top of page
.png)
Vea su empresa como la ve un atacante — antes de que actúe. Medimos todo lo que su organización expone en Internet sin tocar sus sistemas.
Análisis de
Superficie de Ataque
Fases
2
Frentes de análisis
9
Días hábiles
4 - 5
Interrupción del servicio
0
Qué se analiza
WHOIS, hosting y proveedores visibles.
Dominio y DNS
Perfiles útiles para spear phishing.
Personal expuesto
Paneles expuestos a Internet.
Accesos administrativos
SPF,DKIMyDMARC.Riesgo de BEC.
Correo corporativo
Cuentas en brechas públicas.
Credenciales filtradas
Dominios similares ya registrados.
Suplantación de marca
Activosolvidadosenregistros CT.
Subdominios y SSL
Qué responde y con qué versión.
Servicios y puertos
CVE conocidas y defensa perimetral.
Vulnerabilidades y WAF
Ventajas
para su empresa
No intrusivo
Cero interrupción del servicio, sin agentes ni cambios.
Ataca el vector nº 1
Phishing, BEC y suplantación de identidad.
Remediación accionable
Qué corregir, quién lo hace y en qué plazo.
Mirada del atacante
Priorizamos lo que un adversario usaría primero.
.png)
Hallazgos priorizados
Matriz por criticidad con evidencia gráfica.
Respaldo metodológico
NIST 800-115, OWASP y MITRE ATT&CK.
Requisitos
LO QUE NECESITAMOS
Autorización formal firmada (carta de alcance)
La lista de dominios a evaluar: máximo 3.
.png)
.png)
NO SE REQUIERE
Acceso a la red interna o VPN
Credenciales de usuarios
Instalación de agentes
Detener sistemas en producción
UN (1) INFORME QUE INCLUYE
Dashboard ejecutivo
Sección técnica
Matriz de hallazgos
Plan de remediación
bottom of page