Web
Probamos la lógica del negocio: precios, cupones, permisos y sesiones. Lo que un escáner no entiende.
Ver servicioTe hackeamos antes que ellos.
Pentesting web, de APIs y móvil con autorización por escrito. Cada hallazgo llega con la ruta completa: por dónde entramos, qué alcanzamos y qué corregir primero.
Hackers elegidos para tu sistema
Armamos el equipo según lo que hay que probar: web, móvil o infraestructura. Una persona confirma cada hallazgo antes de que llegue a tu reporte.
Certificaciones
- CPTS
- OSCP
- OSED
Metodología
OWASP ASVS · PTES · NIST SP 800-115
Incluido
- Retest de las correcciones
- NDA antes de datos
- Cotización en 48 h
Para tu auditoría
Reporte y carta de atestación que tus auditores y clientes aceptan para SOC 2, ISO 27001 y revisiones de proveedor.
Cómo entraría alguien, paso por paso
Breach Path une los hallazgos en rutas: por dónde se entra, qué se alcanza y en qué paso se corta la cadena. Prueba la demo.
RUTA 01
RUTA ABIERTAPanel expuesto
PASO 01 / 04
Subdominio olvidado
staging.acme.example, sin dueño.
PASO 02 / 04
Panel de administración expuesto
accesible sin VPN.
PASO 03 / 04
Credenciales por defecto
nunca cambiadas tras el despliegue.
PASO 04 / 04
Acceso a datos de clientes
exportación completa posible.
QUÉ CORREGIR PRIMERO
Retira staging.acme.example de internet y rota las credenciales por defecto.
RUTA 02
RUTA ABIERTAToken filtrado
PASO 01 / 03
Repo público de un empleado
enlazado desde su perfil.
PASO 02 / 03
Token de API en el historial
commit viejo, nunca rotado.
PASO 03 / 03
Acceso al almacenamiento en la nube
bucket con respaldos.
QUÉ CORREGIR PRIMERO
Revoca el token filtrado y purga el secreto del historial del repo.
RUTA 03
RUTA ABIERTACredenciales reutilizadas
PASO 01 / 03
Credenciales en una brecha de terceros
de un servicio ajeno.
PASO 02 / 03
Reutilizadas en el acceso remoto
misma contraseña, sin segundo factor.
PASO 03 / 03
Entrada a la red interna
desde fuera, como un empleado.
QUÉ CORREGIR PRIMERO
Fuerza el cambio de las contraseñas reutilizadas y exige segundo factor en el acceso remoto.
Explora los pasos. Ve dónde interrumpir la cadena.acme.example
Abrir demo completa Cortometraje · Escenario y datos ficticios.
Ver un escenario en 3 minutos
Lo que probamos
El alcance lo definimos contigo. Cada hallazgo se puede reproducir y, cuando lo corriges, lo volvemos a probar.
APIs
Cambiamos un número en la petición y vemos si la API te entrega los datos de otro cliente.
ConsultarApps móviles
Interceptamos el tráfico de tu app en Android e iOS, saltamos el pinning y revisamos lo que guarda en el teléfono.
Ver servicioApps de escritorio en Windows
Clientes pesados: DLLs que se cargan de donde no deben, contraseñas dentro del instalador y tráfico sin cifrar.
ConsultarExplotación binaria
Del crash al control del programa: desbordamientos, ROP y cómo se saltan DEP y ASLR en tu software.
ConsultarIA y LLMs
Inyección de prompts, fugas de datos y agentes que hacen más de lo que deberían.
ConsultarActive Directory
De un usuario sin privilegios a Domain Admin, con cada paso de la ruta documentado.
ConsultarNube
Buckets abiertos, llaves olvidadas en repositorios y roles con más permisos de los necesarios.
ConsultarContinuous 30 / 60 / 90
Tu perímetro cambia cada semana. Lo vigilamos y te avisamos de lo nuevo antes de que alguien más lo encuentre.
Ver modalidadNuestra investigación
Publicamos investigación sobre seguridad en navegadores y en móviles, con la metodología y la evidencia para que cualquiera la revise.
Explorar researchContinuous Offensive Assessment
Una ventana de 30, 60 o 90 días: vigilamos lo que cambia en tu perímetro y te avisamos antes de que alguien más lo aproveche.
- 30 días
Línea base
Mapeamos tu superficie externa y fijamos el punto de partida. Sabes exactamente qué expones hoy.
- 60 días
Qué cambió
Comparamos contra la base y te mostramos lo nuevo, lo que se reabrió y lo que ya se corrigió.
- 90 días
Validación continua
Volvemos a probar los hallazgos anteriores y solo cerramos los que comprobamos corregidos.
Qué vigilamos en la ventana
- Subdominios nuevos
- Parches comparados
- Servicios expuestos
- Credenciales filtradas
- Repos
- Apps
- APIs
Con IA o sin IA, tú decides
En las dos modalidades, cada hallazgo lo valida una persona.
Hybrid AI
IA para correlacionar información y priorizar la revisión. Nuestros hackers prueban y validan cada hallazgo.
Datos y modelos acordados antes de empezar.
AI-less
Reconocimiento, pruebas y análisis sin modelos de IA. Para proyectos que requieren excluir su uso en todo el trabajo.
Uso de herramientas convencionales. Cero modelos de IA.
Trabajamos desde México para cuatro regiones
Todo es remoto: México, Estados Unidos, Europa e India.
- México
- Estados Unidos
- Europa
- India / Bengaluru
Cobertura remota · Rutas ilustrativas
Cuéntanos qué quieres probar
Te respondemos con una propuesta de alcance y modalidad.
O escríbenos directamentesales@knullcorp.com
Te respondemos con una propuesta de alcance y modalidad.
sales@knullcorp.com¿Qué recibo al terminar?
Hallazgos con evidencia, impacto, pasos de reproducción y correcciones priorizadas. Incluye retest y una sesión con tu equipo.
¿Cómo empieza el proyecto?
Acordamos los activos, las ventanas de prueba, el tratamiento de datos y el contacto técnico. Empezamos con autorización por escrito.
¿Podemos firmar un NDA?
Sí. El acuerdo de confidencialidad se firma antes de intercambiar información técnica sensible.