Работа, которую можно изучить до разговора.
Дела клиентов конфиденциальны, поэтому практика публикует то, что не обязано быть конфиденциальным: форматы результатов, рабочие справочники, чек-листы, инструменты и заметки. Откройте любое из этого и оцените стандарт до разговора. Полка пополняется.
Также в открытом доступе
Рабочий справочник
Артефакты вторжения в Windows.
Идентификаторы событий, ключи реестра и артефакты ESXi, которые нужно собрать при вторжении с шифровальщиком на гипервизор, по порядку. Пригодно для печати.
Шаблон
Меморандум для принятия решения, пустой бланк.
Формат из семи разделов для подписанного заключения. Свободно для использования и адаптации; пригодно для печати.
Исследование · продолжается
Индекс экспозиции приватного ИИ.
Исследовательская программа, измеряющая поверхность экспозиции локальных развёртываний ИИ.
Публикации
Полевые заметки.
Заметки о закрытии инцидентов, технической due diligence, криминалистике и владении приватным ИИ.
Обезличенные материалы по конкретным делам предоставляются в ходе квалифицированной проверки при условии соблюдения конфиденциальности и с разрешения прежнего клиента.
Открытый исходный код · github.com/joeyvictorino
Go · Apache-2.0
Tasia.
Проверяет конфигурацию compose, env и Dockerfile приватного ИИ, отмечает экспозицию с указанием файла и строки и формирует пакет укрепления защиты. Готовые бинарные файлы для macOS и Linux; никогда не изменяет Ваши исходники.
Windows · альфа
PhylaRAM.
Снятие образа физической памяти Windows в работающей системе, которое фиксирует нечитаемые страницы как нечитаемые, а не как нули, сохраняет физические адреса в выводе RAW и поставляется с независимым офлайн-верификатором. Альфа-версия, драйвер с тестовой подписью: только для лабораторных и контролируемых тестовых сред.
Python · MIT
ORBIT.
Воспроизводимая синтетическая лаборатория для реконструкции инцидентов с ИИ-агентами: сверяет транскрипты агента с независимыми записями выполнения в плоскости управления и отмечает расхождения. Оригинальный синтетический набор данных; не претендует на доступ к какому-либо реальному инциденту.
PowerShell · личный проект
Эталонная игровая конфигурация Windows.
Эталонная конфигурация Windows 11 на штатных средствах Microsoft для специализированного игрового ПК, собранная из публичных инструментов с той же дисциплиной, что и работа над инцидентами: исходное состояние до изменений, узкий объём, откат, проверенное постусловие. Личный проект; не является базовой конфигурацией или рекомендацией Microsoft.