$ hydra recon --passive acme.example
[✓] 14 subdomains   · CT logs
[✓]  4 mail senders  · SPF
[!] DMARC p=none    · spoofable
[!]  1 look-alike    · live MX
▸ exposure mapped · 0 packets sent

TIA · HYDRA OSINT · CZ/EU

Intelligence cuts
that close cases.

Zpravodajská analýza, která uzavírá případy.

OSINT & Threat Intelligence pro organizace, které potřebují vědět, co o nich ví útočník — dřív než zaútočí.

HYDRA cuts heads of dragons threatening the kingdom.
Not heads of merchants exaggerating their wares in the marketplace next door. HYDRA stíná hlavy drakům ohrožujícím království.
Ne hlavy kupců, kteří v sousedním tržišti přehánějí kvality svého zboží.

Zobrazit vrstvy Chci ukázku

Tier 1 od

18 000 Kč

Doručení

2–15 dní

Metodika

Jen pasivní

Compliance

GDPR · NDA

Tři vrstvy, jeden řetězec.

Od rychlého snímku expozice po board-ready zpravodajský produkt. Každá vrstva navazuje na předchozí. Začněte tam, kde jste — pokračujte podle potřeby.

TIER 1

Sken vystavení

Rychlý snímek veřejné expozice

od 18 000 Kč

/ 700 EUR · bez DPH

⏱ 2–3 pracovní dny

Mapa veřejné infrastruktury (domény, subdomény, technologie)
CVE matchování podle technologického profilu
Kontrola úniků přihlašovacích údajů
Risk score 0–10 s odůvodněním
Akční checklist TOP 5 nálezů
PDF report (8–12 stran, CZ/EN)

TIER 2

Analýza hrozeb

Sektorová mapa hrozeb + dark web

od 28 000 Kč

/ 1 100 EUR · bez DPH

⏱ 5–7 pracovních dní

Vše z Tier 1
Dark web monitoring — zmínky a leaked credentials
Sektorová mapa hrozeb (aktivní ransomware skupiny)
NIS2 / DORA gap analysis
Kontrola expozice vedení
PDF report 20–30 stran + briefing call 60 min

TIER 3

Plná analytika

Board-ready zpravodajský produkt

od 48 000 Kč

/ 1 900 EUR · bez DPH

⏱ 10–15 pracovních dní

Vše z Tier 1 + Tier 2
Profilování aktérů hrozby — kdo, jak, proč
Mapování dodavatelského řetězce a vektory kompromitace dodavatelů
Regulační expozice (NIS2 · DORA · GDPR)
Detekce dezinformací / reflexivního řízení
Executive briefing — board-ready PDF + slidy
PDF report 40+ stran + 2 briefing cally

Najít je krok jedna. Zavřít je krok dva.

Nálezy jsou k ničemu, dokud se díra nezavře. E-mail Shield vezme vaši doménu z „kdokoli se za vás může vydávat" na plné vynucení — fázově, bez výpadku pošty, s before/after důkazem, kterému rozumí vaše IT i vedení.

FIX

Zavření díry

E-mail Shield Fix

39 000 Kč

/ 1 500 EUR · bez DPH

⏱ 2–3 týdny · fázově, bez výpadku pošty

Inventura všech legitimních odesílatelů
SPF hardening (-all) + DKIM 2048-bit
DMARC fázově: none → quarantine → reject
Before/after důkaz (externí re-scan)
Executive summary pro vedení (CZ/EN)

PRO

Plná ochrana

E-mail Shield Pro

79 000 Kč

/ 3 100 EUR · bez DPH

⏱ 3–4 týdny

Vše z Fix
MTA-STS + TLS-RPT + DNSSEC
BIMI-ready příprava
Monitoring DMARC reportů (30–90 dní)
BEC-awareness one-pager pro tým

SENTINEL

Průběžné hlídání

E-mail Shield Sentinel

12 000 Kč / měs

/ 470 EUR · bez DPH · min. 3 měs

⏱ průběžně

Měsíční kontrola DMARC reportů
Alert na nové odesílatele a hrozby
Kvartální re-scan externí expozice
Přednostní podpora při incidentu

Za hranici outside-in. Přímo do kódu.

