top of page

LABORATORIUM
RESEARCH & DEVELOPMENT

Nasz zespół R&D składa się tylko z pasjonatów – doświadczonych pentesterów i badaczy bezpieczeństwa IT oraz programistów. Większość naszej drużyny należy do członków najlepszych polskich grup CTF – P4 oraz Dragon Sector. Razem z nimi odnosimy sukcesy w ogólnoświatowych zmaganiach, wiele razy pokazując, że należymy do ścisłej czołówki ekspertów w dziedzinie bezpieczeństwa teleinformatycznego.

SUKCESY CTF

  • Finały HITCON CTF

  • Finały Insomni'Hack CTF

  • Finały Google CTF

  • Finały hxp CTF

  • Finały Midnight Sun CTF

  • Finały WhiteHat CTF

  • Finały CTF „Hack-a-sat”.

  • Finał @Hack w Arabii Saudyjskiej

  • 1 miejsce w kwalifikacjach do zawodów „Hack-a-sat”.

  • Finały w TrendMicro CTF

R&D w zakresie cybersecurity jest kluczem do realizowania testów penetracyjnych o wysokiej jakości i podstawą naszej tożsamości. Narzędzia powstałe w ramach badań umożliwiają sprawne przeprowadzanie testów penetracyjnych, w tym testów typu APT Red Team.

W myśl hasła HACK THE UNHACKABLE, dzięki R&D jesteśmy w stanie dostać się tam, gdzie inni nie mogą.

NASZE KOMPETENCJE
R&D LAB

Inżynieria Wsteczna (Reverse Engineering)

Specjalizujemy się w dekonstrukcji złożonego oprogramowania i analizie binarnych systemów niestandardowych.

​

  • Analiza zaawansowana: Wykorzystujemy narzędzia Ghidra, BinDiff i QEMU do precyzyjnej weryfikacji patchy i analizy platform non-standard.

​

  • Automatyzacja i Emulacja: Stosujemy symbolic execution (angr, Unicorn) oraz nowoczesny fuzzing (AFL++, LibAFL, Hongfuzz).

​

  • Exploiting: Skutecznie odróżniamy błędy krytyczne od fałszywych alarmów dzięki doświadczeniu w tworzeniu działających exploitów.

Audyt Architektury i Kodu

Zapewniamy bezpieczeństwo oprogramowania już na etapie projektu, eliminując luki przed ich upublicznieniem.

​

  • Analiza Statyczna i Manualna: Łączymy skanowanie automatyczne z eksperckim przeglądem kodu (Code Review).

​

  • Modelowanie Zagrożeń: Identyfikujemy ryzyka w strukturze systemu i zależnościach (Third-party libraries).

​

  • Standardy: Pracujemy zgodnie z wytycznymi OWASP i zasadą najniższych uprawnień (Least Privilege).

Bezpieczeństwo Sprzętu (Hardware Testing)

Badamy fizyczną odporność urządzeń na zaawansowane ataki sprzętowe.

​

  • Ekstrakcja Firmware: Odzyskiwanie oprogramowania metodami śledczymi z układów BGA i ASIC.

​

  • Ataki Fizyczne: Voltage glitching, analiza kanałów bocznych (Power/EMI) oraz inżynieria wsteczna protokołów sprzętowych.

​

  • Custom Tooling: Projektujemy dedykowane płytki PCB i skrypty do analizy ukrytych interfejsów (JTAG, UART, SWD).

Zaawansowane Domeny Security

Posiadamy udokumentowane doświadczenie w najbardziej krytycznych obszarach IT:

​

  • Weryfikacja Secure Boot i niskopoziomowy boot chain ARM (Qualcomm, Unisoc, Allwinner).

​

  • Debugowanie i zabezpieczanie aplikacji TrustZone (Secure World).

​

  • Przełamywanie zaawansowanej obfuskacji kodu i analiza kart JavaCard.

Laboratorium 5G

Kompleksowe testy penetracyjne infrastruktury telekomunikacyjnej i urządzeń końcowych.

​

  • Analiza Sieci i Rdzenia: Symulacje środowisk VNF (Open5GS, Free5GC) oraz audyt systemów OSS/BSS.

​

  • Ataki Radiowe: Testy odporności na fałszywe stacje bazowe (IMSI Catcher/Stingray) w kontekście 5G SA.

​

  • Security Slicing & Edge: Weryfikacja izolacji wycinków sieci oraz bezpieczeństwa kontenerów w środowiskach MEC.

Abstrakcyjna sztuka fal

Cyber Buzdygan

Unikalna ochrona przed niestandardowymi platformami bezzałogowymi

Odpowiedź na nową erę zagrożeń powietrznych

Nieskuteczność klasycznych systemów C-UAS – tradycyjne rozwiązania zawodzą w starciu z niestandardowymi platformami budowanymi
z powszechnie dostępnych komponentów.

