Test de intrusión, red team, ejercicios de ingeniería social y auditoría de código, con reprueba incluida tras la corrección.
No entregamos salida de escáner: entregamos la cadena de ataque que funcionó y el impacto que habría tenido.
Cada uno indica con qué marco se trabaja y qué recibes al terminar.
Externo, interno, web, móvil, API, wifi y físico
Explotación real y verificada sobre el alcance acordado, con reproducción paso a paso de cada hallazgo.
Campañas dirigidas con objetivos de negocio
Emulamos un actor concreto con sus tácticas, técnicas y procedimientos durante semanas, sin avisar al SOC. No es buscar vulnerabilidades: es comprobar si tu organización detecta y responde cuando alguien va en serio.
Phishing, vishing, smishing y pretexto presencial
Incluye intrusión física con pretexto. El objetivo no es pillar a nadie, sino saber por dónde entra alguien que lo intente de verdad.
Revisión estática, dinámica y de diseño
Dependencias, secretos embebidos y decisiones de arquitectura que condicionan la seguridad del producto entero.
Las campañas ofensivas se apoyan en plataformas propias para descubrir la superficie y probar el firmware.
Esto se entiende mejor sobre tu propio caso que en una página web.
Las vulnerabilidades se verifican sin explotarlas cuando el entorno es productivo y no admite riesgo.
Huella del objetivo: dominios, IPs, credenciales expuestas y superficie real.
Qué es posible según la naturaleza del sistema, el perfil del atacante y los vectores comunes.
Identificación, clasificación y priorización en aplicaciones e infraestructura.
Se confirma la presencia y la explotabilidad real de cada hallazgo.
Informe técnico y ejecutivo, con plan de remediación y reprueba.
Pensar como el atacante es la única forma de saber qué encontraría. Lo demás es rellenar una lista de comprobación.
La modalidad no es una preferencia estética: cambia qué se puede encontrar y en cuánto tiempo.
| Modalidad | Acceso previo | Complejidad |
|---|---|---|
| Caja negra | Nulo | Media-baja |
| Caja gris | Parcial: código fuente, escaneos de red | Media-alta |
| Caja blanca | Completo: configuración, código, políticas | Alta |
| Pentest | Red team | |
|---|---|---|
| Objetivo | Vulnerabilidades técnicas | Postura de seguridad general |
| Duración | 1-2 semanas | Varios meses |
| Acceso | Limitado | Completo |
Una evaluación inicial sin compromiso, con resultados en dos semanas.