DISCOVERY
Defina exactamente los sistemas y acciones permitidas antes del inicio.
SUPERFICIE DE ATAQUE EXTERNA
Análisis de la superficie de ataque externa
Descubrimos dominios, IP, subdominios, servicios, recursos cloud, paneles y tecnologías visibles desde internet. Relacionamos cada activo con su propietario, validamos la exposición real y entregamos un mapa priorizado en lugar de una lista de señales sin confirmar.
Solicitar auditoría
01 / ANALYSIS
De la señal técnica al hallazgo verificable
Identifica dominios, subdominios, servicios, tecnologías y relaciones visibles desde Internet para reducir exposición desconocida.
- Descubrimiento de activos relacionados
- Puertos, servicios y tecnologías accesibles
- Relaciones entre dominios, aplicaciones y servicios
- Priorización de rutas externas que requieren revisión
02 / WORKFLOW
Cómo trabaja nuestro equipo Red Team
La automatización descubre; el especialista valida
CONTEXT
Cada señal se relaciona con el activo, la exposición y el impacto posible.
VALIDATION
El especialista controla la confirmación y la recomendación final.
03 / CONTROL
Alcance acordado y evidencia confidencial
Los objetivos, evidencias, vulnerabilidades y resultados se comparten únicamente con contactos autorizados del cliente.
Evidencia y contexto
Cada señal se relaciona con el activo, la exposición y el impacto posible.
Validación humana
El especialista controla la confirmación y la recomendación final.
ALCANCE TÉCNICO
Qué descubre un análisis de superficie de ataque externa
La infraestructura cambia con el tiempo. Dominios olvidados, servicios temporales, paneles, entornos de prueba y activos cloud pueden quedar visibles sin que el equipo los tenga inventariados.
Dominios, subdominios y relaciones DNS
Direcciones, servicios y puertos expuestos
Tecnologías y componentes observables
Paneles, APIs y entornos de desarrollo accesibles
Activos cloud, CDN y proveedores relacionados
Posibles relaciones que forman rutas de ataque
RESULTADOS
Visibilidad para reducir puntos ciegos externos
Inventario técnico de activos observados
Clasificación de exposición y prioridad
Relaciones entre dominios, servicios y tecnologías
Recomendaciones para reducir superficie pública
CUÁNDO ES ÚTIL
Cuándo recomendamos esta evaluación
Tras migraciones, adquisiciones o cambios cloud
Cuando el inventario externo no está actualizado
Antes de un pentest o ejercicio Red Team
PREGUNTAS FRECUENTES
Respuestas directas antes de solicitar la auditoría
¿Es lo mismo que un inventario interno?
No. El análisis se realiza desde la perspectiva externa y muestra lo que puede descubrir un atacante desde Internet dentro del alcance autorizado.
¿Incluye activos de terceros?
Solo se documentan relaciones relevantes. Las pruebas activas se limitan estrictamente a sistemas autorizados.
¿Se detectan subdominios olvidados?
La metodología busca subdominios, certificados, registros DNS y otras señales que pueden revelar activos no inventariados.
¿Qué ocurre después del descubrimiento?
Se priorizan activos expuestos y, si se acuerda, se continúa con validación de vulnerabilidades o pentesting controlado.