Observe su superficie de ataque externa desde la perspectiva de un atacante
Descubrimos sus activos expuestos a internet, construimos escenarios de ataque con inteligencia en tiempo real y realizamos pruebas únicamente en los sistemas para los que nos haya dado autorización por escrito.
Alcance de la autorización por escrito
- Activos que se probarán
- Métodos permitidos
- Horarios de ejecución
Se redacta junto con su organización antes de iniciar las pruebas.
Descubrimiento
Subdominios, IP, DNS y Shadow IT
Pruebas
Simulaciones controladas utilizando inteligencia en vivo
Entregables
Informe del Equipo Rojo, PoC y orientación de remediación
PoC: prueba que demuestra cómo se explota la vulnerabilidad.
Nueva prueba tras la corrección
Cómo trabajamos
Combinamos descubrimiento de activos externos, evaluación de analistas y pruebas de seguridad autorizadas.
Acordar el alcance
Acordamos los activos objetivo, los métodos permitidos y el periodo de pruebas, y confirmamos la autorización por escrito.
Probar las rutas de ataque
Diseñamos los escenarios a partir de la exposición externa y los hallazgos de inteligencia, y realizamos pruebas de caja negra y ejercicios de red team sobre los objetivos autorizados.
Compartir los hallazgos
Documentamos las rutas de ataque verificadas con evidencias y revisamos con su equipo las correcciones técnicas y sus prioridades.
¿Qué incluye el informe de Red Team?
Las rutas de ataque del informe solo se validan en objetivos incluidos en el alcance de la autorización por escrito.
Tras la corrección, las vulnerabilidades validadas se vuelven a probar.
Secciones del informe
- Pasos seguidos por el atacante
- Datos a los que se pudo acceder
- Vulnerabilidades explotadas
- Evidencias PoC y capturas de pantalla
- Recomendaciones técnicas de corrección e impacto en el negocio
Descripción detallada del servicio
LeakData Sur mapea, analiza y administra todos sus activos digitales conectados a Internet desde la perspectiva de un atacante. Los ataques modernos explotan sistemas olvidados, puertos abiertos y vulnerabilidades externas obsoletas. Al combinar la inteligencia de la web abierta y la web oscura con el descubrimiento de superficies de ataques externos, Sur ofrece una simulación de ataque real adaptada a su organización. Los analistas de seguridad de LeakData utilizan esta inteligencia en vivo para intentar acceder como un atacante real a través de pruebas de Black-Box, convirtiendo las notificaciones CTI pasivas en escenarios de ataque prácticos.
Áreas de trabajo
Desde el descubrimiento de activos hasta la simulación controlada, examine los riesgos externos con evidencias.
Previa cotización
Descubrimiento
Detecta activos, servicios y vulnerabilidades expuestos a internet.
Descubrimiento automatizado
Los subdominios olvidados, los rangos de IP, los registros DNS y los datos web expuestos que pertenecen a su organización se analizan periódicamente.
Análisis de servicios y puertos abiertos
Se identifican puertos de acceso a Internet peligrosos (RDP, SSH, FTP), software obsoleto e información de servicio crítica expuesta.
Escaneo de vulnerabilidades
Se detectan certificados SSL/TLS vencidos o débiles, servicios mal configurados y vulnerabilidades conocidas (CVE), junto con fallas únicas en aplicaciones y servicios web personalizados más allá de los CVE publicados.
Pruebas controladas
Pone a prueba las debilidades detectadas con inteligencia en tiempo real, dentro del alcance autorizado.
Explotación basada en credenciales (Credential-Driven Exploitation)
Las direcciones de correo electrónico corporativas, las contraseñas y las cookies de sesión que se encuentran en la Dark Web, los foros de hackers y los mercados de Stealer Log se utilizan en pruebas de penetración controladas contra portales VPN, OWA, SSO y RDP.
Explotación de vulnerabilidad
Los analistas prueban el acceso a través de puertos abiertos, servicios obsoletos, configuraciones erróneas y TI no inventariada (Shadow IT) olvidada. Prueban manualmente los fallos de lógica de negocio (Business Logic Flaws), la escalada de privilegios y las rutas de filtración de datos que las herramientas automatizadas pasan por alto.
Pruebas de ingeniería social y Spear-Phishing
La información VIP/ejecutiva y el contexto corporativo filtrados informan escenarios de ingeniería social específicos que involucran a los empleados.
Validación e informes
Identifica las vulnerabilidades realmente explotables y las documenta con evidencias.
Eliminación de falsos positivos
Las pruebas identifican fallas críticas genuinamente explotables, más allá de las vulnerabilidades catalogadas, y priorizan el impacto comercial sin fatiga de alerta innecesaria.
Informes ejecutivos y técnicos
El informe Red Team documenta los pasos del ataque, los datos accesibles y las vulnerabilidades explotadas. Incluye pruebas PoC, capturas de pantalla y recomendaciones de corrección detalladas.
Cobertura del servicio
Investigamos las rutas de los atacantes a través de los activos conectados a Internet, desde el descubrimiento y la explotación hasta los informes basados en evidencia.
Trabajos incluidos
- Descubrimiento de subdominios, IPs, DNS, puertos abiertos, servicios y SSL/TLS
- Explotación basada en credenciales (Credential-Driven Exploitation), lógica empresarial y pruebas de Spear-Phishing
- Evidencias de explotación, capturas de pantalla e informes técnicos de remediación
Ejecución y seguimiento
- Los objetivos, métodos y cronogramas de las pruebas se acuerdan con su organización.
- Los escenarios Black-Box se ejecutan en sistemas cubiertos por una autorización escrita.
- Las fallas verificadas se clasifican según el impacto comercial y se vuelven a probar después de su corrección.
Sobre LeakData Sur
¿En qué se diferencia Sur de un análisis de vulnerabilidades de rutina?
Sur convierte el descubrimiento y la inteligencia en vivo en simulaciones de caja negra. Los analistas prueban rutas de acceso reales a través de Shadow IT, fallas en la lógica empresarial y credenciales filtradas.
¿Cómo se utilizan los datos filtrados en las pruebas?
Las direcciones de correo electrónico corporativas, las contraseñas y las cookies de sesión que se encuentran en la Dark Web, los foros de hackers y los mercados de Stealer Log se prueban en escenarios controlados contra objetivos autorizados de VPN, OWA, SSO y RDP.
¿Qué evidencia contiene el Informe del Equipo Rojo?
Registra los pasos del ataque, datos accesibles, fallas explotadas, evidencia PoC y capturas de pantalla. Cada hallazgo incluye orientación sobre remediación e impacto comercial.
Pruebe su superficie de ataque externa con escenarios reales
Establezca el alcance de Black-Box y el cronograma del Red Team para sus sistemas conectados a Internet.