Lo que entregamos
Evaluamos la seguridad de redes, servidores, dispositivos y entornos cloud como lo haría un atacante. El alcance incluye reconocimiento externo, pruebas internas, movimiento lateral, escalada de privilegios y revisión de configuraciones en los principales proveedores de nube. El objetivo es mapear caminos reales de compromiso y entregar un plan de mitigación claro, priorizado por riesgo.
El problema que resuelve
Redes con segmentación frágil, servidores expuestos, configuraciones de nube permisivas y falta de visibilidad sobre los caminos de ataque internos.
CISOs, responsables de infraestructura y equipos de operación que necesitan entender el riesgo real de su entorno de red y cloud.
Cuando la organización necesita validar la postura de seguridad de su infraestructura, antes de auditorías, después de incidentes o cuando hay una expansión significativa del entorno.
Alcance del trabajo
Entregables
Cómo se desarrolla el trabajo, en la práctica
Qué incluye la prueba
Superficie expuesta a internet (puertos, servicios, paneles administrativos, subdominios olvidados), redes internas, servidores y estaciones de trabajo, dispositivos de red y de seguridad, Active Directory y entornos en la nube. Ejemplos de verificación: versiones de software vulnerables, protocolos heredados como SMBv1, recursos compartidos abiertos, contraseñas predeterminadas en equipos, segmentación entre redes de usuarios y de servidores y protección de cuentas privilegiadas. El objetivo no es listar vulnerabilidades aisladas, sino mostrar caminos reales de compromiso, desde el primer acceso hasta los activos que más importan para el negocio. También se incluyen cuentas con contraseña débil o reutilizada, servicios de directorio expuestos y falta de monitoreo de accesos inusuales.
Cadenas de ataque, no hallazgos sueltos
En entornos corporativos, el impacto suele venir de la combinación de fallas: credenciales reutilizadas, permisos excesivos, delegación mal configurada en Active Directory, servicios heredados y segmentación débil. Ejemplos clásicos son el Kerberoasting contra cuentas de servicio con contraseña débil y privilegios altos, el relay de autenticación NTLM cuando no se exige la firma de SMB y las plantillas de certificado vulnerables en AD CS. El movimiento lateral y la escalada de privilegios se ejercitan de forma controlada, con el comportamiento del atacante descrito según la matriz MITRE ATT&CK, lo que ayuda a la defensa a ajustar sus detecciones.
En la nube, la identidad es el perímetro
En AWS, Azure y GCP, el riesgo está menos en la red y más en identidades, roles, claves de acceso, almacenamiento expuesto y configuraciones de servicios. Casos frecuentes: políticas IAM con comodines, roles que permiten escalada de privilegios mediante iam:PassRole, claves de acceso sin rotación, buckets públicos, acceso al servicio de metadatos de instancias mediante SSRF (IMDSv2 reduce este riesgo) y secretos en variables de entorno. La evaluación verifica qué puede alcanzar una credencial comprometida y si el registro de auditoría permitiría detectar el uso indebido.
Diferenciales
- Pentest de red y de nube combinados en el mismo trabajo
- Evaluación de caminos de ataque de punta a punta
- Foco en riesgos reales, no solo en hallazgos de escáner
Metodología
Reconocimiento externo y OSINT
Escaneo y enumeración
Explotación controlada
Movimiento lateral y escalada
Informe con evidencias
Retest gratuito por 30 días
Destacados
Preguntas frecuentes
¿Listos para avanzar?
Cuéntenos sobre su contexto y sus desafíos. Respondemos con una propuesta clara.