marionette.in

是什么

Marionette 是一家位于印度新德里的进攻型安全服务商，主张“故意破坏以发现问题”。其服务覆盖渗透测试、红队演练、漏洞研究、检测工程、审计准备、密码恢复和安全培训，同时提供自助式 SaaS 产品 Namewatch，用于监控新注册的品牌相关或仿冒域名。

核心能力与部署

在防护类型上，Marionette 更偏攻击模拟与安全验证，而非传统防火墙或终端防护。渗透测试覆盖 Web、API、移动、内网和云，支持黑盒、灰盒、白盒，并包含复测窗口。红队以目标为导向，可能覆盖初始访问、持久化、横向移动和规避。漏洞研究则包括逆向、模糊测试和利用开发。部署方式主要是项目制服务；培训可现场或远程；Namewatch 为 SaaS。

管理、告警与合规

其检测工程服务值得关注：不是简单套用 ATT&CK 模板，而是基于测试中真实产生的活动来设计日志管道、编写规则和调优告警，适合已有 SOC 或日志体系的团队。合规方面，Marionette 可协助 ISO 27001、SOC 2 和客户安全审查，包括差距分析、控制映射和证据准备，但未披露自身持有哪些认证。

定价与适合对象

公开信息未给出具体价格。渗透测试标注为 1–3 周固定范围，红队为多周目标制，漏洞研究和检测工程可按项目或 retainer，审计准备按里程碑，密码恢复按项目且需验证所有权。更适合有明确资产范围、能消化技术报告并推动修复的企业、安全团队和工程团队。

优缺点与中国访问

优点是服务链条完整，报告强调复现步骤和修复路径，且由同一负责人端到端交付，沟通可能更直接。缺点是价格、支持 SLA、客户案例、公司规模、支付方式和 Namewatch 的 API/通知集成均未说明。中国大陆访问情况未知；跨境采购时还需确认网络连通、合同付款、数据出境和本地合规要求。若需本地交付，可对比中国安全厂商的渗透测试、红队评估和品牌仿冒监测服务。