Realizaré una simulación de red team contra tu infraestructura

La mayoría de las pruebas de seguridad se quedan en un escáner. Una simulación de red team responde a una pregunta más difícil: si un atacante motivado apuntara a tu organización, ¿hasta dónde llegaría?

Este compromiso simula técnicas realistas de adversarios contra objetivos acordados, siguiendo MITRE ATT&CK y un documento de reglas de compromiso firmado.

Alcance típico:

• Reconocimiento externo y mapeo de superficie de ataque
• Acceso inicial contra servicios expuestos
• Phishing y captura de credenciales, solo donde esté autorizado
• Entrega de payload y comando y control
• Escalada de privilegios y movimiento lateral
• Rutas de ataque de Active Directory y abuso de Kerberos
• Acciones basadas en objetivos sobre un sistema crown-j Jewel definido

Recibes un informe completo: narrativa del ataque, evidencia, mapeo MITRE ATT&CK, puntuaciones de severidad CVSS 3.1, brechas de detección y remediación priorizada. Se incluye un briefing ejecutivo.

Básico: alcance externo, cinco días de prueba. Estándar: alcance externo e interno con brecha asumida, diez días, phishing incluido. Premium: alcance completo, quince días, rutas de Active Directory, briefing y retest.

Las pruebas se realizan solo con autorización por escrito. Envíame un mensaje antes de hacer el pedido para que podamos definir el alcance del compromiso.