Pentest de infraestructuras internas y externas
Pruebas de intrusión tanto desde dentro de tu red como desde el perímetro exterior, para identificar y explotar debilidades en firewalls, routers, switches, servidores y servicios expuestos.
Servicios de pentest
Las pruebas de intrusión simulan ataques reales con tu autorización para descubrir brechas antes que un adversario. Trabajamos con explotación controlada y recomendaciones priorizadas, no con un PDF de escáner.
Catálogo de servicios
Modalidades adaptadas a tu tamaño, sector y madurez en ciberseguridad.
Pentest en entornos de Active Directory
Simulamos ataques avanzados contra tu dominio Windows: elevación de privilegios, movimiento lateral, bypass de políticas de grupo y exfiltración de credenciales.
Pentest de aplicaciones web (OWASP Top 10)
Auditamos portales, intranets, e-commerce y APIs web, enfocándonos en las vulnerabilidades críticas definidas por OWASP.
Pentest de aplicaciones móviles (OWASP Mobile Top 10)
Evaluamos apps Android e iOS: almacenamiento inseguro, comunicaciones no cifradas y riesgos propios de la plataforma.
Pentest de APIs (OWASP API Security)
Probamos endpoints REST/GraphQL: autenticación, autorización, rate limiting, inyección y exposición de datos sensibles.
Pentest de LLMs y aplicaciones con IA generativa
Evaluamos asistentes, copilotos, pipelines RAG y APIs que integran modelos de lenguaje: fugas de contexto y datos, prompt injection, abuso de herramientas conectadas y fallas de autorización en el flujo completo.
Pentest de autenticación biométrica y reconocimiento facial
Evaluamos plataformas de autenticación biométrica con foco en reconocimiento facial: enrolamiento, verificación, pruebas de vida (liveness) y almacenamiento de plantillas. También cubrimos huella y voz cuando forman parte del mismo flujo — bypass de liveness, replay, debilidades en canal móvil/web e integración con apps y backends.
Análisis de vulnerabilidades
Escaneos automatizados y manuales para catalogar vulnerabilidades, priorizarlas según severidad y recomendar un plan de remediación.
Pentest PCI
Pruebas de intrusión conforme a PCI DSS, con foco en vectores que comprometan entornos con datos de tarjetas.
Escaneos de vulnerabilidades PCI
Escaneos automatizados alineados con PCI DSS, con reportes formales listos para auditoría.
Análisis de segmentación (PCI DSS)
Validamos que la segmentación de redes esté correctamente implementada, con pruebas prácticas entre segmentos.
¿Querés profundizar en alguno de estos servicios?
Escribinos y armamos un plan según tu industria, tamaño y objetivos de cumplimiento.