提供进攻安全服务
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Black Mirage 是一家以“进攻性信息安全”为核心定位的安全服务商，主打通过真实攻击模拟，在攻击者之前发现企业漏洞。其服务覆盖漏洞评估、渗透测试、红队演练和社会工程学测试，面向现代企业安全团队，尤其强调并非只依赖自动化扫描，而是结合人工验证、专有脚本和攻击链证明。
从防护类型看，它并不是传统防火墙、EDR或云安全平台，而是项目制的攻防评估服务。漏洞评估侧重广度，包含资产发现、基础设施扫描、人工去误报和PCI-DSS、HIPAA等合规报告。渗透测试更强调利用漏洞、横向移动和展示真实影响，覆盖网络、Web应用、API认证机制以及iOS/Android移动应用。红队演练面向成熟安全体系，以“窃取客户数据库”“在域控部署勒索软件”等目标模拟隐蔽攻击，用于检验SOC的检测和响应。社会工程学则包含钓鱼、语音钓鱼和物理进入测试，并在项目结束后提供针对性培训材料。
网站未公开价格、套餐、测试周期或SLA，只提供通过工作邮箱提交咨询、评估、渗透测试或演练请求的入口，因此可判断为定制报价模式。部署方式更接近顾问式/项目制服务，物理安全测试可能涉及现场执行。
优点是定位专注，覆盖从基础漏洞评估到高级红队的完整进攻安全链条，并强调PoC、人工验证和业务影响说明，对企业修复优先级排序有价值。其能力适合测试SOC、员工安全意识和真实攻击面。短板是公开信息较少：未披露国家、团队规模、认证资质、代表客户、样例报告、交付流程细节，也没有说明是否支持管理门户、持续监测、SIEM/SOAR或工单集成。
更适合金融、法律、科技等对安全验证要求较高的企业，或已有SOC、希望通过红队演练检验蓝队能力的组织。对于只需要低成本扫描工具或持续自动化漏洞管理的平台型需求，可能需要评估其他方案。
根据抓取内容无法判断其在中国大陆的访问稳定性、是否有本地交付团队或中文支持，china_access 记为未知。
本测评基于公开资料整理,不构成购买建议,请以 blackmirage.com 官网实际信息为准。
面向科技、法律、金融行业的安全测试。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。