01
Acuerdo y alcance
NDA bilateral y propuesta con alcance, reglas de encargo y ventanas de prueba definidos por escrito. Nada comienza sin autorización.
← Todos los servicios// Servicios · Inteligencia
OSINT e inteligencia
Recopilación y análisis de información de fuentes abiertas para mapear la superficie de ataque, rastrear actores maliciosos y proteger su exposición digital.
// Qué es
De qué se trata
OSINT (Open Source Intelligence) es la recopilación y el análisis de información pública, como sitios, redes sociales y registros, para mapear riesgos, objetivos y actores maliciosos.
Es el mismo trabajo de reconocimiento que hace un atacante antes de actuar. Lo hacemos primero, para que sepa qué está expuesto y pueda reducir esa exposición.
// Cuándo contratar
Cuándo tiene sentido
- Para mapear qué encontraría un atacante sobre su empresa antes de atacar.
- Para investigar perfiles falsos, fraudes o amenazas contra la marca y las personas.
- Como etapa de reconocimiento antes de un pentest o de una operación de red team.
// Cómo lo hacemos
Del primer contacto a la entrega
Un flujo previsible, bajo NDA, con el cliente informado en cada etapa.
02
Recopilación
Recopilación en fuentes abiertas sobre los objetivos definidos en el alcance.
03
Análisis
Cruzamiento de la información para identificar exposiciones, vectores de ataque y actores involucrados.
04
Reporte
Hallazgos priorizados por riesgo, con recomendaciones para reducir la exposición.
// Entregables
Qué recibe
- Mapa de la superficie de ataque y de la exposición digital.
- Reporte de inteligencia con fuentes y evidencias.
- Recomendaciones para reducir la exposición.
Todo encargo comienza con un NDA bilateral. No divulgamos nombres de clientes, vulnerabilidades ni incidentes sin autorización escrita, y la comunicación sensible usa canales cifrados (Signal y PGP).
// Servicios relacionados
También le puede interesar
Monitoreo de Dark Web
Verificamos continuamente si los datos de su empresa o de sus redes sociales están expuestos en la dark web: credenciales, documentos e información sensible.
Conocer el servicioPentest y prueba de intrusión
Nuestro equipo realiza pruebas de intrusión reales en redes, aplicaciones e infraestructura para identificar y explotar vulnerabilidades antes que el adversario.
Conocer el servicioBlindaje de redes sociales
Protección completa de cuentas en Instagram, LinkedIn, Facebook y otras plataformas contra clonación, intrusión, phishing y secuestro de perfiles.
Conocer el servicio