Websec en Black Hat y DEFCON
Presentamos herramientas y hallazgos propios en Black Hat Arsenal y DEFCON.
Leer másSeguridad ofensiva a la vanguardia
Encontramos las vulnerabilidades antes que los atacantes
Pruebas de penetración manuales, revisión de código y evaluación de nube, móviles y sistemas industriales, con la misma investigación que presentamos en Black Hat y DEFCON desde 2009.
Servicios
Ver todos →Seguridad ofensiva de punta a punta
Pruebas manuales, a la medida de tu arquitectura y alineadas a OWASP, OSSTMM y MITRE ATT&CK.
Pruebas de penetración
Simulamos un ataque real contra tus aplicaciones, redes e infraestructura para demostrar el impacto de negocio de cada vulnerabilidad, no solo listarla.
Leer más →Revisión de código fuente
Auditoría manual del código de tu aplicación para encontrar fallas de lógica, autenticación y manejo de datos que los escáneres no detectan, antes de que lleguen a producción.
Leer más →Capacitación
Entrenamiento práctico para equipos de desarrollo, operaciones y usuarios finales, impartido por consultores que atacan sistemas a diario.
Leer más →Cloud Pentest
Evaluación ofensiva de AWS, Azure y Google Cloud: identidades y permisos, recursos expuestos a Internet, escalación de privilegios, contenedores y Kubernetes.
Leer más →Monitoreo de marca y PI
Detección de phishing, cuentas falsas, credenciales filtradas y fugas de información que suplantan a tu marca en redes sociales, tiendas de apps, dominios y la dark web.
Leer más →Soluciones
Ver soluciones →Plataformas líderes, implementadas por quien sabe atacarlas
Implementamos y operamos las plataformas que hemos puesto a prueba desde el lado ofensivo.
Blog
Todas las publicaciones →Investigación y notas técnicas del equipo
DICOM: la especificación existe, pero no todos la siguen
Escaneamos 170,730 archivos DICOM públicos contra la gramática de la Tabla 6.2-1 de PS3.5: 2,751 valores que el estándar prohíbe, 97 % por un solo marcador de anonimización.
Webinar de Websec x TheFence: Detección de riesgos en SAP
¿Cómo detectar los usuarios, roles, y áreas más riesgosas en el entorno SAP ERP?
A comparison between the real user ID and the effective user ID is not enough to prevent privilege escalation.
In this article, I'll discuss a bug pattern I've detected across multiple projects recently, which isn’t really new. The recent vulnerability advisories and CVEs should be out soon. Given its subtleness, it has stayed hidden for so long...
Hablemos
¿Listo para poner a prueba tu seguridad?
Cuéntanos qué quieres proteger y te respondemos con una propuesta de alcance, tiempos y precio.