Vou realizar uma simulação de red team contra a sua infraestrutura

A maioria dos testes de segurança param em um scanner. Uma simulação de red team responde a uma pergunta mais difícil: se um atacante motivado visasse a sua organização, até onde ele chegaria?

Esse engagement emula táticas de adversários realistas contra alvos acordados, seguindo MITRE ATT&CK e um documento assinado de regras de engajamento.

Escopo típico:

• Reconhecimento externo e mapeamento da superfície de ataque
• Acesso inicial contra serviços expostos
• Phishing e captura de credenciais, apenas onde autorizado
• Entrega de payload e comando-e-controle
• Escalonamento de privilégios e movimento lateral
• Caminhos de ataque ao Active Directory e abuso de Kerberos
• Ações baseadas em objetivos contra um sistema crown-jewel definido

Você recebe um relatório completo: narrativa do ataque, evidências, mapeamento MITRE ATT&CK, classificações de severidade CVSS 3.1, lacunas de detecção e remediação priorizada. Um debrief executivo está incluído.

Básico: escopo externo, cinco dias de teste. Padrão: escopo externo e interno com brecha presumida, dez dias, phishing incluído. Premium: escopo total, quinze dias, caminhos do Active Directory, debrief e reteste.

Os testes são realizados apenas com autorização por escrito. Me mande mensagem antes de pedir para alinharmos o escopo do engagement.