EXPEDIENTE /02 — SUPERFICIE DE ATAQUE
Un pentest es un ataque real con una diferencia: tú pones las reglas y te quedas con el reporte. Probamos perímetro externo, red interna, aplicaciones web y APIs con alcance acordado — y cada hallazgo llega con evidencia de explotación, impacto en el negocio y una ruta de remediación priorizada.
MODALIDADES
CERO CONOCIMIENTO PREVIO
El equipo ataca con lo mismo que tendría un atacante real: el nombre de la organización y, a lo sumo, un rango de direcciones. Mide tu superficie expuesta y tu capacidad de detección — es el escenario más realista y el que menos profundidad alcanza por hora invertida.
CONOCIMIENTO PARCIAL
Partimos con credenciales de un usuario estándar o documentación limitada, como un atacante que ya consiguió su primer acceso — o alguien de adentro. Es el equilibrio entre realismo y profundidad, y para un primer pentest es casi siempre la respuesta correcta.
CONOCIMIENTO TOTAL
Arquitectura, código fuente y accesos administrativos sobre la mesa. Nada se descubre por suerte: se revisa todo. Máxima profundidad por hora invertida — encuentra lo que ningún atacante externo vería a tiempo, y lo que ninguno debería llegar a ver.
¿No sabes cuál te toca? Para eso está el diagnóstico inicial: revisamos contigo qué activos tienes expuestos y qué escenario responde la pregunta que de verdad te quita el sueño — sin costo y sin compromiso.
METODOLOGÍA
FASE 01
Qué se prueba y qué no, ventanas de ataque, contactos de emergencia y autorización firmada. Todo por escrito antes del primer paquete.
FASE 02
Huella pública y superficie expuesta: dominios, servicios, credenciales filtradas — la información que ya está regalada sin que lo sepas.
FASE 03
Servicios, versiones y configuraciones se convierten en hipótesis de ataque priorizadas. Aquí se decide dónde golpear primero.
FASE 04
Intrusión controlada sobre los vectores acordados. Cada paso queda documentado con evidencia reproducible — nada de 'confía en mí'.
FASE 05
Hasta dónde llegaría un atacante real: movimiento lateral, escalamiento de privilegios, alcance sobre información sensible. Sin exceder jamás lo pactado.
FASE 06
Hallazgos con evidencia, impacto de negocio y remediación priorizada. Cuando corrijas, volvemos a atacar para verificar que la puerta quedó cerrada.
QUÉ TE LLEVAS
REGLAS DE LA CASA
Si la respuesta empieza con “creo que”, empecemos por un diagnóstico sin costo.