Seus adversários não avisam. Nós também não.
Simulamos ataques avançados persistentes (APT) com técnicas reais, phishing direcionado, intrusão física, comprometimento de cadeia de fornecedores. Testamos pessoas, processos e tecnologia simultaneamente.
Red Team vs. Pentest: a diferença importa
Pentest testa tecnologia específica. Red Team testa sua organização inteira, pessoas, processos, cultura e tecnologia, como um adversário real faria.
Engenharia Social
- Phishing direcionado (spear phishing)
- Vishing e pretexting
- Campanhas de smishing
- Business Email Compromise (BEC)
Intrusão Física
- Tailgating e acesso a instalações
- Clonagem de crachás / RFID
- Dispositivos USB maliciosos (drop)
- Avaliação de câmeras e controles físicos
Comprometimento de Rede
- Ataques à cadeia de fornecedores
- Movimentação lateral avançada
- Persistência pós-comprometimento
- Exfiltração de dados simulada
Cobertura de Purple Team
- Sessões Purple Team opcionais
- Avaliação de detecção (SIEM/EDR)
- Mapeamento MITRE ATT&CK
- Relatório de lacunas defensivas
Anatomia de uma operação Red Team
Definição de Objetivos
Alinhamos as flags (objetivos de impacto) com a diretoria, acesso a dados financeiros, sistemas críticos, redes OT. Escopo e regras de engajamento formalizadas.
Reconhecimento OSINT
Coleta passiva de inteligência sobre funcionários, tecnologias, parceiros e infraestrutura. Construção do perfil de ataque sem interação direta.
Acesso Inicial
Múltiplos vetores testados em paralelo: phishing, exploração de exposições externas, engenharia social. Objetivo: primeiro ponto de entrada.
Persistência e Escalada
Estabelecimento de persistência discreta, escalada de privilégios, movimentação lateral. Simulação de APT real.
Ação sobre Objetivos
Execução das flags definidas: acesso a sistemas críticos, exfiltração simulada, comprometimento de credenciais privilegiadas.
Relatório Executivo + Técnico
Linha do tempo completa do ataque, evidências, vetores utilizados, gaps defensivos identificados e recomendações priorizadas.
Por que DumoSec Red Team
OSCP • OSCE³ • OSEP
Operadores com as certificações ofensivas mais rigorosas do mercado. Técnicas reais, não ferramentas automatizadas.
Sem aviso prévio (opção)
Red Team "cego" disponível, seu Blue Team não sabe que está sendo testado. Resultado: avaliação real de prontidão defensiva.
MITRE ATT&CK Mapping
Cada técnica usada mapeada ao framework MITRE ATT&CK. Seu time de segurança tem cobertura de detecção imediata.
Purple Team Integrado
Sessões colaborativas pós-operação com seu time de defesa para transferência de conhecimento e melhoria contínua.
Red Team requer autorização formal
Toda operação exige Regras de Engajamento (RoE) assinadas pela diretoria, definindo escopo, horários, sistemas excluídos e contatos de emergência. Nenhuma ação é executada sem este documento.
Pronto para testar suas defesas de verdade?
Agende um briefing. Definimos objetivos, escopo e regras de engajamento em uma call de 30 minutos.