Pentest · Red e infraestructura

Pentest de infraestructura y red

Probamos lo que tienes expuesto a internet y lo que un atacante podría hacer si ya entró a tu red: moverse entre equipos, robar credenciales o llegar a los servidores críticos.

Desde 15 UF + IVA · Red interna de una sede o perímetro externo acotado. Informe ejecutivo y técnico, reunión de cierre y re-test incluido. Ver precios

Qué revisamos

Perímetro externo: servicios publicados, VPN, accesos remotos, versiones vulnerables.
Red interna: segmentación, protocolos inseguros (por ejemplo SMB, NTLM, RDP) y equipos sin parches.
Active Directory: permisos excesivos, contraseñas débiles y rutas de escalamiento a administrador de dominio.
Servidores y bases de datos: configuración, cuentas por defecto y exposición de datos.
Respaldos: si un atacante podría alcanzarlos y borrarlos.

Cómo lo hacemos

01Alcance y reglas. Definimos por escrito qué se prueba (dominios, aplicaciones, APIs, IPs, cuentas cloud), con qué usuarios y roles, en qué horario, qué queda fuera y a quién llamar si algo se ve afectado. Sin autorización firmada no se toca nada.
02Reconocimiento. Mapeamos la superficie expuesta: subdominios, servicios, versiones, endpoints, flujos de autenticación y dependencias de terceros.
03Análisis y explotación controlada. Combinamos herramientas automáticas con pruebas manuales. Confirmamos cada hallazgo explotándolo de forma controlada, sin borrar ni alterar datos y sin pruebas de denegación de servicio salvo que se acuerden.
04Clasificación. Cada hallazgo lleva severidad con CVSS, impacto en tu negocio, evidencia reproducible y la recomendación concreta para corregirlo.

Qué recibes

Informe ejecutivo: riesgo general, hallazgos críticos y prioridades, en lenguaje de negocio.
Informe técnico: cada hallazgo con severidad CVSS, evidencia, pasos para reproducirlo y recomendación.
Plan de remediación priorizado por riesgo y esfuerzo.
Reunión de cierre con tu equipo técnico.
Re-test incluido: volvemos a probar los hallazgos corregidos para confirmar que quedaron cerrados.

FAQ

Preguntas frecuentes

¿Tienen que venir a la oficina?

No necesariamente. El pentest interno puede hacerse con un equipo o máquina virtual dentro de tu red y acceso remoto controlado. Lo definimos en el alcance.

¿Corrigen ustedes lo que encuentran?

Si quieres, sí: el endurecimiento de infraestructura es parte de nuestro servicio de ciberseguridad. Pero el informe está hecho para que tu equipo pueda corregir por su cuenta.

¿Lo vemos en tu caso?

Una conversación inicial sin costo para entender tu contexto y decirte si podemos ayudar.