Oferta

Investigación en ciberseguridad

Investigación avanzada, offensive security, threat intelligence e investigación forense, entregadas con límites claros, métodos trazables y resultados que pueden operacionalizar.

Investigación avanzada

Investigación guiada por hipótesis sobre amenazas emergentes, cadenas de ataque y huecos defensivos. Combinamos open-source intelligence, trabajo de laboratorio controlado e informes estructurados para que sus equipos prioricen lo que importa antes de que llegue a producción.

Análisis de malware

Análisis estático y dinámico de binarios y scripts sospechosos: perfilado conductual, unpacking, señales de atribución y extracción de IOC. Los outputs se mapean a los playbooks del SOC y a los modelos de amenaza respaldados por el grafo.

Investigación en exploit development

Investigación autorizada sobre técnicas de explotación de vulnerabilidades, mitigaciones y desarrollo de proof-of-concept en entornos aislados. Diseñada para endurecer productos, validar parches e informar decisiones secure-by-design, no para uso ofensivo fuera de alcance.

Servicios

Servicios de ciberseguridad

Capacidades ofensivas, de intelligence e investigativas autorizadas, acotadas a sus restricciones legales y de política, con métodos y artefactos que sus equipos pueden operacionalizar.

Offensive Security

Evaluación autorizada, liderada por el adversario, de su superficie de ataque. Aplicamos técnicas reales de atacante, dentro de un alcance escrito y reglas de engagement, para exponer rutas explotables en aplicaciones, infraestructura, identidad y personas, y luego convertimos los hallazgos en un programa defensivo priorizado. Offensive security es la disciplina; los penetration tests y las operaciones red team son cómo se entrega.

Threat Intelligence

Recolección, análisis y operacionalización de información sobre actores, campañas y capacidades. Producimos contexto estratégico para liderazgo, intelligence operativa para SOC y equipos de hunting, e indicadores tácticos mapeados a su entorno, incluidas tactics, techniques and procedures alineadas a MITRE ATT&CK, para que las decisiones las impulse la amenaza relevante, no feeds genéricos.

Penetration Testing

Pruebas acotadas en el tiempo y basadas en evidencia contra objetivos acordados: aplicaciones web, API, redes, nube, inalámbrico o sistemas client-side. Los testers intentan explotar debilidades confirmadas bajo restricciones explícitas y entregan hallazgos reproducibles con severidad, impacto de negocio y guía de remediación. Un penetration test mide la explotabilidad de activos concretos; no sustituye el monitoreo continuo ni un red team completo.

Red Team Operations

Simulaciones de varias semanas, impulsadas por intelligence, de un adversario capaz contra personas, proceso y tecnología. El objetivo es una misión definida, como acceso privilegiado o datos sensibles, ejecutada con sigilo para que puedan evaluar detección, escalada y respuesta, no solo si existe una vulnerabilidad. Los hallazgos se controlan y se desconflictúan con su blue team para evitar sorpresa operativa.

Análisis avanzado de malware

Ingeniería inversa estática y dinámica de binarios, scripts y loaders maliciosos en laboratorios aislados. Desempaquetamos ofuscación, mapeamos el comportamiento command-and-control, extraemos indicadores de compromiso y artefactos de detección (incluidas firmas de clase YARA) y documentamos señales de familia y campaña que SOC e incident responders pueden operacionalizar.

Investigación zero-day

Investigación gobernada sobre vulnerabilidades no documentadas en productos y sistemas que ustedes poseen o están licenciados a probar. El trabajo permanece en entornos aislados, sigue coordinated disclosure y sus restricciones legales, y se usa para validar parches, detecciones y decisiones secure-by-design. Los hallazgos no se weaponizan ni se transfieren fuera del alcance acordado.

Simulación APT

Emulación del tradecraft de un grupo Advanced Persistent Threat concreto (initial access, persistence, lateral movement y exfiltración) con escenarios mapeados a MITRE ATT&CK. A diferencia de un red team genérico, el playbook sigue a un actor nombrado para que midan si los controles existentes detectarían y contendrían esa campaña, normalmente como ejercicio purple-team con los defensores en el loop.

Servicios forenses

Investigación digital post-incidente con preservación de evidencia legalmente sólida, reconstrucción de la línea temporal, examen de artefactos y malware, y apoyo a la atribución en endpoints, redes, nube y móvil. Los entregables sirven para respuesta interna, reguladores y, si se requiere, procedimientos legales, con una cadena de custodia clara desde la adquisición hasta el informe.

Cómo trabajamos con ustedes

Los engagements se acotan a su perfil de riesgo: desde triage de malware puntual y sprints de ingeniería inversa hasta programas de investigación más largos que alimentan la seguridad de producto y la preparación ante incidentes.

Nos alineamos con sus restricciones legales y de política, documentamos supuestos y limitaciones, y entregamos artefactos que ingenieros y analistas pueden reutilizar, no decks opacos.