Test de perímetro externo
Enumeramos todo lo que tu organización expone a internet y lo atacamos desde fuera, sin credenciales, como haría alguien que acaba de encontraros.
Qué incluye
- Descubrimiento de activos, subdominios y rangos, incluidos los que nadie recuerda haber levantado.
- Revisión de servicios expuestos, paneles de administración accesibles y copias de seguridad servidas por descuido.
- Búsqueda de credenciales y claves filtradas en repositorios públicos y volcados conocidos.
- Explotación controlada de lo que encontramos, con prueba de concepto y sin tocar producción más de lo necesario.