LABORATORIO DE PENETRACIÓN MÓVIL
Reproduzca el pasado. Prepárese para lo que viene.
Use telemetría sintética segura para convertir los hallazgos del equipo azul en simulacros de superficie de ataque repetibles.
PRÓXIMO SIMULACRO
Elija un escenario de equipo azul
Limitado por diseño
Este laboratorio nunca se conecta a dispositivos, envía paquetes ni ejecuta comandos. Produce telemetría simulada explicable y evita cargas útiles de explotación.
LÍNEA BASE ACTUAL
Guías de ensayo alineadas con la industria
Los escenarios utilizan controles defensivos y terminología de guías ampliamente adoptadas. Son referencias de planificación, no declaraciones de cumplimiento.
OWASP MASVS / MASTG
Verificaciones de almacenamiento móvil, autenticación, red, plataforma y resiliencia.
OWASP API Security Top 10
Riesgos de autorización, inventario, configuración incorrecta, limitación de tasa y solicitudes del lado del servidor.
NIST CSF 2.0 + SP 800-207
Gobernar, identificar, proteger, detectar, responder y recuperar con supuestos de confianza cero.
CIS Linux Benchmarks
Privilegio mínimo, parches, exposición de servicios, registro y límites de credenciales.
El laboratorio emite únicamente registros sintéticos. Valide cada control con su arquitectura, modelo de amenazas y la guía del proveedor según la versión.
BIBLIOTECA DE ESCENARIOS
Reproducir momentos defensivos conocidos
Seleccione un hallazgo previo para generar un ensayo de superficie de ataque delimitada.
OBSERVABILIDAD
Registro de tráfico sintético
Revisa los eventos producidos por tu último ensayo.
No hay eventos coincidentes
Ejecuta un escenario o cambia los filtros para ver la telemetría sintética.
PERFIL DE SUPERFICIE DE ATAQUE
Sandbox de caja Linux
Modele una nueva superficie a partir del escenario sin tocar un host real.
edge-gateway-07
Puerta de enlace API móvil · perfil de ensayo
Listo para un ensayo delimitado.
MAPA DE EXPOSICIÓN
Superficies candidatas
VERIFICACIONES SEGURAS
