Consultoría de seguridad ofensiva
Madrid · remoto
Encontramosvulnerabilidadesreales y lasdemostramos.
Consultoría de seguridad ofensiva para pymes. Usamos herramientas de IA para cubrir más terreno y verificamos cada vulnerabilidad manualmente con una prueba de concepto funcional.
Enfoque
01
Un escáner te dice qué podría estar mal. Nosotros te enseñamos qué está mal, y cómo se explota.
La automatización cubre terreno. Encuentra el servicio olvidado, la versión sin parchear, el parámetro que responde raro. Eso lo usamos, y lo usamos mucho: es la única forma de mirar una superficie entera sin dejar huecos.
Lo que la automatización no hace es distinguir un falso positivo de una vía de entrada, ni encadenar tres fallos menores hasta convertirlos en acceso a la base de datos. Eso lo hace una persona sentada delante del sistema.
Por eso todo hallazgo que sale en nuestros informes ha sido reproducido a mano. Si no hemos conseguido explotarlo, no lo llamamos vulnerabilidad.
01
Cobertura automatizada
Herramientas propias y de terceros para enumerar toda la superficie, no una muestra.
02
Verificación manual
Cada hallazgo se reproduce a mano. Lo que no se reproduce, no se reporta.
03
Prueba de concepto
Petición, script o vídeo. Algo que tu equipo pueda ejecutar y ver fallar.
04
Impacto explicado
Qué se toca, con qué privilegio y qué pasa después. Sin escalas de riesgo huecas.
Servicios
02
Cuatro trabajos. Cada uno termina en un informe con vulnerabilidades que se pueden reproducir.
- 01Test de perímetro externoEnumeramos todo lo que tu organización expone a internet y lo atacamos desde fuera, sin credenciales, como haría alguien que acaba de encontraros.
- 02Pentest de aplicación web autenticadoEntramos con un usuario de cada rol y buscamos lo que un escáner no distingue: lógica de negocio rota y permisos que no separan lo que deberían.
- 03Test interno / Active DirectoryPartimos de un equipo dentro de la red, con las credenciales de un empleado cualquiera, y medimos hasta dónde se llega desde ahí.
- 04Retest de verificación de correccionesVolvemos sobre cada hallazgo del informe anterior y comprobamos si la corrección aguanta. Reabrimos lo que sigue siendo explotable.
El alcance se cierra por escrito antes de empezar. Escríbenos y lo definimos.
Cómo trabajamos
03
Cinco pasos. El tercero es el que nos diferencia y el que más tiempo lleva.
01
Alcance
Definimos por escrito qué entra, qué no entra y desde dónde atacamos. Sin autorización firmada no se toca nada.
02
Reconocimiento
Mapeamos la superficie completa con automatización intensiva. Aquí es donde la IA nos hace cubrir más terreno del que cubriría una persona sola.
03
Verificación manual
Nos sentamos delante de cada candidato y lo explotamos o lo descartamos. Los falsos positivos mueren aquí, no en tu bandeja de entrada.
04
Informe
Cada vulnerabilidad con su prueba de concepto funcional, el impacto real y la corrección concreta. Redactado para que lo entienda quien decide y lo aplique quien programa.
05
Retest
Cuando hayáis corregido, volvemos a intentarlo. Solo entonces damos un hallazgo por cerrado.
Quién lo hace
04
Consultoría especializada en seguridad ofensiva. Encontramos vulnerabilidades y las verificamos a mano.
Bug bounty · por afición
Programas y plataformas donde el fundador busca vulnerabilidades en su tiempo libre.
- Google VRP
- Microsoft MSRC
- NVIDIA PSIRT
- HackerOne
- YesWeHack
- Bugcrowd
- Intigriti
Alan Ortega Álamo
Fundador · trabajo técnico
El bug bounty es una afición, no el negocio: ha encontrado dos vulnerabilidades en programas de recompensas de Google —una corregida y recompensada por el VRP, la otra corregida con un parche suyo fusionado upstream— y ahora mismo tiene reportes en curso con Microsoft MSRC y NVIDIA PSIRT.
- grpc-go
- Google VRP · Comprobación insuficiente en el matcher Authenticated de RBAC
- Corregido · acreditado · recompensado por el VRP
- Ver el PRNotas de la versión
- protobuf-go
- Google OSS VRP · Denegación de servicio
- Corregido · parche propio fusionado upstream
- Ver el parche
Registro de hallazgos
Solo los hallazgos ya corregidos y públicos. Los reportes abiertos no se detallan.
Reportes abiertos
Tiene reportes en curso en Microsoft MSRC y en NVIDIA PSIRT. Pendientes de resolución. Cuando se cierren y sean públicos, se cuentan aquí.
Cofundadora · comercial y operaciones
Claudia Ortega Álamo Lleva la relación con el cliente, el alcance y los plazos. No participa en el trabajo técnico.
Preguntas
05
Lo que conviene saber antes de encargar un pentest.
Todas las preguntas¿En qué se diferencia esto de un escaneo de vulnerabilidades?
Un escáner devuelve una lista de candidatos: cosas que podrían estar mal. Nosotros usamos esas herramientas para cubrir la superficie y después intentamos explotar cada candidato a mano.
Lo que no conseguimos reproducir no llega al informe, y lo que llega va con su prueba de concepto.
¿Cuánto cuesta?
No publicamos tarifas porque el trabajo cambia mucho con el alcance: no es lo mismo un dominio que una red interna con Active Directory.
Primero cerramos el alcance por escrito y el precio se da sobre ese alcance concreto, antes de empezar.
¿Qué necesitáis de nosotros para empezar?
Una autorización por escrito del titular de los sistemas y un alcance cerrado: qué dominios, rangos o aplicaciones entran y cuáles no. Sin eso no se toca nada.
Según el servicio, además: un usuario por cada rol para el pentest de aplicación web, o un equipo dentro de la red con las credenciales de un empleado cualquiera para el test interno.
¿Sois entidad certificadora? ¿El informe sirve para ISO 27001, ENS o NIS2?
No somos entidad certificadora ni organismo acreditado, y el informe no acredita el cumplimiento de ninguna norma.
Lo que documenta es qué se probó, qué vulnerabilidades se verificaron y cómo corregirlas. Si un proceso de cumplimiento te pide pruebas técnicas, esa es la información que puedes aportar; si cumples o no lo decide quien audita esa norma.
Contacto
06
Cuéntanos qué quieres que miremos. Respondemos si podemos ayudar y lo decimos si no.
contacto@nodumsec.comDespués de escribirnos
- 01
Respuesta
Leemos cada mensaje y contestamos desde una dirección de nodumsec.com. Si no podemos ayudarte, te lo decimos.
- 02
Llamada de alcance
Una llamada corta para entender qué quieres probar, desde dónde y para cuándo.
- 03
Propuesta
Te mandamos por escrito el alcance, las fechas y el precio. Si aceptas, se firman el contrato y la autorización antes de tocar ningún sistema.
O escríbenos desde aquí