Método,no improvisación

Antes de tocar un solo paquete firmamos las reglas del juego.

• Contrato, NDA y carta de autorización firmada.
• Rangos IP, dominios y aplicaciones dentro y fuera del alcance.
• Ventanas horarias, contactos de emergencia y criterios de parada.

OSINT pasivo y activo para mapear la superficie de ataque real.

• Subdominios con certificados (crt.sh), DNS y fuerza bruta.
• Credenciales filtradas en brechas públicas.
• Tecnologías, versiones y empleados expuestos.

Identificamos activos críticos y los caminos más probables hacia ellos, usando STRIDE y árboles de ataque.

Escaneo automatizado como punto de partida y verificación manual de cada hallazgo para eliminar falsos positivos.

• Nmap, Nuclei, Burp Suite Pro, Nessus.
• Revisión manual de lógica y autorización.

Demostramos el impacto real de forma controlada, sin dañar datos ni disponibilidad. Toda acción queda registrada con marca de tiempo.

Evaluamos hasta dónde llegaría un atacante: escalada de privilegios, movimiento lateral, acceso a datos sensibles. Limpiamos todo artefacto al terminar.

Dos documentos: un resumen ejecutivo para la dirección y un informe técnico con pasos de reproducción, evidencias y remediación priorizada. Incluye retest gratuito.