Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré una prueba de penetración profesional en web y redes
Experto en ciberseguridad especializado en Penetration Testing y OSINT
Experto en ciberseguridad especializado en VAPT, Seguridad Web, Seguridad de Aplicaciones,
Seguridad en la Nube, Seguridad en Endpoints, Seguridad Móvil, Investigaciones OSINT,
y Consultoría en Seguri...
Acerca de este Servicio
Tu sitio web o red puede parecer segura hasta que alguien realmente intente
entrar. Detecto las vulnerabilidades antes que los atacantes reales.
Soy un tester de penetración con experiencia práctica en pruebas de aplicaciones web y
redes, descubriendo más de 35 vulnerabilidades reales en proyectos en vivo
desde fallos de inyección y autenticación rota hasta servidores mal configurados
y servicios expuestos.
Lo que pruebo:
- OWASP Top 10 (SQLi, XSS, CSRF, autenticación rota, etc.)
- Mal configuraciones de red y servicios expuestos
- Problemas de seguridad en API
- Fallos en autenticación y sesiones
- Vulnerabilidades en lógica de negocio
Herramientas: Burp Suite Pro, Nmap, Metasploit, Nessus, SQLMap, OWASP ZAP
Lo que obtienes:
- Informe claro y profesional, no solo salida de escáner en crudo
- Calificaciones de severidad para cada hallazgo
- Pasos prácticos para remediar
- Llamada de seguimiento para revisar los hallazgos (Premium)
Pruebo manualmente siempre que puedo, ya que los escáneres por sí solos no detectan fallos en cadenas y
lógica de negocio que los atacantes explotan.
Solo pruebo sistemas que posees o para los que tienes autorización explícita.
Envíame tu objetivo y alcance y te responderé rápidamente con un plan.
FAQ
Traducción automática
P: ¿Necesito proporcionar acceso/credenciales?
Para pruebas sin autenticación, no. Para pruebas con autenticación (recomendado, ya que detecta más problemas), necesitaré una cuenta de prueba con privilegios de usuario estándar.
¿Las pruebas afectarán mi sitio en vivo?
Recomiendo realizar las pruebas en un entorno de staging cuando sea posible. Si es en producción, me aseguro de evitar acciones destructivas (sin eliminación de datos, sin pruebas DoS) a menos que se soliciten explícitamente.
¿Qué incluye el informe?
Cada hallazgo incluye descripción, prueba de concepto, calificación de severidad (basada en CVSS), impacto en el negocio y guía paso a paso para remediar.
