CENNTIRRED TEAM
ES
FrançaisEnglishItalianoDeutschEspañolPortuguês
Solicitar mis 7 días gratis ↗

CENNTIR RED TEAM · SEGURIDAD Y RENDIMIENTO

Tu sonda.
Tus auditorías.
Tu control.

Instala tu punto de observación. Contrasta las mediciones desde dentro y desde fuera. Identifica riesgos, comprende los cuellos de botella y verifica tus correcciones.

Nuestras herramientas y nuestro enfoque de IA ↗Nmap · Metasploit · OpenVAS · Nuclei · ZAP
XXX € sin IVA / mes

Compromiso mínimo de 12 meses

Solicitar mis 7 días gratis ↗Encargar una auditoría a CENNTIR →
CENNTIR / RED TEAMDemostración ilustrativa
MISSION / LAN-001

De la red de invitados a los servidores: ¿quién puede acceder a qué?

Una sonda local observa los segmentos. Un punto externo comprueba la exposición. Los resultados se contrastan para explicar los accesos previstos y las rutas inesperadas.

Tu infraestructura
Sonda exteriorEXT · 192.0.2.10
CortafuegosIPv4 / IPv6
Sonda de servidorENDPOINT · VM
Sonda localLAN · Wi-Fi
PASOS DE LA MISIÓN

Observar los dispositivos

EVIDENCE / 01

XXX €/mes sin IVA · Compromiso mínimo de 12 meses · Prueba de 7 días desde la activación · Demostración ilustrativa

01 / TÚ TOMAS EL CONTROL

Tu plataforma de auditoría, todo el año.

Para equipos IT, integradores y proveedores de servicios que quieren disponer de su propia sonda, preparar misiones y seguir las mejoras en el tiempo.

  • Una sonda prevista en el contrato, software o dispositivo según lo acordado
  • Acceso al catálogo de auditorías y a las funciones disponibles de tu oferta
  • Misiones de red, web y rendimiento con los requisitos validados
  • Escenarios coordinados con puntos de observación compatibles
  • Resultados estructurados, historial de observaciones y nuevas pruebas
  • Documentación y acompañamiento inicial
7 días de prueba gratuita previa solicitud
RED TEAM
PLATFORM

XXX €

sin IVA / mes

Compromiso mínimo de 12 meses

Solicitar mis 7 días gratis ↗

La prueba comienza después de confirmar la elegibilidad y activar el acceso. La suscripción de pago se confirma por separado: XXX €/mes sin IVA durante un mínimo de 12 meses, un total mínimo de XXX € sin IVA. El presupuesto especifica material, envío y posibles sondas adicionales. Las nuevas funciones nativas Red se validan progresivamente.

CENNTIR / TOOLKIT

Herramientas de referencia del pentest. Potenciadas por la IA y nuestra experiencia.

LOS INSTRUMENTOS Y LA EXPERIENCIA PARA INTERPRETARLOS

Nmap, Metasploit, OpenVAS: nombres reconocidos con un papel concreto en cada misión. CENNTIR diseña su orquestación en torno a sus objetivos, varias sondas y scripts especializados, para convertir resultados técnicos en decisiones útiles.

01

Nmap

Identificar los servicios

Descubrimiento de equipos, puertos y servicios, con scripts NSE seleccionados según el alcance.

02

Metasploit Framework

Validar un riesgo concreto

Módulos de pentest para comprobar, dentro del marco acordado, si una vulnerabilidad puede tener un impacto real.

03

OpenVAS / Greenbone

Detectar vulnerabilidades

Análisis de vulnerabilidades mediante pruebas y fuentes mantenidas, con resultados que revisar y confirmar.

04

Nuclei

Seleccionar las comprobaciones

Comprobaciones reproducibles mediante plantillas específicas: exposición, configuraciones y vulnerabilidades conocidas.

05

ZAP

Auditar sitios y API

Exploración de aplicaciones, recorridos autenticados y pruebas de seguridad web/API según el escenario elegido.

06

Wireshark / TShark

Comprender los intercambios

Análisis de capturas: DNS, TCP, TLS, SIP/RTP e indicios de retransmisiones o degradación.

07

Scapy / tcpreplay

Crear escenarios de red

Scapy para paquetes y escenarios de protocolos; tcpreplay para reproducir capturas a una tasa controlada.

08

iperf3

Medir la capacidad

Mediciones activas de caudal TCP/UDP, pérdidas y fluctuación según la prueba, entre puntos de observación.

Lo que aportan la IA y nuestra experiencia.

