Red Team Infrastructure & Operations Lifecycle Platform Платформа управления red team-инфраструктурой и операциями

Stand up an engagement's infrastructure. Prove you tore it down.

Разворачивайте инфраструктуру engagement'а. Подтверждайте, что уничтожили её.

Umbryx runs the whole pentest lifecycle in one place: scope and roles, C2 and redirector infrastructure, evidence and findings, reporting — and a decommission report that confirms every host, key, and DNS record was actually destroyed. Multi-node HA and air-gapped installs included.

Umbryx ведёт весь цикл пентеста в одном месте: scope и роли, C2 и redirector-инфраструктура, evidence и findings, отчётность — и decommission-отчёт, подтверждающий, что каждый хост, ключ и DNS-запись действительно удалены. Multi-node HA и air-gapped-инсталляции — в комплекте.

Talk to us Связаться GitHub See the lifecycle ↓ Смотреть жизненный цикл ↓
Self-hosted. Your infrastructure, your data, your teardown proof.
Self-hosted. Ваша инфраструктура, ваши данные, ваше подтверждение уничтожения.
pivot winrm smb c2 operator you вы gw-01 10.20.4.1 pivot ws-07 T0 dc-01 domain controller c2-relay redirector T1 sql-02 out of scope вне scope
the default state of an engagement
текущее состояние engagement'а

Right now this is spread across a dozen tabs and someone's memory.

Сейчас всё это раскидано по десятку вкладок и чьей-то памяти.

the actual pipeline
реальный pipeline

Project created → infra provisioned → team works → evidence collected → report exported → infra destroyed.

Проект создан → инфраструктура поднята → команда работает → evidence собрано → отчёт выгружен → инфраструктура уничтожена.

01
Scope & roles
Client, scope, ROE, and project-level RBAC — before anything gets provisioned.
02
Infrastructure
Workstations, C2, redirectors, VPN, DNS — from a template, torn down the same way.
03
Operate
Scans, credential ops, C2 tasking — every action lands on the host/finding/timeline graph.
04
Evidence
Loot, screenshots, and findings attach to the host and job that produced them, automatically.
05
Report
Executive summary, findings, attack path timeline, exported — no manual reassembly.
06
Destroy
Secrets revoked, DNS removed, hosts torn down, and a decommission report to show for it.
01
Scope и роли
Клиент, scope, ROE и проектный RBAC — до того, как что-либо поднимается.
02
Инфраструктура
Рабочие машины, C2, redirector'ы, VPN, DNS — из шаблона, сносится тем же способом.
03
Работа
Сканы, credential-операции, C2-таскинг — каждое действие попадает в граф хостов/находок/таймлайна.
04
Evidence
Loot, скриншоты и находки привязываются к хосту и задаче, которая их породила, автоматически.
05
Отчёт
Executive summary, находки, таймлайн attack path — выгружено, без ручной сборки.
06
Уничтожение
Секреты отозваны, DNS удалены, хосты снесены, decommission-отчёт — как подтверждение.
what's actually running
что реально работает

One operational core, not a bundle of separate tools.

Единое операционное ядро, а не набор разрозненных инструментов.

