Tus adversarios no avisan. Nosotros tampoco.
Simulamos amenazas persistentes avanzadas (APT) con técnicas reales, phishing dirigido, intrusión física, compromiso de la cadena de suministro. Probamos personas, procesos y tecnología simultáneamente.
Red Team vs. Pentest: la diferencia importa
El pentest prueba tecnología específica. El Red Team prueba toda tu organización, personas, procesos, cultura y tecnología, como lo haría un adversario real.
Ingeniería Social
- Phishing dirigido (spear phishing)
- Vishing y pretexting
- Campañas de smishing
- Business Email Compromise (BEC)
Intrusión Física
- Tailgating y acceso a instalaciones
- Clonación de credenciales / RFID
- Dispositivos USB maliciosos (drop)
- Evaluación de cámaras y controles físicos
Compromiso de Red
- Ataques a la cadena de suministro
- Movimiento lateral avanzado
- Persistencia post-compromiso
- Exfiltración de datos simulada
Cobertura de Purple Team
- Sesiones Purple Team opcionales
- Evaluación de detección (SIEM/EDR)
- Mapeo MITRE ATT&CK
- Informe de brechas defensivas
Anatomía de una operación Red Team
Definición de Objetivos
Alineamos las flags (objetivos de impacto) con la dirección, acceso a datos financieros, sistemas críticos, redes OT. Alcance y reglas de enfrentamiento formalizadas.
Reconocimiento OSINT
Recopilación pasiva de inteligencia sobre empleados, tecnologías, socios e infraestructura. Construcción del perfil de ataque sin interacción directa.
Acceso Inicial
Múltiples vectores probados en paralelo: phishing, explotación de exposiciones externas, ingeniería social. Objetivo: el primer punto de entrada.
Persistencia y Escalada
Establecimiento de persistencia discreta, escalada de privilegios, movimiento lateral. Simulación de APT real.
Acción sobre Objetivos
Ejecución de las flags definidas: acceso a sistemas críticos, exfiltración simulada, compromiso de credenciales privilegiadas.
Informe Ejecutivo + Técnico
Línea de tiempo completa del ataque, evidencias, vectores utilizados, brechas defensivas identificadas y recomendaciones priorizadas.
Por qué DumoSec Red Team
OSCP • OSCE³ • OSEP
Operadores con las certificaciones ofensivas más rigurosas del mercado. Técnicas reales, no herramientas automatizadas.
Sin aviso previo (opción)
Red Team "ciego" disponible, tu Blue Team no sabe que está siendo evaluado. Resultado: evaluación real de la preparación defensiva.
MITRE ATT&CK Mapping
Cada técnica utilizada mapeada al framework MITRE ATT&CK. Tu equipo de seguridad obtiene cobertura de detección inmediata.
Purple Team Integrado
Sesiones colaborativas post-operación con tu equipo de defensa para transferencia de conocimiento y mejora continua.
El Red Team requiere autorización formal
Toda operación exige Reglas de Enfrentamiento (RoE) firmadas por la dirección, definiendo alcance, horarios, sistemas excluidos y contactos de emergencia. Ninguna acción se ejecuta sin este documento.
¿Listo para probar tus defensas de verdad?
Agenda un briefing. Definimos objetivos, alcance y reglas de enfrentamiento en una llamada de 30 minutos.