  1. 01

    Elegir las pruebas adecuadas

    Partir de su arquitectura y objetivos para seleccionar herramientas, perfiles y sondas.

  2. 02

    Coordinar las observaciones

    Organizar comprobaciones internas y externas, dependencias y ventanas de prueba.

  3. 03

    Relacionar las evidencias

    Contrastar resultados, señalar contradicciones y distinguir alertas de hallazgos confirmados.

  4. 04

    Priorizar y verificar

    Producir recomendaciones contextualizadas y repetir las pruebas tras las correcciones.

CENNTIR / SCRIPTS

Scripts especializados para necesidades reales.

Nuestra experiencia guía el diseño de scripts y escenarios a medida: inventario, segmentación VLAN, controles SNMP, exposición web, diagnóstico VoIP y cargas de audio/vídeo. Cada escenario aborda una pregunta concreta, evidencias útiles y una nueva comprobación reproducible. Las bibliotecas comunitarias complementan este trabajo.

Inventario y serviciosVLAN y cortafuegosSNMP y equiposWeb y APISIP / RTP y QoSUDP / SRT y carga

Selección técnica del proyecto: los conectores y la orquestación nativa Red están en fase de validación. Las herramientas, scripts y funciones disponibles se confirman al definir la misión. Los nombres enlazan a sus respectivos proyectos.

Diseñar mi auditoría con estas herramientas ↗

02 / COBERTURA TÉCNICA

Protocolos. Verificaciones. Respuestas.

Cada área vincula una pregunta concreta con las mediciones útiles y el resultado esperado. Las pruebas se eligen según sus equipos, permisos de acceso y capacidades validadas.

01

Equipos y servidores

¿El servicio está detenido, mal encaminado o filtrado?

TCP / IPv4 / IPv6DNSInterfaces · rutas

Qué comprobamos

  • Leer interfaces, rutas, vecinos y configuración DNS del equipo.
  • Comparar los servicios locales con los puertos accesibles desde otra sonda.
  • Relacionar la carga del equipo con la degradación observada durante una prueba.

Qué obtiene

Un diagnóstico contextualizado: equipo, ruta de red o servicio que conviene investigar.

Métodos y disponibilidad Diagnóstico local y pruebas TCP dirigidas existentes; correlación Red pendiente de validación. Acceso según los permisos concedidos.

02

Red local y conmutación

¿Su configuración transporta realmente los flujos previstos?

802.1Q / VLANLLDP · STP · LAGPoE · ACL

Qué comprobamos

  • Comparar VLAN, PVID y enlaces troncales en ambos extremos; revisar LAG y estado STP.
  • Registrar la evolución de errores CRC/FCS, descartes de puertos y presupuestos PoE.
  • Contrastar vecinos LLDP, tablas MAC, ACL y rutas de retorno.

Qué obtiene

Un mapa de discrepancias de configuración y enlaces que corregir con prioridad.

Métodos y disponibilidad Lecturas CLI/SSH y SNMP por modelo, con cuenta autorizada. Un puerto de acceso no muestra todas las VLAN.

03

Web, API y exposición

¿Lo accesible desde Internet coincide con lo que pretende?

HTTP / HTTPSTLS · DNSAPI · autenticación

Qué comprobamos

  • Examinar DNS, certificado TLS, nombre del servicio y redirecciones.
  • Comparar el acceso público y los recorridos autenticados con cuentas de prueba.
  • Verificar los controles de acceso y documentar resultados reproducibles.

Qué obtiene

Hallazgos de exposición y acceso, con evidencias y recomendaciones concretas.

Métodos y disponibilidad Pruebas HTTP Basic dirigidas existentes; escenarios Red en desarrollo. Pentest profundo con herramientas y analista, mediante presupuesto.

04

SNMP y administración

¿Qué equipos responden y qué indican sus contadores?

SNMPv2c / SNMPv3SSH · API del fabricanteOID · MIB

Qué comprobamos

  • Leer identidad, nombre, identificador del fabricante y tiempo de actividad disponibles.
  • Examinar contadores de interfaces según los OID y permisos disponibles.
  • Comprobar el nivel de seguridad de los accesos SNMP y las interfaces de gestión.

Qué obtiene

Un inventario con fuentes y anomalías de gestión o de puertos que resolver.

Métodos y disponibilidad Nativo: GET SNMPv2c de cuatro campos de sistema. SNMPv3 y walk mediante herramientas complementarias validadas.

