En construcción

Sitio web en construcción. Algunos contenidos aún pueden cambiar; el formulario de contacto ya funciona.

Ciberseguridad ofensiva

Anticipamos amenazas para que tu empresa siga creciendo sin interrupciones.

Pentesting y análisis de vulnerabilidades, ejecutados de forma tradicional o potenciados con IA, para equipos que prefieren descubrir el problema antes de leerlo en un reporte de incidente.

Solicitar auditoríaVer metodología
recon.sh
$ nmap -sV -p- --min-rate 5000 argusrk.com.mx. 22/tcp open ssh OpenSSH 8.9p1 Ubuntu. 443/tcp open https nginx 1.24.0. 8081/tcp open http Werkzeug/2.3 (Python 3.11). 5432/tcp open postgresql PostgreSQL 15.4. scan done · 4 open ports · 1 filtered. $ whatweb https://argusrk.com.mx. [200] nginx, Python, JWT, Bootstrap. missing headers: CSP, HSTS, X-Frame-Options. $ ffuf -u https://argusrk.com.mx/FUZZ -w common.txt. /api/v1 [200]. /admin [403]. /.git/config [200] <- source code exposure. /backup.sql [200] <- 42 MB, public. $ sqlmap -u https://argusrk.com.mx/api/v1/search?q=1 --batch. parameter 'q' is vulnerable (boolean-based blind). back-end DBMS: PostgreSQL 15.4. technique: boolean-based blind, error-based, time-based. current user: app_rw is DBA: False. $ sqlmap ... -D argusrk_prod --tables. Database: argusrk_prod. +-----------------+ | clients | | engagements | | findings | | credentials | | users | +-----------------+. 5 tables enumerated. $ sqlmap ... -T users -C email,password_hash --dump. +------------------+-----------------------+ | email | password_hash | +------------------+-----------------------+ | admin@argusrk.io | $2b$12$Ar9.. (bcrypt) | | ops@argusrk.io | $2b$12$9fA.. (bcrypt) | +------------------+-----------------------+. $ hashcat -m 3200 hashes.txt rockyou.txt. recovered 0/2 · bcrypt cost 12 holding strong. $ cat findings.md. [CRIT] Blind SQLi in 'q' CWE-89 CVSS 9.1. -> unauth read of full app database. [HIGH] Exposed .git dir CWE-538 CVSS 7.5. -> source recovered via git-dumper. [HIGH] Public backup.sql CWE-530 CVSS 7.5. -> creds bcrypt cost12, no plaintext. [LOW] Missing CSP / HSTS CWE-693 CVSS 3.7. 4 findings · PoC per issue · report in 48h

Misión

Exponer el impacto real de las vulnerabilidades en sistemas críticos antes de que lo haga un atacante, con evidencia técnica clara y pasos de remediación que un equipo de ingeniería pueda ejecutar.

Visión

Ser el equipo al que recurren las organizaciones que tratan la seguridad ofensiva como una práctica técnica seria, no como una casilla de cumplimiento que se marca una vez al año.

Un sistema no es seguro hasta que alguien intenta romperlo.

Pentest y análisis de vulnerabilidades

Cuatro frentes. Explotación manual y evidencia reproducible, no un escáner en piloto automático.

Ver todos los servicios

Seguridad ofensiva

Pentesting manual contra la superficie que de verdad expones.

  • Web
  • API
  • Móvil
  • Nube
  • IA y LLM

Análisis de código

La aplicación revisada desde dentro y desde fuera, con triaje manual de cada alerta.

  • SAST
  • DAST
  • MAST

Core bancario

Plataformas financieras donde el fallo no es una filtración, sino una transacción alterada.

  • Core
  • ISO 8583
  • SWIFT
  • Canales

Análisis PCI DSS

Trabajo técnico sobre el CDE para llegar a la evaluación formal sin sorpresas.

  • Gap analysis
  • Req. 11.4
  • Segmentación

Cómo trabajamos

Cuatro fases, un mismo objetivo: evidencia que puedas accionar.

Basada en OWASP Testing Guide, NIST SP 800-115, OSSTMM y PTES, adaptada al alcance real de cada proyecto en lugar de aplicada como plantilla.

01

Reconocimiento y análisis de vulnerabilidades

Mapeo de superficie de ataque, OSINT y enumeración de activos expuestos, internos o externos.

02

Explotación

Validación manual de las vulnerabilidades explotables, sin comprometer la estabilidad del entorno.

03

Post-explotación

Evaluamos el impacto real: qué puede alcanzar un atacante una vez dentro, y qué se pone en riesgo.

