Reconocimiento externo
Identificar dominios, subdominios, rangos IP, certificados, servicios expuestos, aplicaciones, activos en la nube y vías de acceso remoto.
Pruebas de penetración
Pruebas desde la perspectiva del atacante
Servicios de pruebas de penetración de caja negra
Simulamos un atacante externo con información previa limitada, identificando la superficie pública y verificando vías explotables en activos, aplicaciones, servicios e infraestructura expuestos.
La perspectiva del atacante externo
Descubra qué puede encontrar y explotar un atacante
La prueba de caja negra parte de un contexto limitado y se centra en lo que puede descubrirse, alcanzarse y explotarse desde fuera. Ofrece una visión práctica de la exposición pública y de las rutas de ataque más relevantes.
Superficie sin autenticación
Probar lo accesible sin información interna, credenciales, código fuente, diagramas de arquitectura ni documentación del sistema.
Verificación de explotación
Validar de forma segura fallos reales: configuraciones incorrectas, servicios expuestos, autenticación débil, sistemas antiguos y fallos de aplicaciones públicas.
Documentación de rutas de ataque
Documentar rutas realistas desde el descubrimiento hasta la explotación, el impacto, los activos afectados y la corrección priorizada.
Superficie pública de ataque
Pruebas de dominios, rangos IP, servicios expuestos, aplicaciones web, activos en la nube, VPN e infraestructura accesible desde Internet.
Conocimiento previo mínimo
La evaluación comienza sin código fuente, diagramas internos, credenciales privilegiadas ni documentación detallada del sistema.
Informes basados en pruebas
Los informes recogen rutas de descubrimiento, pruebas, activos afectados, gravedad, impacto empresarial, medidas correctivas y nuevas verificaciones.
Proceso de pruebas
Del reconocimiento a la corrección verificada
01
Definir objetivos, ventanas de prueba, profundidad de validación permitida, contactos de emergencia y reglas de actuación.
02
Realizar reconocimiento externo de activos públicos, DNS, certificados, servicios, aplicaciones, exposición en la nube y acceso remoto.
03
Probar vulnerabilidades sin conocimiento privilegiado del sistema y validar rutas reales de ataque cuando sea seguro.
04
Priorizar hallazgos confirmados con pruebas, activos afectados, impacto empresarial, pasos de reproducción y recomendaciones correctivas.
05
Volver a probar las correcciones y documentar riesgos residuales para confirmar el cierre de las vías expuestas.
Áreas de pruebas de penetración
Pruebas de penetración relacionadas
Explore evaluaciones especializadas de hacking ético para proteger cada capa de la superficie de ataque de su empresa.
Web y SaaS
Servicios de pruebas de penetración de aplicaciones web
Detectar riesgos OWASP Top 10, evasión de autenticación, IDOR, fallos de lógica y fugas de datos en aplicaciones web.
Ver detalles del servicio
REST y GraphQL
Servicios de pruebas de penetración de API
Evaluar BOLA, abuso de tokens, evasión de esquemas, asignación masiva y brechas de autorización en backend.
Ver detalles del servicio
Infraestructura
Servicios de pruebas de penetración de redes
Examinar redes internas y externas, servicios expuestos, movimiento lateral y perímetros mal configurados.
Ver detalles del servicio
AWS / Azure / GCP
Servicios de pruebas de penetración en la nube
Detectar fallos IAM, buckets expuestos, escapes de contenedores, escalada de privilegios y riesgos de cadena de suministro cloud.
Ver detalles del servicio
iOS y Android
Servicios de pruebas de penetración de aplicaciones móviles
Analizar binarios, almacenamiento inseguro, comunicación API, autenticación y defensas contra ingeniería inversa.
Ver detalles del servicio
Perímetro
Servicios de pruebas de penetración externas
Evaluar infraestructura pública desde la perspectiva de un atacante no confiable en Internet.
Ver detalles del servicio
Active Directory
Servicios de pruebas de penetración internas
Simular amenazas internas y estaciones comprometidas para evaluar defensa en profundidad, segmentación y controles de dominio.
Ver detalles del servicio
Factor humano
Servicios de pruebas de penetración de ingeniería social
Probar defensas humanas contra phishing, robo de credenciales, phishing dirigido y suplantación.
Ver detalles del servicio
Wi-Fi y radiofrecuencia
Servicios de pruebas de penetración inalámbricas
Auditar Wi-Fi empresarial WPA2/WPA3, detección de puntos ilegítimos, portales cautivos y perímetros inalámbricos.
Ver detalles del servicio
Acceso autenticado
Servicios de pruebas de penetración de caja gris
Usar credenciales de usuario para investigar escalada de privilegios, accesos horizontales indebidos y lógica de negocio.
Ver detalles del servicio
Acceso completo
Servicios de pruebas de penetración de caja blanca
Evaluar arquitectura, documentación y código fuente para una cobertura exhaustiva de vulnerabilidades.
Ver detalles del servicio
¿Necesita evaluar sus sistemas desde fuera?
Podemos centrar una prueba en la superficie pública, sistemas accesibles desde Internet, aplicaciones web, activos en la nube o infraestructura expuesta.
Iniciar una prueba de caja negra