一句话Marionette是一家位于印度新德里的攻击型安全咨询公司，提供渗透测试、红队演练等专业安全服务，并推出了自有品牌监控工具Namewatch
定价未公开 官网未披露具体服务及产品定价
适合谁有安全验证需求的企业、需要完成合规审计的组织、丢失加密资产访问权限的个人或机构
核心功能覆盖Web/API/移动/内网/云全场景渗透测试，支持黑/灰/白盒模式并包含复测基于真实环境的目标导向型红队演练，测试企业安全响应能力针对依赖产品与协议的逆向工程、模糊测试、漏洞挖掘研究匹配实际攻击行为的检测规则定制ISO 27001、SOC 2等合规审计准备服务加密资产、归档文件密码恢复服务（需验证所有权）新注册域名品牌监控工具Namewatch，识别品牌抢注、 typosquat仿冒域名和营销关键词关联域名
防护类型进攻型安全评估、渗透测试、红队演练、漏洞研究、检测工程、审计准备、密码恢复、域名仿冒监测
部署方式安全服务项目交付；培训支持现场或远程；Namewatch 为自助式 SaaS 产品
合规认证支持 ISO 27001、SOC 2 和客户安全审查准备；未披露自身认证
定价未公开具体价格；渗透测试固定范围 1–3 周，红队多周目标制，部分服务按项目、里程碑或 retainer
适用规模文本未限定规模，适合需要主动发现安全问题、具备工程整改能力或合规审计需求的公司
管理与告警检测工程包含日志管道设计、规则编写与告警调优；Namewatch 可在新域名注册数小时内通知，具体通知方式未披露
集成能力服务会按客户技术栈编写报告和规则；未披露 API、SIEM、SOAR、工单系统等集成能力
支付未披露
中国访问未知
适用场景['企业发现自身安全漏洞、验证防御能力的渗透测试与红队演练需求''企业准备ISO 27001、SOC 2合规审计''品牌方监控仿冒、抢注域名，及时发现钓鱼攻击准备活动''个人或机构恢复自有加密资产、加密归档的访问权限']
同类可对比传统渗透测试与红队服务商、漏洞研究团队，以及域名监控/品牌保护类产品；中国市场可考虑本地安全厂商的渗透测试、红队评估、攻防演练和品牌仿冒监测服务。