Активы и поверхность
Домены, IP, поддомены, сервисы, технологии, виртуальные хосты и опубликованные панели внутри разрешённого scope.
SOKOL SCANNER / СОБСТВЕННАЯ ПЛАТФОРМА
Платформа SOKOL Scanner для аудита и отчётов
SOKOL Scanner - внутреннее рабочее пространство Red Team. Платформа связывает активы, технические сигналы, ручную проверку, доказательства, рекомендации и повторный аудит. Она помогает специалисту вести проект последовательно, но не подтверждает уязвимости автоматически.
Обсудить проверку →
ВОЗМОЖНОСТИ
Полный технический контекст в одном проекте
Порты и протоколы
Контекст TCP/UDP сервисов, TLS, DNS, HTTP, VPN и сетевой экспозиции сохраняется вместе с активом.
Приложения и интерфейсы
Web intelligence, маршруты, контент, роли, сессии, API и бизнес-логика собираются в единую карту проверки.
Контент и панели
Directory discovery, административные поверхности и скрытые точки входа выполняются с контролем прогресса и доказательств.
CVE и threat intelligence
NVD, CISA KEV и другие источники создают кандидатов для проверки, но не становятся находками без совпадения продукта, версии и валидации.
Ручное подтверждение
Специалист проверяет эксплуатационный сценарий, влияние и границы безопасного доказательства.
Доказательства и история
Результат связывается с активом, запросом, наблюдением, приоритетом, рекомендацией и статусом повторной проверки.
Отчёт и повторный аудит
Руководство получает понятный риск, техническая команда - рекомендации, а проверка после изменений фиксирует новый статус.
ЖИЗНЕННЫЙ ЦИКЛ РЕЗУЛЬТАТА
Платформа не перепрыгивает от новости о CVE к критической уязвимости
Источник
Фиксируются происхождение, дата, продукт и техническая ссылка.
Кандидат
Информация сопоставляется с активом, технологией и возможной версией.
Проверка
Модуль или специалист получает задачу внутри утверждённого scope.
Наблюдение
Сохраняется фактический ответ, экспозиция или частичный результат.
Подтверждение
Находка появляется только после достаточного доказательства и оценки влияния.
Отчёт и повторный аудит
Клиент получает рекомендации, самостоятельно вносит изменения, после чего согласованный сценарий можно проверить повторно.
SOKOL SCANNER / FAQ
Что важно знать о платформе
Коротко о роли SOKOL Scanner, границах автоматизации, составе проекта и результате, который получает клиент.
01Контекст проекта
02Ручная проверка
03Доказательства и статус
01SOKOL Scanner - это отдельный SaaS?
Нет. Сейчас это собственная внутренняя платформа, которую наша Red Team использует для повышения глубины, последовательности и доказательности аудита.
02Платформа автоматически подтверждает уязвимости?
Нет. Автоматизация создаёт технические сигналы и наблюдения. Подтверждение требует контекста, проверки и решения специалиста.
03Какие системы можно включить?
В согласованный scope входят сайты, API, серверы, сети, VPN, облачные активы, CMS, e-commerce и внешняя поверхность.
04Что остаётся у клиента после аудита?
Подтверждённые находки, доказательства, влияние, приоритет и рекомендации. Исправления выполняет клиент; сопровождение и повторный аудит согласуются отдельно.
05Как платформа отделяет сигнал от подтверждённой находки?
Сигнал остаётся наблюдением или кандидатом, пока специалист не проверит контекст, воспроизводимость и влияние. Только после этого результат получает статус подтверждённой находки.
06Как проходит повторный аудит после изменений?
Клиент самостоятельно внедряет исправления. Затем мы повторяем согласованный сценарий, сохраняем новые доказательства и фиксируем актуальный статус результата.