TX-C0RE
Security Research

Útok, nebo obrana?

TX-C0RE staví pro obě strany fronty. Vyberte si, kvůli čemu jste přišli.

Ofenzivní
XSS GRENADE
Red team · Webové aplikace

XSS scanner, který nehádá. Každý nález vystřelí do reálného prohlížeče a ohlásí jen to, co skutečně vybuchne.

  • Moderní třídy XSS, které běžné skenery míjejí
  • Každý zásah potvrzený v reálném prohlížeči
  • Cílem je nula falešných poplachů — každý nález ověřený
  • Výstup v SARIF rovnou do vaší pipeline
Otevřít XSS Grenade Defenzivní
PORTGUARD
Blue team · Síť

Síťový senzor pro jeden stroj. Vidí sken, MITM i odchozí C2 kanál — a pravidlo do firewallu si napíše sám.

  • 21 detektorů: skeny, ARP i IPv6 spoofing, C2, exfiltrace
  • Skóre 0–100 rozepsané po signálech
  • Automatické blokování od skóre 70
  • Windows Firewall i nftables
Co PortGuard umí
O autorovi

Kdo za oběma nástroji stojí

Robert Rolko

Robert Rolko

ZAKLADATEL TX-C0RE SECURITY RESEARCH

Penetrační tester a specialista na ofenzivní bezpečnost, který se etickému hackingu věnuje od osmnácti let. Ve své praxi se zaměřuje na testování webových aplikací, red teaming a vývoj vlastních bezpečnostních nástrojů.

Oba nástroje vznikly přímo z reálné praxe. XSS Grenade z potřeby scanneru, který moderní XSS nejen najde, ale i spolehlivě ověří, aby bezpečnostní týmy pracovaly jen s potvrzenými nálezy. PortGuard z druhé strany téže práce — z toho, jak velká část útoku je vidět na síti dávno předtím, než se někam někdo dostane.

Pod značkou TX-C0RE Security Research vyvíjí nástroje a přístupy, jejichž cílem je zrychlit, zpřesnit a zkvalitnit práci bezpečnostních specialistů.

Certifikace
MS 365 — Bezpečnost informací a jejich řízení (SC-400)
Microsoft / GOPAS · 2025
Web Application Pentesting
TryHackMe · 2024 · ověřit ↗
Začněte

Nasaďte naše nástroje do svého workflow

Pro demo, pilotní nasazení nebo integraci XSS Grenade či PortGuardu do vašich procesů se ozvěte týmu TX-C0RE Security Research.

A nezůstáváme jen u nástroje — pod TX-C0RE děláme i kompletní bezpečnostní testování: skenování infrastruktury i webových aplikací, přehledný reporting a konzultace s týmem i vedením. Rozsah i cenu domluvíme individuálně.

Domluvit cenu Kontaktovat
Kontakt

Napište nám

Napište nám, co řešíte nebo co byste potřebovali otestovat. Ozveme se, v klidu to probereme a navrhneme rozumný postup i rozsah — bez závazku.

Otevře se ve vaší e-mailové aplikaci. Radši zavolat? Použijte tlačítko výše.