Sin información previa
Reproduce la posición de un atacante externo. Mide exposición real, pero consume presupuesto en reconocimiento.
Siete líneas de trabajo. Casi todos los encargos combinan dos o tres, porque las preguntas que trae un cliente rara vez caben en una sola disciplina.
Casi todos los encargos combinan dos o tres. Una intrusión sin ingeniería social deja fuera el vector más rentable, y una simulación sin retest no cambia nada.
Reproduce la posición de un atacante externo. Mide exposición real, pero consume presupuesto en reconocimiento.
La opción más eficiente en la mayoría de encargos: parte de un empleado o proveedor comprometido y va directa a la profundidad.
Máxima cobertura por euro invertido. Recomendada cuando el objetivo es certificar o corregir, no medir detección.
Describa el entorno y el motivo del encargo. Le respondo con la modalidad recomendada y el orden de esfuerzo estimado.