Qué cubrimos
Recon externo y explotación de servicios, VPN y acceso remoto, hosts internos y AD, movimiento lateral, validación de segmentación y persecución de objetivos de alto valor bajo reglas acordadas.
Pentest de redes internas y externas
Mapeamos las rutas que tomaría un atacante.
Pentesting de perímetro externo y red interna que mapea exposición, footholds y movimiento lateral.
El pentest de red responde una pregunta práctica: si un atacante escanea tu perímetro—o aterriza en la LAN—¿hasta dónde llega? Codefend evalúa servicios expuestos a Internet y, con autorización, segmentos internos como un adversario post-compromiso.
Hacia afuera: descubrimiento de hosts, puertos, servicios vulnerables, acceso remoto débil e interfaces de gestión expuestas. Hacia adentro: rutas de Active Directory, reuso de credenciales, trusts, fallas de segmentación y escalada hacia sistemas críticos.
Priorizamos rutas con evidencia sobre listados crudos: qué es alcanzable, qué se encadena y qué fixes derrumban más riesgo. Eso clarifica la remediación para infraestructura e identidad.
Útil para pentests anuales, due diligence de M&A, redes híbridas conectadas a la nube, o tras cambios grandes de red o identidad.
Entregables
Narrativa de rutas de ataque, hallazgos técnicos con evidencia, mapa priorizado de remediación y readout opcional estilo purple team con defensores.
Preguntas frecuentes
¿Solo externo, solo interno o ambos?
Las tres opciones están disponibles. El engagement combinado da la foto más completa de perímetro y post-foothold.
¿Hace falta VPN o jump-host para pruebas internas?
Por lo general sí. Documentamos accesos, cuentas y sistemas fuera de alcance antes del kickoff.
¿Tocan servidores de producción con agresividad?
Explotación y validación de impacto siguen las reglas de engagement. Acciones destructivas quedan fuera salvo aprobación explícita.
¿Active Directory está incluido?
Cuando entra en alcance, el análisis de rutas AD es parte central del pentest interno.
Hablemos del alcance
Contanos el objetivo y armamos el engagement con reglas claras.