TAK TO DZIAŁA
Trzy głowy. Pięć filarów. Jedna pętla MENS, która bez przerwy obserwuje, myśli, działa i uczy się. Nie narzędzie na życzenie, lecz organizm, który trzyma straż.
MENS LOOP · OBSERVE → THINK → ACT → LEARN
Każda misja przechodzi przez cztery fazy. Każdy cykl zostaje zapisany. Każde znalezisko dostaje swój podpis. Pętla nie zwalnia. Między kolejnymi iteracjami są sekundy, nie dni.
Każda iteracja zostawia podpisany ślad.
Każdy cykl obserwacji, rozumowania, działania i nauki zapisuje zdarzenie podpisane kluczem Ed25519. Znaleziska misji łączymy w drzewo Merkle, a jego korzeń kotwiczymy w łańcuchu Bitcoina przez OpenTimestamps. Sprawdzisz to bez nas, jednym plikiem w Pythonie.
ZOBACZ DOWÓD NA ŻYWOKażda głowa ma własny silnik, własny zestaw modułów i własną rolę w pętli. Razem tworzą jedno zdanie o bezpieczeństwie Twojej organizacji.
RATIO
TERAZ · INFRASTRUKTURA
ANIMUS
PRZESZŁOŚĆ · LUDZKI WEKTOR
FATUM
PRZYSZŁOŚĆ · COMPLIANCE
Nie jesteś zamknięty w jednej technice, ponieważ MENS sam wybiera, którego modułu użyć, w jakiej kolejności i jak odczytać wynik, a Ty decydujesz tylko, co i kiedy. Poniżej dziewięć najczęściej używanych rodzin, natomiast pełną listę wraz ze wskazaniem, które moduły silnik naprawdę woła, znajdziesz w katalogu.
Odkrywanie portów, rozpoznanie usług, wyliczenie DNS i przejście po subdomenach.
Wstrzyknięcie SQL, XSS, CSRF, otwarte przekierowania i obejście logowania. Stos: ZAP, wapiti, nuclei i własne szablony.
Od znanego CVE do dowodu dostępu w uzgodnionym zakresie. Dowód kompromitacji podpisany kluczem Ed25519.
Kampanie GoPhish i strony docelowe. Sprawdza, czy sesja logowania wieloskładnikowego da się przechwycić.
Sprawdza sieć bezprzewodową, punkt dostępowy i usługi certyfikatów Active Directory.
Generator scenariuszy przez model i Twilio. Ograniczenie tempa, zgody i nagrania do audytu.
Znalezisko trafia na NIS2, DORA, RODO i ISO 27001. Automatyczne mapowanie i raport PDF.
Prognoza znalezisk i incydentów na 7, 30 i 90 dni, z uwzględnieniem sezonowości.
Podpisana migawka powierzchni ataku obejmuje hosty, porty i certyfikaty. ITERUM pokazuje, jak przebiegłaby powtórka misji ze zmienionymi parametrami, zanim cokolwiek uruchomisz. Odświeżenie co 6 godzin.
POWIERZCHNIA LUDZKA
Skoro najczęstszym wejściem jest wiadomość, a nie luka w usłudze, CYRBER traktuje zespół jako pełnoprawną powierzchnię ataku i mierzy ją tak samo jak infrastrukturę, po czym zamyka pomiar w tym samym łańcuchu dowodowym.
POWIERZCHNIA AI
Modele językowe weszły do procesów szybciej, niż powstały procedury ich kontroli, a od sierpnia 2026 obowiązki wdrażającego z aktu w sprawie sztucznej inteligencji przestały być teorią. CYRBER bada te systemy tą samą metodą, którą bada aplikacje, i zwraca dowód w języku regulatora.
PURPLE TEAM
CYRBER odtwarza sekwencje technik przypisywanych konkretnym grupom, korzystając z macierzy MITRE ATT&CK, a następnie sprawdza, czy Twój system monitoringu w ogóle to zauważył. Odpowiedź na pytanie, czego nie wykryliście, bywa cenniejsza niż kolejna lista podatności.
GRANICE
Błędy logiki biznesowej wymagają zrozumienia, po co dany proces w ogóle istnieje, więc zostają po stronie doświadczonego testera i tak będzie dalej. Pieczęć kryptograficzna dowodzi, że ustalenie nie zostało po drodze podmienione, natomiast nie orzeka, że jest trafne, bo trafności pilnują inne mechanizmy: potwierdzenie eksploatacją oraz pomiar skuteczności prognoz w czasie. Wolimy powiedzieć to wprost, niż pozwolić Ci odkryć to samodzielnie po podpisaniu umowy.
Znalezisko ląduje tam, gdzie już pracujesz: w zgłoszeniach, czatach, SIEM-ie. Bez nowych dashboardów do wpatrywania się.
30 minut demo. Na naszym celu testowym albo, jeśli wolisz, na Twoim sandboxie. Ten sam organizm, który skanuje nas codziennie.