​

Dedykowana ochrona przed FPV – wyspecjalizowane podejście ukierunkowane na zwalczanie dronów First Person View i modyfikowanych bezzałogowców.

​

Zaawansowane bezpieczeństwo radiowe – natychmiastowa identyfikacja pasm oraz precyzyjna neutralizacja sygnału

Charakterystyka zagrożenia:
Dlaczego standardowe systemy są niewystarczające?

Dostępne na rynku rozwiązania antydronowe zostały zoptymalizowane pod kątem popularnych, komercyjnych platform (np. serii DJI). Opierają się one na znanych podatnościach w fabrycznym oprogramowaniu producentów, pozwalających na przejęcie kontroli przez np. służby.

Współczesne drony amatorskie typu DIY (Do It Yourself), które często są wykorzystywane w sposób ofensywny, niosą ze sobą inne wyzwania:

1 / Brak zależności od systemów geolokalizacji

Drony te często operują w trybie pełnego sterowania manualnego, bez wbudowanych modułów GPS. Sprawia to, że powszechnie stosowane techniki zakłócania i fałszowania sygnału lokalizacyjnego (GPS jamming i spoofing) są wobec nich całkowicie bezużyteczne.

2 / Możliwość wykorzystania szerokiego spektrum pasm radiowych

Platformy DIY mogą wykorzystywać różnorodne, często niestandardowe częstotliwości. Ta elastyczność sprzętowa pozwala im na skuteczne omijanie wielu systemów detekcji, które są zestrojone wyłącznie na najpopularniejsze, komercyjne pasma.

3 /Brak blokad producenta

Komponenty wykorzystywane do konstrukcji dronów DYI nie zawierają sztucznych ograniczeń, które uniemożliwiają wlot do stref o krytycznym znaczeniu.

4 /Brak wbudowanych protokołów identyfikacyjnych

Dane identyfikacyjne oraz fizyczna lokalizacja drona i operatora nie są rozgłaszane.

Problem tradycyjnego zagłuszania (Jammingu)

Standardową metodą obrony przed dronami jest siłowe zagłuszanie sygnału radiowego (jamming). Podejście to posiada jednak krytyczne wady, które często wykluczają jego zastosowanie: 

​

  • Emisja szerokopasmowych zakłóceń w miejscach publicznych, zurbanizowanych czy w pobliżu infrastruktury krytycznej prowadzi do natychmiastowego paraliżu legalnie działających urządzeń cywilnych i systemów ratunkowych, które operują w tych samych pasmach częstotliwości.

  • Ze względu na skutki uboczne i ryzyko zakłócenia infrastruktury, użycie systemów typu jammer jest w wielu lokalizacjach i scenariuszach operacyjnych niedopuszczalne.

Technologia działania: 
Podejście cybernetyczne zamiast siłowego

System Cyber Buzdygan całkowicie rezygnuje z koncepcji zagłuszania środowiska radiowego. Wykorzystujemy techniki hakerskie oraz zaawansowaną inżynierię radiową. 

Zamiast generować szum, Cyber Buzdygan działa z chirurgiczną precyzją:

​

Pasywna Analiza: 

Monitoruje środowisko radiowe w poszukiwaniu specyficznych protokołów komunikacyjnych wykorzystywanych przez drony FPV.

​

Exploitacja Podatności: 

Wykorzystuje odkryte przez nas krytyczne luki w implementacji publicznie dostępnych protokołów radiowych.

​

Selektywna Neutralizacja: 

Wysyła precyzyjnie spreparowane pakiety danych, które w sposób zindywidualizowany zrywają sesję komunikacyjną między operatorem, a konkretnym dronem, prowadząc do jego natychmiastowej neutralizacji.

Kluczowe przewagi systemu
Cyber Buzdygan 

Unikalna skuteczność wobec dronów DIY i najtańszych platform: 

Rozwiązuje problem braku niewykrywalnych dla innych rozwiązań maszyn, które używają ogólnodostępnego oprogramowania i składają się z niskobudżetowych podzespołów.


Chirurgiczna precyzja działania: 

System ingeruje wyłącznie w protokół atakowanego drona. Nie emituje szerokopasmowych zakłóceń, dzięki czemu jest całkowicie bezpieczny dla otaczającej infrastruktury teleinformatycznej i urządzeń działających w tym samym paśmie.


Skuteczność w zatłoczonym środowisku: 

Może być bez przeszkód implementowany w przestrzeni publicznej, aglomeracjach miejskich oraz podczas imprez masowych.

​

Natychmiastowe wykrywanie: 

System potrafi natychmiastowo rozpoznawać i odczytywać wspierane protokoły komunikacyjne w wybranym paśmie. Jest to przewaga w stosunku 
do innych rozwiązań, które przeprowadzają mało dokładną i kosztowną czasowo analizę porównawczą widma.


Niezależność od systemów satelitarnych:

Pełna skuteczność operacyjna wobec obiektów pozbawionych modułów nawigacji GPS/GLONASS.

bottom of page