Enumeração da superfície de ataque externa, descoberta de servidores internos, ataques a credenciais, movimento lateral e verificações de segmentação — cobertura de infraestrutura de ponta a ponta.
Cada avaliação é conduzida por um tester certificado OSCP ou CREST — não por um scanner com um humano a rever o resultado.
Enumeração completa de serviços expostos à internet: portos abertos, versões de serviços, interfaces de gestão expostas e superfície de ataque de subdomínios.
Identificar versões de serviços desatualizadas com CVEs conhecidas e validar a explorabilidade ao abrigo do seu nível de patches e configuração reais.
Password spraying, credential stuffing, Kerberoasting, pass-the-hash e caminhos de movimento lateral mapeados na rede interna.
Verificar se as zonas de rede estão isoladas como previsto — testando se uma intrusão num segmento consegue atingir as suas informações mais críticas noutro.
Um processo estruturado que termina com um relatório que pode entregar diretamente ao seu auditor.
OSINT passivo e análise ativa para mapear toda a superfície de ataque externa antes de qualquer tentativa de exploração.
Varredura de portos, fingerprinting de serviços, referência cruzada de CVEs e verificações de configuração incorreta em todos os servidores no âmbito.
Exploração manual de vulnerabilidades confirmadas — sem falsos positivos apenas de scanners automatizados.
Movimento lateral, escalada de privilégios, provas de conceito de extração de dados e simulação de dominância de domínio.
Tipos de descobertas reais de trabalhos anteriores — títulos e alvos anonimizados.
Cada problema confirmado entra na plataforma no momento em que é documentado. A sua equipa acompanha o estado, comunica diretamente com o tester e exporta evidências sem esperar que o trabalho termine.
Ainda tem dúvidas? Pergunte a um engenheiro no chat — não a um comercial.