05

Wi-Fi y movilidad

¿La calidad y el aislamiento acompañan a sus usuarios?

802.11WPA2 / WPA3 · PMFSSID / BSSID

Qué comprobamos

  • Observar RSSI/SNR disponibles, canales y ocupación en los puntos de medida.
  • Comparar puntos de acceso conocidos, seguridad anunciada y aislamiento de invitados.
  • Medir interrupciones de roaming con un cliente móvil y un flujo de voz de prueba.

Qué obtiene

Zonas y recorridos que investigar, con contexto radio y límites de medida.

Métodos y disponibilidad Perfil Red en desarrollo; radios y controladores pendientes de validación. La cobertura requiere mediciones locales.

06

VoIP y calidad de servicio

¿La voz sigue estable cuando aumenta la carga de red?

SIP / TLSRTP / RTCPDSCP · RFC 6035

Qué comprobamos

  • Medir pérdidas, reordenación, jitter y RTT en ambos sentidos.
  • Comparar marcas DSCP enviadas y recibidas, en reposo y con carga limitada.
  • Contrastar las medidas con informes de calidad de teléfonos compatibles.

Qué obtiene

Un análisis de las rutas de voz y las prioridades de red, seguido de una nueva prueba dirigida.

Métodos y disponibilidad SIP/RTP y recopilación RFC 6035: integración Red pendiente de validación. No se escuchan conversaciones existentes.

07

Audio sobre IP y audiovisual

¿Los equipos se descubren y mantienen la sincronización?

Dante · AES67PTP · SDP / SAPmDNS / DNS-SD · multicast

Qué comprobamos

  • Examinar el descubrimiento mDNS/DNS-SD y el alcance multicast entre segmentos.
  • Verificar los elementos PTP, SDP/SAP y QoS disponibles para AES67.
  • Leer información Dante mediante DDM/Director e interfaces AV compatibles.

Qué obtiene

Discrepancias de descubrimiento, sincronización o transporte identificadas por su fuente.

Métodos y disponibilidad Dante depende de API y permisos compatibles; AES67, del equipo de medida. No se promete compatibilidad universal.

08

Vídeo y carga coordinada

¿Qué carga puede soportar su ruta de forma estable?

UDP / SRTFlujos sintéticosQoS · sondas coordinadas

Qué comprobamos

  • Preparar receptores antes que emisores y establecer una referencia en reposo.
  • Aumentar los flujos UDP/SRT por etapas dentro de los límites acordados.
  • Comparar recepción, errores de decodificación y carga CPU/GPU en ambos extremos.

Qué obtiene

Un perfil de funcionamiento estable observado y los primeros factores limitantes.

Métodos y disponibilidad Procedimiento Automatia probado en un banco identificado; integración Red y cada nueva configuración pendientes de validación.

03 / NOSOTROS REALIZAMOS LA MISIÓN

Una auditoría puntual, con la profundidad adecuada.

¿Prefieres confiarnos el diagnóstico? El primer nivel se dirige especialmente a redes locales de pymes. El segundo añade perspectivas coordinadas y una validación más profunda.

01 / Auditoría de Red Pyme↗

Red local · menos de 50 puestos

Comprender el estado de tu red y obtener prioridades concretas.

DesdeXXX €sin IVA
  • Una sede y un alcance de red acordados
  • Inventario de dispositivos y servicios accesibles
  • Comprobaciones específicas de segmentación, gestión y SNMP
  • Informe técnico y plan de corrección priorizado
  • Presentación de resultados a distancia con tu equipo
Solicitar mi auditoría pyme →
02 / Auditoría Avanzada↗

Interior / exterior · escenarios cruzados

Relacionar observaciones de varias sondas y poner a prueba las rutas importantes.

DesdeXXX €sin IVA
  • Un alcance ampliado según tus objetivos
  • Sondas interiores y exteriores coordinadas
  • Pruebas web, VoIP o vídeo seleccionadas al definir el alcance
  • Evidencias correlacionadas y recomendaciones detalladas
  • Una nueva prueba específica en el plazo acordado
Definir mi auditoría avanzada →

Precios de partida sin IVA, sujetos a presupuesto tras definir el alcance. La oferta pyme se dirige a menos de 50 puestos; tamaño, complejidad y profundidad determinan el precio final. Material, envío, desplazamiento y trabajos especializados se presupuestan si son necesarios. Un pentest completo de aplicaciones no se incluye automáticamente. El umbral de 50 puestos se refiere a puestos de trabajo, no a direcciones IP: los dispositivos de red e IoT también se delimitan en el presupuesto.

