Red Team completo
Operación de varias semanas: phishing, intrusión, persistencia, escalado, movimiento lateral, exfiltración. El objetivo es llegar a la "joya" sin ser detectados.
/// Solución 03
Seguridad
Ofensiva.
Red team, pentesting y simulación de adversarios. Te atacamos como te atacarían. La diferencia es que cuando entremos, lo sabrás.
01 / QUÉ HACE
Tu enemigo ya existe. Mejor que practiques con nosotros.
Pruebas serias, con objetivos definidos, contra entornos reales. Sin checklist genéricas. Cada engagement modela un actor concreto y lo replica hasta donde permita el alcance.
Pentesting dirigido
Aplicaciones web, APIs, infraestructura, cloud, AD. Alcance acotado, profundidad real, informe accionable con evidencias y rutas de explotación.
Adversary Emulation
Reproducimos las TTPs de un grupo concreto (APT, ransomware) sobre tu entorno y validamos qué detecta tu stack. Cierre con plan de remediación priorizado.
02 / CONTENIDO
Detalles del engagement.
Esta sección detallará metodología, alcance típico, entregables, certificaciones del equipo, ejemplos anonimizados de hallazgos críticos y modelo de contratación.
// EN DESARROLLO
Bloques pendientes: metodologías (PTES, OWASP, MITRE ATT&CK), perfiles del equipo (OSCP, OSEP, CRTO, GIAC), modelos de engagement (asumido / no asumido / black box), entregables tipo (informe ejecutivo, técnico, evidencias, presentación a board), referencias y precios.
Te ataquen ellos o te ataquemos nosotros.
La diferencia es que con nosotros aprendes algo y nadie llama al CISO a las 3 de la mañana.
Pedir un engagement