вы найдёте мошенников и вернёте деньги?+
Изучим доступные сведения о кошельках, транзакциях, сайтах, переписке и публичных следах; выделим проверяемые связи и подготовим пакет материалов для полиции или юриста. Установление личности и возврат денег не гарантируются. Не платите за «разблокировку» или «возврат» средств.
05 / START AN ENGAGEMENT
Проверим вашу
защиту.
По правилам.
Расскажите, что необходимо проверить, какой взлом произошёл или с какой мошеннической схемой вы столкнулись. Поможем определить законный формат работы, объём анализа и необходимые материалы.
Письменное согласование scopeКонфиденциальность условийПрактические рекомендации