Pon a prueba tus defensas contra un adversario real antes de que lo hagan por ti.

Recolección de información sobre la organización: OSINT, dominios, empleados, tecnología, infraestructura expuesta.

Preparación de infraestructura de ataque: dominios C2, certificados, payloads, perfiles de phishing.

Vectores de entrada: phishing, exploits perimetrales, credenciales válidas, supply chain compromise.

Ejecución de código malicioso en sistemas comprometidos: PowerShell, scripting, binarios firmados.

Mecanismos para mantener acceso: scheduled tasks, registry, services, backdoors.

Escalamiento de privilegios local y de dominio: misconfigs, kernel exploits, AD attack paths.

Evasión de EDR/AV/SIEM: obfuscation, living-off-the-land, AMSI bypass, log tampering.

Robo de credenciales: dumping LSASS, Kerberoasting, password spraying, browser secrets.

Enumeración del entorno comprometido: red, AD, sistemas, cuentas, archivos sensibles.

Movimiento entre sistemas: pass-the-hash, RDP, WinRM, PsExec, golden tickets.

Recolección de datos objetivo: archivos, email, capturas, audio, clipboard, base de datos.

Comunicación C2 simulando tráfico legítimo: HTTPS, DNS, domain fronting, comm encubierta.

Exfiltración simulada de datos: tamaño controlado, canales encubiertos, medición de detección.

Simulación controlada de impacto sin afectar producción: ransomware tabletop, integridad, disponibilidad.