1. Inicio
  2. Servicios
  3. Pentesting interno
Seguridad ofensiva · OF-02

Pentesting interno

Qué ocurre cuando el atacante ya está dentro.

Simula un ataque desde dentro de la red corporativa: un portátil comprometido, un empleado malintencionado o un dispositivo conectado sin control. Evaluamos servidores, puestos, dispositivos de red, Directorio Activo y permisos, además de la segmentación y el control de privilegios, para minimizar el riesgo de movimientos laterales. Se realiza íntegramente en remoto, con nuestra sonda o con un equipo de la organización.

  • Modalidad100 % remoto, con sonda
  • MarcoPTES, MITRE ATT&CK
  • RecomendadoAnual
Pedir una propuesta Todos los servicios

En pocas palabras

  • Modalidad100 % remoto, con sonda
  • MarcoPTES, MITRE ATT&CK
  • RecomendadoAnual
  • Validación manualCada hallazgo se reproduce y valida a mano, con evidencia reproducible.
  • Resultados en DARKFORGEHallazgos, evidencias e informes en su espacio privado, en tiempo real.

Qué incluye y qué recibe al final.

Trabajo con un alcance, un calendario y un informe final, pensado para responder a una pregunta concreta. Todo lo que aparece en el informe se ha comentado antes: el documento final confirma, no revela.

Qué incluye

  • Enumeración de la red interna y del Directorio Activo
  • Escalada de privilegios y movimiento lateral controlado
  • Revisión de segmentación y políticas de control de acceso
  • Análisis de puestos, servidores y dispositivos de red
  • Recomendaciones para reforzar la seguridad interna

Entregables

  • Informe ejecutivo
  • Informe técnico
  • Sesión de presentación de resultados
  • Retest de hallazgos

Cómo trabajamos

El mismo método en todos los proyectos, para que los resultados sean comparables entre sí y a lo largo del tiempo. Cada hallazgo se clasifica con CVSS y se contextualiza según el activo afectado, la facilidad de explotación y el impacto real en el negocio.

Fase 1

Alcance y reglas de compromiso

Objetivos, activos, ventanas horarias, contactos de emergencia y autorización formal por escrito.

Fase 2

Reconocimiento

Mapeamos la superficie de ataque e inventariamos los activos, conocidos y descubiertos.

Fase 3

Análisis y explotación controlada

Validamos manualmente cada hallazgo, sin denegación de servicio ni extracción innecesaria de datos.

Fase 4

Informe y presentación

Informe ejecutivo para dirección e informe técnico para el equipo, con plan de remediación priorizado.

Fase 5

Retest y seguimiento

Verificamos las correcciones y actualizamos el estado de cada hallazgo en DARKFORGE.

Garantías en todos los servicios

Autorización y contrato

Ninguna prueba comienza sin autorización expresa por escrito y un alcance firmado.

Confidencialidad

Acuerdo de confidencialidad, custodia de la información y borrado seguro al cierre.

Sin impacto en la operativa

Ventanas acordadas, sin denegación de servicio y con un contacto de emergencia permanente.

Datos en la Unión Europea

Evidencias e informes alojados y tratados en la UE, en plataformas propias, alineados con NIS2, DORA, ENS, ISO/IEC 27001 y RGPD.

Servicios relacionados.

Los servicios se combinan en programas anuales con un único interlocutor y un calendario compartido, y cualquiera puede contratarse en modalidad PTaaS con pruebas continuas y retest ilimitado.

PT-01PTaaS · Pentesting como servicio

Pruebas continuas, hallazgos en tiempo real y retest ilimitado, con cuota fija.

OF-01Pentesting externo

Lo que un atacante vería —y conseguiría— desde Internet.

OF-03Auditoría de código

Vulnerabilidades detectadas antes de llegar a producción.

Hablemos de su seguridad.

Solicite una evaluación inicial sin compromiso y le propondremos el servicio que mejor encaje con su organización.

Pedir una evaluación inicial Llamar al +34 644 777 349
HablemosLlamar