Infrastructure lifecycle
Provision C2, redirectors, VPN gateways, and workstations from templates onto Docker, Kubernetes, or a cloud provider — with DNS records and TLS certificates handled alongside — then tear it all down with proof of deletion.
Project RBAC
80+ permissions across 11 project roles — operators see their workstation and scope, reviewers see findings, clients see progress. Nothing global.
C2 integration
Adaptix, Mythic, and Sliver — sync agents, execute tasks, spin up listeners and generate payloads, and have the results land directly on the host and access graph. Cobalt Strike feeds in via webhooks.
Network & attack graph
Smart Build infers pivot chains, privilege paths, and Tier-0 targets from your operational data — not a diagram you draw by hand.
Playbooks & automation
Branching, fan-out across hosts, scheduled runs — the same recon-to-lateral-movement sequence, every engagement, without retyping it.
Evidence & reporting
Credentials encrypted at rest with per-project keys, loot linked to its source job, PDF reports with the attack path timeline built in.
Surface monitoring
Scheduled watch scans diff your exposed surface, firewall and router configs import from nine vendors, and host claims keep operators off each other's targets.
AI assistant
Role-based agents with tool allowlists bound to the operator's own permissions, one-click actions from chat answers, and outbound anonymization for sensitive engagements.
Infrastructure lifecycle
Поднимайте C2, redirector'ы, VPN-шлюзы и рабочие машины из шаблонов на Docker, Kubernetes или облачном провайдере — с DNS-записями и TLS-сертификатами заодно — и сносите всё с подтверждением удаления.
Project RBAC
80+ прав по 11 проектным ролям — операторы видят свою машину и scope, ревьюверы — находки, клиенты — прогресс. Ничего глобального.
C2-интеграция
Adaptix, Mythic, Sliver — синхронизация агентов, выполнение задач, листенеры по требованию и генерация пейлоадов, результаты сразу попадают в граф хостов и доступов. Cobalt Strike — через вебхуки.
Граф сети и атак
Smart Build сам выводит цепочки pivot'ов, пути повышения привилегий и Tier-0 цели из операционных данных — а не диаграмма, нарисованная руками.
Playbooks и автоматизация
Ветвление, fan-out по хостам, запуск по расписанию — одна и та же последовательность recon → lateral movement, каждый engagement, без повторного набора.
Evidence и отчётность
Учётные данные зашифрованы at rest ключами каждого проекта, loot привязан к породившей его задаче, PDF-отчёты со встроенным таймлайном attack path.
Мониторинг поверхности
Запланированные watch-сканы фиксируют изменения поверхности, конфиги файрволов и роутеров импортируются от девяти вендоров, а клеймы хостов не дают операторам сталкиваться на одних целях.
AI-ассистент
Агенты по ролям с allowlist'ами инструментов в рамках прав самого оператора, действия в один клик из ответа чата и анонимизация исходящего трафика для чувствительных проектов.
pricing
цены

Sized for a solo operator up to an MSSP.

От одиночного оператора до MSSP.

Core
Solo operator or a non-commercial team. Source-available.
  • Core workflow — hosts, creds, findings, graph
  • Up to 5 team members
  • Your own machines over SSH — no provisioning
  • 90-day audit trail
  • BSL 1.1 + production use grant, no license key
Team
2–10 people, commercial engagements.
  • Infrastructure lifecycle, up to 5 workstations
  • Up to 10 members
  • DNS management, VPN config generation
  • API access, custom templates
  • 90-day audit trail + export
Pro
Consultancies and MSSPs.
  • Unlimited members and projects
  • Hetzner / DigitalOcean / Vultr provisioning
  • Plugin upload, multiple organizations
  • 1-year immutable audit trail
Enterprise
Internal red teams, large orgs.
  • AWS / Azure / GCP / Proxmox provisioning
  • SSO (OIDC), custom audit retention
  • Air-gapped deployment
  • Custom SLA, direct support
Core
Одиночный оператор или некоммерческая команда. Исходники открыты.
  • Базовый workflow — хосты, учётки, находки, граф
  • До 5 участников команды
  • Свои машины по SSH — без провижининга
  • Audit trail 90 дней
  • BSL 1.1 + grant на продакшен, без лицензионного ключа
Team
2–10 человек, коммерческие engagement'ы.
  • Infrastructure lifecycle, до 5 рабочих машин
  • До 10 участников
  • Управление DNS, генерация VPN-конфигов
  • API-доступ, свои шаблоны
  • Audit trail 90 дней + экспорт
Pro
Консалтинговые фирмы и MSSP.
  • Неограниченно участников и проектов
  • Провижининг Hetzner / DigitalOcean / Vultr
  • Загрузка плагинов, несколько организаций
  • Audit trail 1 год, неизменяемый
Enterprise
Внутренние red team, крупные организации.
  • Провижининг AWS / Azure / GCP / Proxmox
  • SSO (OIDC), кастомный retention аудита
  • Air-gapped развёртывание
  • Кастомный SLA, прямая поддержка
questions
вопросы

The things teams ask before they deploy.