04

Reporte y retest

Hallazgos priorizados con evidencia reproducible, más una ronda de verificación tras la remediación.

Por qué elegirnos

Lo que nos hace diferentes de un escaneo automático y superficial.

Seguridad ofensiva que se traduce en soluciones concretas.

Explotación manual, no un escáner

Un atacante no corre una herramienta y se va. Encadenamos fallos a mano hasta demostrar impacto real, no una lista de alertas sin contexto.

Evidencia reproducible

Cada hallazgo llega con su prueba de concepto y los pasos exactos para reproducirlo. Tu equipo verifica el problema, no confía en nuestra palabra.

Pentesting impulsado por IA

Si así se autoriza, además de las pruebas tradicionales podemos ejecutar pentesting sobre activos expuestos a internet, potenciados con modelos de IA en un entorno de nube local, garantizando que ningún dato se envíe a terceros. Cubriendo uno de los más recientes vectores de ataque existentes.

Retest y alertas tempranas incluidas

Reportamos de inmediato los hallazgos críticos y, tras la remediación, verificamos sin costo adicional que el fallo esté realmente cerrado. El trabajo concluye cuando el riesgo disminuye.

Metodología reconocida

OWASP, NIST SP 800-115, OSSTMM y PTES como base, adaptados al alcance de cada proyecto en lugar de aplicados como plantilla.

Comunicación directa

Transparencia total: el mismo equipo técnico te acompaña de principio a fin.

Equipo certificado

No somos otra consultora más.
Lo demostramos con certificaciones.

Cinco credenciales activas en el equipo. Las de explotación —eWPT, eCPPT y CEH Practical— se obtienen resolviendo un laboratorio real, no respondiendo un test.

  • eWPT — INE / eLearnSecurityINE / eLearnSecurity
  • eCPPT — INE / eLearnSecurityINE / eLearnSecurity
  • CEH — EC-CouncilEC-Council
  • CEH Practical — EC-CouncilEC-Council
  • CEH Master — EC-CouncilEC-Council

Estándares organizacionales

A nivel de firma, no de persona. Todavía no las tenemos y no las presentamos como si las tuviéramos.

ISO/IEC 27001

En proceso

Gestión de seguridad de la información a nivel de organización.

PCI DSS

En proceso

Estándar de seguridad para entornos que procesan datos de tarjetas de pago.

Preguntas frecuentes

Lo que suele preguntarse antes de la primera llamada.

¿Necesito autorización para que auditen mis sistemas?

Sí, y es innegociable. No empezamos sin una autorización firmada que defina el alcance, las ventanas de prueba y los activos incluidos. Ejecutar pruebas de seguridad sin permiso es ilegal; el contrato nos protege a ambos.

¿Mi operación se ve afectada durante la auditoría?

No. Priorizamos técnicas no destructivas y acordamos contigo qué se puede tocar. No hacemos ataques de denegación de servicio ni pruebas de alto riesgo sobre producción sin un acuerdo explícito y una ventana pactada.

¿Firmamos acuerdo de confidencialidad (NDA)?

Siempre. Todo lo que encontramos —hallazgos, datos, arquitectura— queda bajo confidencialidad. Podemos firmar tu NDA o proponer el nuestro antes de recibir cualquier información sensible.

¿Cuánto dura una auditoría?

Depende del alcance, pero un pentest de aplicación web típico va de una a tres semanas de trabajo efectivo. Tras revisar tu alcance te damos una estimación concreta en la propuesta, en menos de 48 horas.

¿Qué entregan al final?
  1. Informe técnico con detalle de cada hallazgo, prueba de concepto reproducible y/o evidencia, severidad (CWE + CVSS), recomendaciones de mitigación así como controles compensatorios aplicables.
  2. Informe ejecutivo dirigido a alta dirección con resumen de resultados de la prueba e impacto para la organización.

Adicionalmente, y si se requiere:

  1. Informes de alerta temprana: si existen riesgos de alto impacto, se generan tantos informes de alerta temprana como sean necesarios.
  2. Informe de retest: tras la validación de remediaciones se genera un nuevo informe técnico con los resultados de esta segunda revisión, orientada a los hallazgos iniciales.
¿Hacen ingeniería social o phishing?

Solo si está dentro del alcance acordado y con reglas de compromiso claras por escrito. No realizamos ninguna acción sobre personas o cuentas sin que esté explícitamente autorizada.

Siguiente paso

Dinos qué sistemas deseas proteger.

Un formulario de tres pasos: quién eres, qué hay en alcance y cuándo lo necesitas. Te devolvemos una propuesta técnica en menos de 48 horas.

Solicitar auditoría

o escríbenos a contacto@argusrk.com.mx