TALOS — náš attack-first audit kódu, pojmenovaný po bronzovém strážci, který bránil tím, že útočil. Pasivní recon ukáže, co vidí útočník zvenku. Když jste připraveni jít hlouběji — s vaším výslovným souhlasem — posoudíme samotnou aplikaci a kód: attacker-first, a jen nálezy, které jsou skutečně zneužitelné.

AUDIT

Bezpečnostní audit kódu

Attacker-first, ověřené nálezy

od 60 000 Kč

/ 2 400 EUR · bez DPH

⏱ dle rozsahu kódu

Attacker-first analýza — reálné útočné cesty od vstupních bodů (API, uploady, síť), ne pattern-matching
Falsifikační průchod — vlastní nálezy vyvracíme, takže dostanete ověřené zneužitelné vady, ne false-positive šum
Každý nález: útočná cesta, dopad na byznys, závažnost
Prioritizovaný report + strategie nápravy (CZ/EN)
Autorizované a důvěrné · NDA-ready

+ NÁPRAVA

Audit + Oprava + Ověření

Uzavřená smyčka — dokázané, ne předpokládané

od 120 000 Kč

/ 4 700 EUR · bez DPH

⏱ dle rozsahu kódu

Vše z Auditu
Opravy implementujeme — přehledné, minimální, cílené změny
Nezávislé ověření — samostatná kontrola dokáže, že každá oprava drží (dokázané, ne slepě přijaté)
Before/after důkaz, kterému rozumí vaše IT i vedení
Nálezy jsou vaše — nikdy veřejné

Koho cílíme. Koho ne.

HYDRA je zpravodajská funkce, ne vigilantismus. Tato hranice není vyjednatelná a chrání obě strany.

VALIDNÍ CÍLE

Útočníci — aktivní hrozba vůči vám, partnerům, klientům
Protistrany — kalibrace důvěry před uzavřením obchodu
Sebeaudit — vlastní expoziční kontrola

NEVALIDNÍ CÍLE

Konkurenti s marketingovými problémy
Ego cíle — „mají na internetu nepravdu"
Veřejné pranýřování — HYDRA reporty jsou pro klienta, ne pro LinkedIn

Anonymizovaná ukázka. Zdarma. Bez závazku.

Než si objednáte, podívejte se na strukturu a hloubku skutečného HYDRA reportu. Všechna citlivá data jsou redigována.

Sample pack — Tier 1 + Tier 3

Anonymizovaný PDF Tier 1 (cca 10 stran) + anonymizovaný Tier 3 enterprise report (cca 30 stran). Slouží výhradně k posouzení formátu a hloubky vašeho možného výstupu. Žádné kontaktní formuláře, žádné závazky.

Chci sample pack

Jak pracujeme. Co garantujeme.

Auditovatelný workflow, doložený řetězec důkazů, kompletní transparentnost zdrojů.

◢ POUZE PASIVNÍ PRŮZKUM

Žádná aktivní exploitace, žádné scanování za přihlášením, žádný kontakt s cílovými systémy. Pouze veřejně dostupné zdroje.

◢ AUDITOVATELNÝ ŘETĚZEC DŮKAZŮ

Každé zjištění obsahuje URL, časové razítko a zdroj. Nezávisle ověřitelné. Označeno: POTVRZENO / NEPOTVRZENO / INDIKATIVNÍ.

◢ GDPR · NDA-READY

Plně compliant workflow. NDA před zahájením práce, dohodnutý scope, retention policy.

◢ COCA-COLA PROTECTION

Reporty obsahují nálezy a akční položky, ne nástroje nebo metodologii. Vaše konkurence se z nich nedozví, jak je dělat.

Intelligence cuts that close cases.