Pruebas de penetración

Salud de dominio y DNS

Registro, servidores de nombres, seguridad de correo SPF/DKIM/DMARC y bloqueo de autoridad certificadora.

Exposición de red

Puertos abiertos, servicios expuestos y fugas de banners que revelan versión y configuración a los atacantes.

TLS y cifrado

Validez de certificados, protocolos débiles, debilidades en suites de cifrado y postura HSTS en todos los endpoints.

Cabeceras de seguridad

HSTS, CSP, frame-options, content-type-options y el conjunto completo de cabeceras de seguridad HTTP.

Debilidades de aplicaciones web

Rutas admin expuestas, fugas de control de fuentes, páginas de depuración, redirecciones abiertas y vulnerabilidades de inyección host-header.

Secretos en JavaScript

Claves API hardcodeadas, credenciales cloud y URLs internas que llegan accidentalmente al frontend. También escaneamos snapshots históricos.

Problemas específicos de CMS

Plugins con vulnerabilidades conocidas y núcleos obsoletos en instalaciones de WordPress, Drupal, Joomla y Magento.

Exposición de APIs

Endpoints Swagger y GraphQL dejados en producción, introspección habilitada y superficie API sin autenticar.

Almacenamiento en la nube

Buckets S3, GCS y Azure públicos por accidente, vinculados a tu marca — una fuente común de filtraciones.

Riesgo de toma de subdominio

Registros DNS colgantes que apuntan a servicios no reclamados — un vector que usan los atacantes para suplantar tu marca.

Fallos de CORS y JWT

Orígenes CORS con comodines, elecciones peligrosas de algoritmo JWT y errores de configuración de autenticación.

CVEs conocidos

Correlacionados automáticamente con las versiones de software que detectamos, cruzados con las bases de datos de vulnerabilidades más recientes.

Mala configuración de CORS

Activo y Profundo — detecta reflexión de origen arbitrario, bypass de origen nulo y filtración de credenciales a través de cabeceras CORS.

Inyección CRLF

Activo y Profundo — prueba la inyección de cabeceras mediante la ruta URL y los parámetros de cadena de consulta.

Envenenamiento de caché

Activo y Profundo — detecta la reflexión de cabeceras no codificadas confirmada por un HIT de caché en la segunda solicitud.

Detección de WAF

Activo y Profundo — identifica Cloudflare, Sucuri, F5, Imperva, Akamai u otro WAF desconocido mediante sondeos de patrones de ataque.

Limitación de velocidad

Activo y Profundo — prueba los endpoints de inicio de sesión y API para detectar la ausencia de limitación de velocidad.

Sondeo SSRF

Activo y Profundo — inyecta URLs de IMDS en la nube (AWS, GCP, Azure) y direcciones de loopback en parámetros y cabeceras con formato de URL para detectar server-side request forgery.

Inyección HTML & de Contenido

Activo y Profundo — prueba parámetros de URL y valores del cuerpo para detectar inyección HTML reflejada, inyección de atributos, inyección CSS e inyección en contexto JavaScript.

Análisis TLS en profundidad

Solo Profundo — análisis completo de suites de cifrado: SSLv2/DROWN, SSLv3/POODLE, BEAST, SWEET32 (3DES), FREAK/EXPORT, LOGJAM (DHE-EXPORT), compatibilidad con NULL ciphers y ausencia de Perfect Forward Secrecy.

SQL Injection

Activo y Profundo — sondeos SQLi basados en errores, boolean-blind y time-based blind en parámetros de URL, campos de formularios, cabeceras y valores del cuerpo JSON.

Cross-Site Scripting (XSS)

Activo y Profundo — pruebas de reflected XSS en vectores de inyección de script tag, attribute break, contexto JavaScript y DOM sink.

Inyección de Plantillas (SSTI)

Activo y Profundo — sondeos de server-side template injection para motores de plantillas Jinja2, Twig, Freemarker, ERB y Pug.

Inclusión de Archivos Locales (LFI)

Activo y Profundo — sondeos de path traversal y LFI mediante parámetros de URL y cabeceras; detecta lectura de /etc/passwd, configuraciones de servidores web y archivos fuente de la aplicación.

Entidad Externa XML (XXE)

Activo y Profundo — inyección XXE en endpoints que aceptan XML, probando recuperación de archivos, SSRF-via-DTD y exfiltración out-of-band.

Abuso de File Upload

Activo y Profundo — prueba endpoints de subida de archivos para bypass de extensión de scripts, subida de doble extensión y bypass de tipo MIME; confirma la recuperación para verificar riesgo de RCE sin falsos positivos en rutas catch-all de SPA.

HTTP Request Smuggling

Activo y Profundo — sondeos de desincronización CL.TE, TE.CL y TE.TE. Diferenciados con línea base respecto a solicitudes canary para confirmar la desincronización y minimizar falsos positivos.

Credenciales Predeterminadas

Solo Profundo — prueba paneles de administración detectados (Jenkins, phpMyAdmin, Grafana, Adminer, Kibana, Tomcat Manager, Airflow, Traefik, RabbitMQ) para aceptación de credenciales predeterminadas o débiles.

Gestión de Sesiones

Solo Profundo — analiza entropía de cookies, presencia de flags Secure/HttpOnly/SameSite, predictibilidad de tokens de sesión y riesgo de fijación.

OAuth Misconfiguration

Solo Profundo — prueba flujos OAuth para parámetro state ausente (CSRF), open redirect_uri y validación insuficiente de redirect-URI.

Referencias a Objetos Directos Inseguras (IDOR)

Solo Profundo — enumeración IDOR en endpoints de API mediante manipulación de IDs secuenciales, adivinación de UUID y sondeos de escalada de privilegios horizontal.

Análisis Profundo de GraphQL

Solo Profundo — abuso de introspección, amplificación de batch queries, explotación de profundidad y complejidad de consultas, y sondeos de autorización a nivel de campo.

Seguridad WebSocket

Solo Profundo — validación de cabecera Origin, cross-site WebSocket hijacking (CSWSH) y sondeos de inyección de mensajes en endpoints WebSocket detectados.

Dependency Confusion

Solo Profundo — detecta archivos de manifiesto de paquetes expuestos y nombres de paquetes internos que podrían ser ocupados en registros públicos para comprometer la cadena de suministro.

Prototype Pollution

Solo Profundo — sondeos de prototype pollution del lado del cliente mediante parámetros de consulta y valores del cuerpo JSON, probando encadenamiento de gadgets a DOM-based XSS.