Bruno Imperador
Pentester & Red Team Operator
Adversary SimulationMovimentação lateralEvasão de defesasC2 & evasão
Porão Security / Red Team
Ter defesas é
uma coisa. Detectar
o ataque é outra.
Atuamos como um adversário real — ataque contínuo e furtivo que testa pessoas, processos e tecnologia, e mede se a sua defesa percebe, responde e contém a tempo.
Tático
MITRE ATT&CK
Engenharia social
Red & Purple
T1566 · Initial AccessPhishing dirigidoUm clique num anexo abre o primeiro acesso.
não detectado
T1134 · Privilege EscalationAbuso de tokenDe usuário comum a administrador local.
alerta ignorado
T1550 · Lateral MovementPass-the-HashSalto para o servidor de arquivos sem senha.
não detectado
T1048 · ExfiltrationSaída por DNSDados sensíveis saem disfarçados de tráfego legítimo.
não detectado
Tempo até a detecção: nuncaObjetivo alcançado
Exemplo ilustrativo. Regras de engajamento acordadas antes de qualquer ação.
01 / Por que um Red Team
Comprar a ferramenta não é o mesmo que estar protegido.
EDR, SIEM, SOC — você investiu. Mas a única forma de saber se tudo isso funciona junto, sob pressão, é alguém tentar passar de verdade.
?
Você detecta?
Um EDR instalado não garante que o alerta certo chegue à pessoa certa. Medimos o que de fato dispara.
?
Você responde a tempo?
Entre o alerta e a ação há minutos — ou horas. O adversário conta com essa janela. Nós a cronometramos.
?
Você contém?
Isolar o que foi comprometido antes que ele se espalhe é o que separa um susto de um incidente grave.
02 / O que fazemos
Uma operação que cobre toda a cadeia.
Do reconhecimento à exfiltração simulada — cada passo mapeado, documentado e reproduzível.
01
Engenharia social
Phishing, pretexting e acesso físico controlados — o elo humano, testado.
02
Caça de credenciais vazadas
Acessos expostos em vazamentos, dumps e fontes abertas, usados como um atacante usaria.
03
Validação de detecção
Verificamos se eventos críticos realmente são registrados, correlacionados e alertados.
04
Consultoria de ameaças
Modelagem alinhada ao seu setor, aos seus ativos e aos adversários que te visam de verdade.
05
Relatórios técnico e executivo
Da linha de comando à decisão da diretoria — cada achado com contexto e caminho de correção.
06
Avaliação contínua
Testes recorrentes para acompanhar se a defesa evolui junto com o ambiente.
03 / Modalidades
Contra a defesa — ou lado a lado com ela.
Mapeamos todas as técnicas ao MITRE ATT&CK, o que facilita a correlação com SIEMs e EDRs e enriquece o relatório final.
Modo furtivo
Red Team
A equipe de defesa não é avisada. Medimos a detecção e a resposta no cenário mais realista possível — como num ataque de verdade.
Modo colaborativo
Purple Team
Ataque e defesa trabalham juntos, em tempo real. Cada técnica vira uma oportunidade de ajustar detecção e resposta na hora.
04 / Equipe
Operadores com experiência real.
As mesmas pessoas que planejam a operação conduzem o engajamento e assinam o relatório.
Diogo Scrivano
Pentester & Red Team Tool Developer
Adversary SimulationEngenharia socialDesenvolvimento de ferramentasValidação de detecção
05 / FAQ
Perguntas frequentes
Ficou com alguma dúvida específica? Nossa equipe está pronta para ajudar.
Entre em contatoAs operações são planejadas em conjunto com o cliente para minimizar impacto. Definimos regras de engajamento claras antes do início, incluindo sistemas fora de escopo e horários sensíveis.
O risco é gerenciado através das regras de engajamento. Ações destrutivas nunca são executadas sem autorização explícita. Nosso objetivo é simular o adversário, não causar dano real.
Depende da modalidade contratada. Em operações Purple Team, o Blue Team participa ativamente. Em Red Team tradicional, a equipe de defesa não é avisada para testar a detecção de forma realista.
Operações de Red Team geralmente duram entre 4 e 12 semanas, dependendo da complexidade do ambiente e dos objetivos definidos. O planejamento inicial pode levar 1 a 2 semanas adicionais.
Sim. Mapeamos todas as técnicas e táticas utilizadas ao framework MITRE ATT&CK, o que facilita a correlação com ferramentas de defesa como SIEMs e EDRs, e enriquece o relatório final.
Próximo passo
Descubra se sua
defesa resiste.
A diferença entre achar que está protegido e saber. Conte o seu cenário e respondemos em até 1 dia útil.