Pentest de Red interna, externa e infraestructura
Un pentest de red es el test de invasión de su infraestructura — perímetro externo, red interna, Active Directory, segmentación, VPN y Wi-Fi — que reproduce el comportamiento de un atacante para probar, con evidencias, hasta dónde llegaría desde internet o desde dentro de su red.
Qué es un pentest de red
El pentest de red evalúa la seguridad de la infraestructura de TI desde la óptica de un atacante real, cubriendo tanto el perímetro externo expuesto a internet como la red interna corporativa. El objetivo va más allá del informe de un scanner: enumeramos servicios, explotamos fallos de forma controlada y encadenamos los hallazgos en rutas de ataque que demuestran el impacto concreto sobre servidores, estaciones, dominios y datos.
Un pentest de infraestructura combina dos perspectivas. En la externa, medimos lo que un atacante sin acceso alcanza desde internet. En la interna — normalmente bajo la premisa de compromiso (assumed breach) —, partimos de un punto en la red para medir movimiento lateral, escalada de privilegios y el alcance de un atacante ya dentro. Berghem entrega cada hallazgo con prueba de concepto, evidencia, severidad y remediación priorizada por impacto.
Para instituciones reguladas, el alcance de infraestructura también debe cumplir requisitos sectoriales — incluyendo las resoluciones del BACEN/CMN sobre seguridad cibernética. Estructuramos el test para generar evidencias útiles a su proceso de conformidad.
Qué incluye
Qué probamos en un pentest de red
Cubrimos el perímetro externo y la red interna. Cada dominio se enumera, se valida manualmente y se encadena en rutas de ataque que demuestran el impacto real — nunca solo el hallazgo aislado de una herramienta.
Red externa y perímetro
Enumeramos la superficie expuesta a internet — servidores, portales, VPNs, correo, DNS y servicios publicados — en busca de versiones vulnerables, credenciales débiles, servicios olvidados y errores de configuración. El objetivo es identificar por dónde un atacante sin acceso logra el primer punto de apoyo en el entorno.
Red interna y movimiento lateral
Desde un punto en la red interna, mapeamos hosts, servicios y relaciones de confianza para reproducir movimiento lateral. Explotamos protocolos heredados, recursos compartidos abiertos, credenciales reutilizadas y servicios mal configurados hasta medir el alcance real de un atacante ya dentro del perímetro.
Active Directory
Active Directory es el objetivo central de la mayoría de los ataques internos. Analizamos Kerberos (Kerberoasting y AS-REP roasting), ACLs y delegaciones inseguras, contraseñas en GPOs, relaciones de confianza entre dominios y rutas de escalada hasta Domain Admin, siempre de forma controlada y reproducible.
Segmentación de red
Probamos si la segmentación lógica realmente contiene al atacante. Verificamos aislamiento entre VLANs, filtrado entre zonas de red, reglas de firewall interno y la separación de entornos sensibles — como redes de cardholder data, OT o administración — del resto de la infraestructura.
VPN y acceso remoto
Evaluamos concentradores de VPN, gateways y servicios de acceso remoto en cuanto a versiones vulnerables, autenticación débil, ausencia de MFA y fallos que permiten eludir el control de acceso. El acceso remoto es hoy uno de los principales vectores de entrada en incidentes reales.
Redes Wi-Fi
Probamos redes inalámbricas corporativas y de invitados: mecanismos de autenticación (WPA2/WPA3, 802.1X), ataques a EAP, redes abiertas o mal aisladas y la posibilidad de saltar del Wi-Fi a la red interna. Evaluamos también la separación entre la red de invitados y el entorno corporativo.
Modalidades de pentest de infraestructura
El test de invasión de red puede partir de fuera o de dentro. Combinamos las modalidades según el objetivo — mapear la exposición externa, medir el radio de impacto de un compromiso interno o evaluar la resiliencia del dominio.
Pentest de red externa
Perspectiva de un atacante en internet, sin acceso previo. Enumeramos y explotamos la superficie externa para identificar cómo un intruso logra el primer acceso al entorno — el escenario más cercano a un ataque oportunista real.
Pentest de red interna
Partimos de un punto dentro de la red — una estación comprometida o una toma de red — para medir movimiento lateral, escalada y el alcance de un atacante ya presente. Mide el daño real tras el primer compromiso.
Pentest de Active Directory
Foco en la infraestructura de identidad Windows: mapeamos rutas de ataque en Active Directory, evaluamos hardening, delegaciones, Kerberos y relaciones de confianza, y medimos la distancia entre un usuario común y el control total del dominio.
Cómo hacemos el test
Trabajamos con reglas de enfrentamiento acordadas y un canal seguro con el cliente de principio a fin. Alineamos ventanas, límites y criterios de parada para preservar la estabilidad operativa durante todo el ejercicio.
Alcance y reglas de enfrentamiento
Definimos rangos de IP, segmentos y activos en alcance, la modalidad (externa, interna o ambas), ventanas de test y límites. Acordamos autorización, puntos de contacto y criterios de parada antes de cualquier acción.
Reconocimiento y enumeración
Inventariamos hosts, servicios, versiones y relaciones de confianza con escaneo activo y revisión manual. Construimos el mapa de la red y de las identidades para ubicar las rutas de ataque más prometedoras, reduciendo ruido y falsos positivos.
Explotación y movimiento lateral
Explotamos fallos de forma controlada — acceso inicial, escalada de privilegios, movimiento lateral y compromiso de dominio — encadenando los hallazgos en escenarios de ataque completos y preservando la estabilidad de los sistemas.
Informe y remediación
Entregamos cada hallazgo con prueba de concepto, evidencia, clasificación de severidad y recomendación priorizada por impacto. Hacemos la presentación técnica y ofrecemos retest para validar las correcciones aplicadas.
Servicios relacionados
El pentest de red suele acompañarse de otros frentes de seguridad ofensiva y de test de infraestructura.
Pentest Cloud
Test de invasión de entornos en AWS, Azure y GCP — complementa el alcance de red cubriendo la infraestructura en nube e híbrida.
Red Team
Simulación de adversario de extremo a extremo, con objetivos definidos, sigilo y evaluación de la capacidad de detección y respuesta.
Ingeniería Social
Phishing y pretexting que con frecuencia son el vector de acceso inicial para comprometer la red interna.
Offensive Security
Visión general del pilar de seguridad ofensiva de Berghem: pentest, Red Team y simulación de adversarios.
Preguntas frecuentes sobre pentest de red
¿Cuál es la diferencia entre pentest de red externa e interna?
¿Qué se prueba en un pentest de Active Directory?
¿El pentest de red interfiere en la operación?
¿El pentest de infraestructura cumple requisitos de conformidad?
¿Listo para probar su red?
En una conversación de 30 minutos mapeamos su infraestructura interna y externa y diseñamos el alcance ideal del pentest de red.
Hable con un especialista