Что команды спрашивают до развёртывания.

Is it really self-hosted?
Yes. Umbryx runs entirely on your own infrastructure — your database, your secrets, your engagement data never leave it. There's no phone-home for your operational data; the only outbound call is a once-a-day license check, which air-gapped installs skip entirely.
How does licensing work?
Umbryx Core needs no license key at all — it is source-available under BSL 1.1 with a grant that covers production use, including paid assessments you run for your clients. Everything above it is one license per self-hosted instance, bound to that install. Online instances renew automatically once a day; air-gapped ones apply a signed license file offline. When a license lapses nothing is deleted — you keep read, export and teardown; full function returns the moment it's renewed.
What happens to my data if we stop paying?
It stays. A lapsed license never deletes projects, findings, evidence or history, and never tears down your deployed infrastructure on its own — you decide when to wind things down.
Can it run air-gapped?
Yes, on Enterprise. No internet is required at runtime: licenses are delivered as signed offline files, and the instance makes no outbound calls in that mode.
Which infrastructure can it provision?
Docker and Kubernetes from Team; Hetzner / DigitalOcean / Vultr from Pro; AWS / Azure / GCP / Proxmox on Enterprise — plus C2, redirectors, VPN gateways and DNS with automatic certificates, all torn down the same way they went up.
How do we get support?
Direct — we sell and onboard hands-on rather than through a self-serve checkout. Enterprise adds a custom SLA and a direct support channel. Reach us at sales@umbryx.pro.
Это действительно self-hosted?
Да. Umbryx работает целиком на вашей инфраструктуре — ваша БД, ваши секреты, данные engagement'ов её не покидают. Никакого phone-home для операционных данных; единственный исходящий вызов — раз в сутки проверка лицензии, а air-gapped-инсталляции пропускают и её.
Как устроено лицензирование?
Umbryx Core не требует лицензионного ключа вообще — исходники открыты под BSL 1.1 с grant на продакшен, включая платные оценки, которые вы проводите для своих клиентов. Всё, что выше — одна лицензия на self-hosted инстанс, привязанная к установке. Онлайн-инстансы продлеваются автоматически раз в сутки; air-gapped — применяют подписанный файл офлайн. При истечении ничего не удаляется — остаются просмотр, экспорт и сворачивание; полный функционал возвращается сразу после продления.
Что будет с данными, если перестать платить?
Они останутся. Истёкшая лицензия никогда не удаляет проекты, находки, evidence и историю и не сносит развёрнутую инфраструктуру сама — вы сами решаете, когда её свернуть.
Может ли работать в air-gap?
Да, на Enterprise. Интернет во время работы не нужен: лицензии доставляются подписанными офлайн-файлами, в этом режиме инстанс не делает исходящих вызовов.
Какую инфраструктуру он поднимает?
Docker и Kubernetes с Team; Hetzner / DigitalOcean / Vultr с Pro; AWS / Azure / GCP / Proxmox на Enterprise — плюс C2, redirector'ы, VPN-шлюзы и DNS с автоматическими сертификатами, и всё сносится тем же способом, что и поднималось.
Как получить поддержку?
Напрямую — мы продаём и онбордим вручную, без самостоятельного оформления. На Enterprise добавляется кастомный SLA и прямой канал поддержки. Пишите на sales@umbryx.pro.

Direct sales, no self-serve checkout.

Прямые продажи, без самостоятельного оформления.

This runs on your infrastructure. We'd rather walk you through it and get your Enterprise requirements right than sell you a seat count.

Это разворачивается на вашей инфраструктуре. Мы предпочтём провести вас через продукт и правильно закрыть требования Enterprise, а не просто продать место по подписке.

sales@umbryx.pro