"Intrusive Security sabe que tu mayor vulnerabilidad es pensar que no tienes ninguna."
Intrusive Security; donde el conocimiento ofensivo construye la defensa perfecta.
Social Engineering
En Intrusive Security, diseñamos y ejecutamos campañas de Ingeniería Social controladas que simulan ataques reales contra tu organización, con el objetivo de medir, entrenar y fortalecer el eslabón más crítico de tu seguridad: el factor humano.
Phishing Simulado
- Spear Phishing: Emails personalizados a empleados clave (ej: CEO, finanzas, TI).
- Mass Phishing: Campañas masivas para medir el porcentaje de clics/infecciones.
- Ataques con adjuntos maliciosos: Documentos Office con macros, archivos .LNK o .HTA.
- Servidores C2 ocultos: Usar herramientas como; GoPhish o SET(Social-Engineer Toolkit)
Vishing (Phishing por Voz)
- Llamadas simulando soporte técnico, bancos o autoridades.
- Objetivo: Robo de credenciales o acceso remoto.
- Herramientas: **Modificadores de voz + Caller ID spoofing**.
Baiting (USB Drops + Ataques Físicos)
- Dejar USBs infectados en oficinas (simulando pérdida).
- Registro de quién los inserta en equipos corporativos.
- Herramientas: **USB Rubber Ducky, Bash Bunny.
Pretexting (Suplantación de Identidad)
- Simular ser un empleado nuevo, técnico de mantenimiento o auditor.
- Objetivo: Acceso físico a áreas restringidas o información sensible.