Monitoreo de Dark Web
Verificamos continuamente si los datos de su empresa o de sus redes sociales están expuestos en la dark web: credenciales, documentos e información sensible.
Solicitar evaluación¿Qué encontraría un atacante
en su empresa?
Nosotros lo encontramos primero.
Red Team · Threat Intelligence · Attack Surface · Offensive Security
Los términos con subrayado punteado tienen explicación: pase el cursor, toque o navegue con el teclado.
13+
Años en el mercado
500+
Clientes protegidos
24/7
Respuesta a incidentes
Cobertura global
// Servicios
Protección en cada vector de ataque
Combinamos mentalidad ofensiva con defensa proactiva. Cada servicio está diseñado para anticipar y neutralizar amenazas reales.
Pentest y prueba de intrusión
Nuestro equipo realiza pruebas de intrusión reales en redes, aplicaciones e infraestructura para identificar y explotar vulnerabilidades antes que el adversario.
Solicitar evaluaciónIngeniería inversa de Malware
Analizamos y revertimos malware para identificar el origen del ataque, el comportamiento del código malicioso y los indicadores de compromiso.
Solicitar evaluaciónForense digital
Investigación técnica de incidentes cibernéticos para determinar cómo ocurrió el ataque, recopilar evidencias y respaldar acciones legales.
Solicitar evaluaciónBlindaje de redes sociales
Protección completa de cuentas en Instagram, LinkedIn, Facebook y otras plataformas contra clonación, intrusión, phishing y secuestro de perfiles.
Solicitar evaluaciónOperaciones de Red Team
Simulaciones de ataque APT completas, con ingeniería social e intrusión física y digital, para evaluar la resiliencia real de su organización.
Solicitar evaluaciónGestión de incidentes
Cuando el ataque ocurre, actuamos rápido: contención, erradicación, recuperación y reporte forense completo del incidente.
Actuar ahoraOSINT e inteligencia
Recopilación y análisis de información de fuentes abiertas para mapear la superficie de ataque, rastrear actores maliciosos y proteger su exposición digital.
Solicitar evaluaciónSimulaciones de crisis (Cyber Drills)
Ejercicios de mesa (tabletop exercises) y simulaciones de crisis realistas para preparar a los equipos técnicos y ejecutivos ante el peor escenario.
Solicitar evaluación// Por qué Nocera
Excelencia que viene de la experiencia real
No vendemos teoría. Cada servicio se basa en incidentes reales resueltos a lo largo de más de 13 años.
Probado en batalla
Ya hicimos ingeniería inversa de ransomware como STOP/DJVU y REvil y restablecimos las operaciones de empresas de celulosa y papel, metalúrgicas e instituciones financieras en Canadá. Cuando la situación es seria, usted quiere contar con quien ya estuvo ahí.
Movilización rápida
Priorizamos los incidentes críticos. Iniciamos la contención y la estrategia remota mientras otros todavía están agendando llamadas.
Confidencialidad total
NDAs estrictos y canales de comunicación cifrados (Signal y PGP) son el estándar en todos los encargos. Su crisis, nuestro sigilo.
// Metodología
Hoja de ruta estratégica de respuesta a incidentes
Metodología de 9 fases alineada a los estándares NIST y CISA, desde la primera alerta hasta la mejora continua.
01
Activación
Activación del plan de respuesta a incidentes, notificación al área legal y al seguro y preservación de evidencias.
02
Identificación
Confirmación del alcance, preservación de registros e identificación del Patient Zero, el primer sistema comprometido.
03
Contención
Aislamiento de la red, desactivación de cuentas comprometidas y detención del movimiento lateral.
04
Investigación
Análisis de causa raíz, mapeo del atacante y evaluación de los datos expuestos.
05
Aspectos legales
Evaluación de la brecha, comunicación a las autoridades (ANPD y LGPD) y verificación de cumplimiento.
06
Erradicación
Eliminación del malware, reconstrucción de sistemas y restablecimiento de las credenciales comprometidas.
07
Recuperación
Restauración de datos, validación con el negocio y activación de monitoreo reforzado.
08
Comunicación
Orientación interna, notificación a los clientes afectados y gestión del mensaje público.
09
Mejora continua
Análisis posincidente, hardening de seguridad y actualización de políticas y playbooks.
Activar respuesta a incidentes Equipo disponible 24/7 para emergencias.
// Quiénes somos
Quién está detrás de Nocera
Nocera Information Security ME® reúne más de 13 años de experiencia en seguridad ofensiva, respuesta a incidentes e inteligencia cibernética. Atendemos a empresas, gobiernos y personas que necesitan protección real, siempre bajo NDA y con método.
// Artículos
Artículos e investigaciones
Vulnerabilidades, investigaciones y amenazas analizadas con técnica.
Exploit original
CitrixBleed 2: dump de memoria, explotación y detección
Análisis técnico a fondo de la vulnerabilidad CitrixBleed 2, demostrando el dump de memoria, los vectores de explotación y las técnicas de detección. Investigación original publicada por Guilherme Nocera.
InvestigaciónExploitDetección
2024Leer en Medium
Investigación · TecMundo
Datos de 500 mil brasileños expuestos en sistema de clínicas
Una falla crítica en el sistema STDoctor expone datos de pacientes (CPF, fotos de exámenes y datos de pago) que circulan en grupos criminales en Telegram.
sep 2025Leer en TecMundo
Investigación · TecMundo
55 mil brasileños podrían sufrir fraudes casi perfectos por correo y SMS
Un trojan stealer capturó credenciales de funcionarios de un municipio, dando acceso al panel interno y exponiendo a 55 mil habitantes a ataques dirigidos.
jul 2024Leer en TecMundo