¿Necesitas a alguien en tus instalaciones?

Cableado, mediciones de radio o trabajos de hardware: estudiamos el apoyo presencial según la disponibilidad de un especialista cercano.

Consultar una intervención presencial ↗

04 / DE LA PRIMERA CONEXIÓN A LA VERIFICACIÓN

La sonda adecuada. En el lugar adecuado. Para la pregunta adecuada.

01

Elige la modalidad

Realiza tus auditorías con la plataforma o encarga una misión a nuestro equipo. Confirmamos el objetivo y los medios adecuados.

02

Ubica tus sondas

Agente en servidor o VM, dispositivo en la red local, punto exterior: la instalación sigue el alcance que se va a observar.

03

Contrasta las observaciones

Ejecuta los escenarios acordados. Las medidas y evidencias permiten distinguir un problema local, una ruta de red y un servicio expuesto.

04

Corrige y verifica

Prioriza las acciones y repite las comprobaciones seleccionadas. Conserva los resultados anteriores y posteriores.

Una sonda en tu sede, sin una visita cada vez.

Si conviene utilizar un dispositivo dedicado, preparamos el envío y te acompañamos en la conexión. Al terminar la misión, lo devuelves o lo conservas según la suscripción y las condiciones acordadas.

  1. 01Preparación y envío
  2. 02Conexión acompañada
  3. 03Auditoría a distancia
  4. 04Devolución o conservación

Respuestas antes de empezar.

¿Qué incluye la suscripción de XXX €/mes?+

La plataforma y el catálogo de funciones disponibles de la oferta, con una sonda prevista en el contrato. El formato software o dispositivo, los requisitos, el material, el envío y las sondas adicionales se acuerdan antes de contratar. La suscripción de pago tiene una duración mínima de 12 meses. El precio no incluye IVA.

¿Cómo funcionan los 7 días gratis?+

Solicitas la prueba y comprobamos la compatibilidad de tu proyecto antes de confirmar la activación. Los siete días empiezan en ese momento. El formulario no genera ningún pago; la suscripción y sus condiciones se confirman por separado.

¿Se puede auditar una red local de pyme desde XXX €?+

Sí. La Auditoría de Red Pyme está pensada especialmente para una sede con menos de 50 puestos, e incluye inventario, comprobaciones específicas y presentación de resultados. El precio final depende del número de dispositivos, la complejidad y la profundidad acordada. Los escenarios cruzados y la nueva prueba forman parte de la auditoría avanzada.

¿Pueden hacerse las pruebas Wi-Fi, VoIP y vídeo a distancia?+

Las pruebas VoIP y vídeo pueden controlarse a distancia con las sondas y autorizaciones necesarias. Las mediciones Wi-Fi requieren radio compatible y una ubicación adecuada en las instalaciones. Estudiamos una visita presencial cuando el diagnóstico lo exige.

¿Están disponibles todas las funciones Red?+

La base de la sonda existe; las nuevas funciones nativas Red están en desarrollo y se validan progresivamente. En cada prueba o misión confirmamos capacidades disponibles, herramientas complementarias y límites. Las ilustraciones del sitio muestran escenarios, no resultados reales.

05 / TU PRÓXIMO PUNTO DE OBSERVACIÓN

Empieza con una prueba. O con una misión.

Cuéntanos qué necesitas. Te contactaremos para preparar tu sonda, confirmar las funciones adecuadas y organizar el siguiente paso.

XXX €sin IVA / mes
Compromiso mínimo de 12 meses

Prueba de 7 días tras la activación confirmada. Suscripción: XXX €/mes sin IVA, compromiso mínimo de 12 meses. Condiciones e instalación confirmadas antes de contratar. El importe mínimo total de la suscripción es de XXX € sin IVA. Esta solicitud no genera ningún pago automático.

Contacto ↗

Tus datos de contacto se utilizan para tramitar esta solicitud. No incluyas contraseñas ni información sensible de tu infraestructura. Aviso legal

Aviso legal / Tus datos de contacto se utilizan para tramitar esta solicitud

Tus datos de contacto se utilizan para tramitar esta solicitud. No incluyas contraseñas ni información sensible de tu infraestructura. Responsable: OHADJA, operador de CENNTIR. Datos utilizados para tramitar la solicitud y preparar un posible contrato, sin publicidad ajena. Acceso limitado al equipo CENNTIR; conservación máxima de 90 días. Para acceso, rectificación o supresión, utiliza el formulario de contacto. Contacto