ROE ACTIVO AUTORIZADO AGENTES: INCANSABLES HUMANO: EN EL BUCLE
La manada que caza primero.
DLE · Diccionario de la lengua española
jauría f.
- Conjunto de perros mandados por el mismo perrero que levantan la caza en una montería.
- Conjunto de quienes persiguen con saña a una persona o a un grupo.
- jaurÍA. Conjunto de agentes de IA mandados por el mismo operador que levantan las fallas en tu entorno.
00 — por qué jauría
La montería y la manada.
jaurÍA nace de la jauría: una manada de sabuesos que no deja de cazar. Así trabajan nuestros agentes de inteligencia artificial: en manada, sin descanso y con un solo objetivo. El nombre une nuestras raíces españolas con la IA que da sentido a lo que hacemos.
los perros
Levantan la caza. No paran hasta que aparece.
los agentes
Reconocen, explotan, persisten. No duermen. No comen. No paran.
la montería
El terreno donde se levanta la pieza.
tu entorno
Red, identidad, nube, personas, aplicaciones — el perímetro que dibujas en el alcance.
el perrero
Manda la manada. Decide cuándo soltar y cuándo llamar.
el operador
Un humano supervisa cada movimiento, con la mano en el interruptor de emergencia. Y firma el informe.
la saña
Persiguen con saña a quien se les pone delante.
sin descanso
El adversario que temes no duerme. Nuestra jauría tampoco.
01 — superficie
Qué tocamos de verdad.
No un volcado de escáner. Los caminos que usa un operador motivado cuando el objetivo es impacto, no un conteo de hallazgos.
- 01 Red perímetro, segmentación, la VPN olvidada
- 02 Identidad IdP, tokens, el reset del helpdesk
- 03 Nube IAM, SaaS, el bucket público de siempre
- 04 Personas phishing, pretexto, físico si está en alcance
- 05 Apps el producto al que entran tus clientes
02 — servicios
Seis formas de entrar.
-
#1 Recon
Superficie de ataque externa
Todo lo que mira a internet: la web de marketing, el staging viejo, el portal del proveedor que nadie posee. Lo mapeamos como lo haría un desconocido.
-
#2 Brecha
Compromiso asumido
Empezamos dentro. Portátil robado, contratista phisheado, un token filtrado. Luego recorremos el camino de privilegios que tu SOC espera que no exista.
-
#3 Personas
Ingeniería social
Pretexto escrito, objetivos aprobados, sin teatro de humillación. Probamos a los humanos que pueden saltarse los controles caros.
-
#4 Nube
Identidad y SaaS
Entra, Okta, AWS, la hoja de admins. La nube es donde «tenemos MFA» se muere en silencio.
-
#5 Adversario
Emulación de TTP
Amenaza nombrada, técnicas nombradas, purple-team opcional. La detección es un producto. Te decimos si de verdad pagina.
-
#6 Informe
Hallazgos que se entregan
Evidencia, impacto, arreglo, ventana de retest. Directivos reciben una historia. Ingenieros, comandos que pueden ejecutar. Sin novelas de 80 páginas.
03 — engagements
Elige tu adversario.
Tres formas de que te entren. Cada tier lo corre una jauría de agentes autónomos supervisada por un operador humano que puede pararla en cualquier momento. La única diferencia es hasta dónde nos dejas llegar.
-
TIER 01
Basic
Ver lo que ve un desconocido.
- OSINT pasivo y enumeración de subdominios
- Mapeo de superficie de ataque
- Escaneo seguro (solo alto/crítico)
- Sin explotación, sin fuerza bruta
Los agentes mapean. Un humano confirma y escribe el informe.
Entrega: informe de superficie
empezar por recon -
el más pedido
TIER 02
Pro
Un pentest completo, impulsado por agentes.
- Todo lo de Basic
- Explotación web y discovery de contenidos
- Active Directory y ataques a credenciales
- Post-explotación y pivoting
Los agentes corren el playbook de punta a punta. Un humano supervisa cada movimiento.
Entrega: informe de pentest + ventana de retest
lanzar un pentest -
TIER 03
Ultra
El adversario completo. Sin techo.
- Todo lo de Pro
- C2, phishing e ingeniería social
- Nube, Kubernetes y móvil
- Persistente, multi-semana, orientado a objetivo
Agentes que no duermen. Un humano en el bucle todo el camino.
Entrega: informe red-team + debrief purple-team
ir a red team completo
04 — método
Primero las reglas. Luego cazamos.
-
01
Alcance
Reglas de engagement por escrito. Sistemas dentro, minas fuera, parada de emergencia. No improvisamos.
-
02
Operar
De recon a exploit, dentro de la caja que dibujaste. En silencio cuando el test es sigilo. A gritos cuando quieres ver las alarmas.
-
03
Informar
Qué hicimos, qué significa, cómo matarlo. Capturas y logs, no vibes. Los críticos se llaman; no se dejan en un portal.
-
04
Retest
Tú parcheas. Nosotros volvemos. Un hallazgo sin retest es un rumor.
05 — engage
Dibuja la caja. Intentaremos salir.
Sin chatbot de intake. Rellena esto y el brief nos llega directo — te respondemos con una propuesta de engagement por escrito.