seguridad ofensivade élite.
Pensamos como atacantes para proteger lo que más importa.
Red team, pentesting y research de vulnerabilidades.
Capacidades ofensivas
al nivel de una APT.
Cada engagement está diseñado para replicar con fidelidad las tácticas, técnicas y procedimientos de atacantes reales. Sin herramientas genéricas. Solo conocimiento real y experiencia ofensiva.
Low Cost Pentest
Cobertura amplia a bajo coste mediante agentes de IA que automatizan el reconocimiento y explotación básica. Cada resultado es revisado y validado por expertos.
Penetration Testing
Evaluaciones manuales en profundidad sobre aplicaciones web, APIs, redes internas y dispositivos. Hallazgos accionables con evidencia reproducible.
Red Team Operations
Simulamos adversarios avanzados (APT) con TTPs reales. Desde intrusión inicial hasta movimiento lateral, escalada de privilegios y exfiltración de datos.
Offensive Security Tooling
Diseñamos y desarrollamos herramientas ofensivas a medida: implants, frameworks C2, exploits y utilidades de post-explotación adaptadas a tu entorno objetivo.
Binary Exploitation
Descubrimos vulnerabilidades 0-day en software crítico mediante reverse engineering, fuzzing avanzado y análisis estático/dinámico de binarios.
Mobile Pentesting
Análisis de seguridad de aplicaciones iOS y Android: análisis estático del binario, tráfico de red, almacenamiento inseguro y lógica de negocio.
Metodología battle-tested.
Cada engagement sigue un proceso riguroso que combina metodologías estándar de la industria con nuestra experiencia acumulada.
Kickoff & Scoping
Definimos el alcance con precisión quirúrgica. Reglas de engagement, objetivos de negocio, restricciones y criterios de éxito antes de ejecutar cualquier técnica.
$ scope --define perimeter.json→ 847 assets in scope→ Exclusions: prod-db-01, payments-api→ Rules of engagement: signed
Reconocimiento
OSINT profundo, enumeración de superficies de ataque y mapeo de infraestructura. Construimos un perfil completo antes de lanzar el primer exploit.
$ recon --passive --active --scope scope.json→ 1,247 subdomains discovered→ 34 exposed services→ 8 credential leaks found
Ejecución del Ataque
Explotación controlada usando las TTPs más actuales. Cada movimiento queda documentado con evidencia forense para correlación posterior.
$ exploit --chain pivot.yaml→ Initial access: phishing (T1566)→ Lateral movement: pass-the-hash→ DA obtained: CORP\Administrator
Reporting & Remediación
Informe ejecutivo y técnico con evidencia reproducible. Priorizamos por riesgo real, no por CVSS teórico, y acompañamos la remediación hasta el cierre.
$ report --findings critical --format full→ 12 critical / 8 high / 23 medium→ Executive summary: generated→ Remediation roadmap: 90-day plan
No somos consultores.
Somos pentesters.
La mayoría de firmas de seguridad contratan perfiles generalistas y usan herramientas automáticas. HeapAlloc está formado exclusivamente por especialistas ofensivos con experiencia demostrable en entornos reales.
Cuando evaluamos tu infraestructura, aplicamos las mismas técnicas que usaría un atacante sofisticado: sin atajos, sin herramientas genéricas, con el objetivo claro de comprometer el objetivo antes de que lo haga alguien con intenciones maliciosas.
Research público.
Explotando race conditions en APIs REST modernas
Un análisis en profundidad de cómo las race conditions en endpoints concurrentes permiten bypass de límites de tarifa, duplicación de transacciones y escalada de privilegios.
Bypassing EDR con kernel callbacks y DKOM
Técnicas avanzadas de evasión de EDR en Windows 11 usando manipulación directa de objetos del kernel. Incluye PoC y mitigaciones.
Prompt injection persistente en LLM agents
Demostramos cómo inyectar instrucciones maliciosas en la memoria a largo plazo de agentes de IA, logrando persistencia entre sesiones sin interacción del usuario.
¿Listo para conocer
tu nivel de exposición?
Una llamada de 30 minutos para entender tu entorno y proponer un alcance inicial. Sin compromiso. Sin bullshit de ventas.