Randori Recon像黑客一样表现您的弱点

 
Randori是总部位于波士顿的一家创业公司，由前炭黑高管和前红队顾问组成，今天宣布了其首款产品。这项名为Randori Recon的服务旨在根据黑客的思想行事，以揭示您公司的所有外部弱点。
联合创始人兼首席执行官布莱恩·哈扎德(Brian Hazzard)说，当他经营一家红队咨询公司时，他曾与他的联合创始人大卫·沃尔普夫(David Wolpoff)合作。红队背后的想法是充当攻击者并发现公司的弱点。两家决定将Wolpoff利润丰厚的咨询公司停业，并开发一种工具，将这种服务提供给任何公司。
“我们的想法是打破防御者的思维方式，不再猜测您在防御方面需要做什么，而是从攻击者的角度告知我们的策略以及我们防御网络的方式，” Hazzard解释说。
Recon仅根据公司的电子邮件地址，就可以对该公司的所有公开可用信息进行建模，从而可以发现黑客通常会利用的弱点和漏洞，以侵入公司的防御体系。
Wolpoff说，红色团队了解目标公司的安全防御措施是没有用的或不希望的。他想带着所谓的“黑匣子”走进那里，发现自己能找到的一切。他说：“我们从基本信息开始，然后从中发现所有可以发现的东西，然后从我们收集的每个单独的掘金中，追逐我们可以追寻的所有线索。”然后，他们会继续监视此信息，以便如果发生任何更改，他们会发现随着时间的推移会弹出的新漏洞。
当公司开始使用外部漏洞时，计划是同时构建服务以提供内部扫描。 “随着产品的开发，我们也将能够在组织内部进行内部侦察，但是对于Recon产品，我们实际上专注于从外部发现黑箱，发现组织的公共可见区域，沃尔夫夫说。
沃尔普夫说，他经营的服务公司利润丰厚，但是销售周期很长，而且由于成本高昂，实际上只有相对少数愿意为此服务付费的组织才能实现。在2017年的晚餐中，Hazzard和Wolpoff提出了发展自己的知识和专长并将其打包为在线服务的想法。
他们开始开发产品，并于去年成立了公司。他们在去年10月宣布了975万美元的种子融资。