¿Qué trabajos desarrollamos?

Hoy en día, la mayoría de las organizaciones disponen de recursos web indispensables para su funcionamiento. Tener el conocimiento de que elementos dentro de un sistema web son vulnerables es un factor crítico en dichas organizaciones. Y disponer de herramientas para corregir dichas vulnerabilidades evitará filtraciones de datos o posibles compromisos de seguridad del sistema web.

Para efectuar un análisis de estos sistemas web es imprescindible realizar pruebas de penetración de los mismos o "pentesting". Estas pruebas son intentos, de múltiples formas, de burlar la seguridad de la red para robar información sensitiva de dicha organización. Luego se elabora un informe pericial donde se reportan los resultados a dicha organización; pudiendo ésta mejorar su seguridad, si así lo estima oportuno.

Las pruebas de pentesting conllevarían, si se requiriese, entre otras, las siguientes pruebas:

• Detección y explotación de los siguientes vectores de ataque Web: Inyección SQL, XSS, LFI, RFI, CSRF, etc.
• Realización de tests y evaluaciones de seguridad avanzadas en Páginas Web.
• Acciones de Hacking Ético, usando Kali, CAINE, Back-Track, Acunetix, Metasploit, etc.
• Realización de análisis forenses completos en aplicaciones web para búsqueda de vulnerabilidades.
• Elaboración de un plan de securización y optimización de la infraestructuras  del sistema web.
• Estudio del código de dichas sistemas web para detección de vulnerabilidades internas de posible explotación.

Nuestros peritos están capacitados técnicamente para realizar las pruebas de pentesting web sobre los sistemas requeridos, aportando un informe pericial, con validez en un proceso judicial, de las mismas.

Destacamos que nuestros peritos están capacitados técnicamente para ratificar dicho informe en los Tribunales.