Encontramos o que um atacante real exploraria na sua empresa.
Pentest assistido por IA e validado por especialistas OSCP/OSCE³. Identificamos vulnerabilidades reais antes que atacantes as explorem, com relatório executivo e plano de remediação priorizado.
O que testamos
Aplicações Web
- OWASP Top 10
- Autenticação e autorização
- Injeção de código (SQL, XSS, XXE)
- Lógica de negócio
Aplicações Mobile
- Android e iOS
- APIs REST e GraphQL
- Armazenamento inseguro
- Interceptação de tráfego
Infraestrutura
- Redes internas e externas
- Active Directory
- Servidores e serviços expostos
- VPNs e firewalls
Cloud e SaaS
- AWS, Azure, GCP
- Configurações incorretas
- IAM e permissões
- S3/Blob públicos
Metodologia DumoSec
Reconhecimento
Mapeamento passivo e ativo da superfície de ataque. Identificação de ativos, tecnologias e vetores de entrada.
OSINT, Shodan, Nmap, Amass
Scanning e Enumeração
Varredura automatizada assistida por IA para identificar portas, serviços e vulnerabilidades conhecidas com alta precisão.
Nuclei, Burp Suite Pro, Nessus
Exploração Manual
Especialistas certificados (OSCP/OSCE³) exploram vulnerabilidades manualmente. O que ferramentas não encontram, nossa equipe encontra.
Metasploit, custom exploits, OSEP techniques
Pós-Exploração
Avaliação do impacto real: escalação de privilégios, movimentação lateral, acesso a dados críticos.
Mimikatz, BloodHound, custom C2
Relatório Executivo
Relatório detalhado com evidências, CVSS score, impacto de negócio e plano de remediação priorizado por criticidade.
Entregue em 5 dias úteis
Planos de Pentest
Não sabe qual escolher? Faça a avaliação gratuita, recomendamos o plano certo para o seu perfil.
Essential Defense
- Mapeamento externo de ativos
- Varredura de vulnerabilidades conhecidas
- Relatório de exposição com priorização
- Plano de ação para remediação
- 1 domínio / escopo limitado
Offensive Testing
- Tudo do Essential Defense
- Exploração manual por especialista OSCP
- Pós-exploração e impacto real de negócio
- Relatório técnico + executivo
- Reunião de debriefing com equipe
- Escopo ampliado (até 3 domínios / IPs)
Red Team Operations
- Simulação realista de ataque de Estado ou crime organizado
- Técnicas de evasão de EDR/AV (OSEP)
- Engenharia social e phishing direcionado
- Campanha de semanas com relatório tático e estratégico
- Escopo sob medida, qualquer alvo autorizado
Por que DumoSec?
OSCP, OSCE³, OSEP, OSED, OSWE, entre as certificações mais respeitadas do mundo em pentest.
Entrega acelerada por IA: reconhecimento e scanning assistidos. Nosso especialista foca no que importa.
Relatório bilíngue (PT/EN), com evidências, CVSS v3.1 e plano de remediação por criticidade.
Re-teste gratuito após remediação, confirmamos que as vulnerabilidades foram corrigidas.
Pronto para saber onde sua empresa é vulnerável?
Agende uma conversa com nossos especialistas e receba uma proposta em até 24h.