Strike amplía su AI Testing a infraestructura

En Strike, nuestras Threat Emulations ya permiten ejecutar testing ofensivo autónomo sobre aplicaciones web y APIs. Pero la superficie de ataque de una organización va mucho más allá de esas aplicaciones.

Servidores, servicios de red, appliances de borde e interfaces de administración también pueden convertirse en puntos de entrada para un atacante. Y evaluarlos requiere algo más que identificar puertos abiertos o correlacionar versiones con vulnerabilidades conocidas.

Por eso, ampliamos nuestro AI Testing a infraestructura. A partir de ahora, nuestros agentes de IA también pueden ejecutar pruebas ofensivas sobre direcciones IP públicas y privadas, desde el reconocimiento hasta la explotación y validación de impacto.

Con este lanzamiento, incorporamos una nueva superficie de ataque a las Threat Emulations de Strike, manteniendo nuestro enfoque: no limitarnos a identificar posibles vulnerabilidades, sino intentar demostrar cuáles pueden explotarse y qué impacto tienen.

Del reconocimiento a la explotación autónoma

Una evaluación ofensiva no termina cuando se identifican puertos abiertos o servicios potencialmente vulnerables. Esa información es el punto de partida para decidir qué explorar y cómo avanzar.

Nuestros agentes de IA comienzan reconociendo la superficie expuesta: enumeran puertos TCP/UDP, identifican servicios, productos y versiones, y analizan posibles vectores de entrada.

A partir de ese reconocimiento, priorizan los servicios según su exposición e impacto potencial, correlacionan vulnerabilidades conocidas y seleccionan las pruebas más relevantes para cada activo.

El siguiente paso es intentar explotarlas.

En lugar de depender únicamente de la versión detectada o de la existencia de una CVE, buscamos comprobar si las vulnerabilidades identificadas pueden explotarse en el entorno evaluado.

Esto incluye pruebas sobre vulnerabilidades conocidas en servicios de red y appliances, debilidades de autenticación, configuraciones inseguras y servicios Windows expuestos, entre otros vectores.

Todo el proceso se ejecuta de forma autónoma, sin requerir intervención humana durante la evaluación.

Cuando una vulnerabilidad es solo el punto de partida

Una vulnerabilidad aislada no siempre refleja el alcance real de un riesgo. En determinados escenarios, una debilidad puede habilitar acceso a un servicio, exponer credenciales o convertirse en el primer paso de una cadena de ataque.

Por eso, nuestros agentes no necesariamente detienen las pruebas después de una explotación exitosa.

Cuando encuentran oportunidades para profundizar, pueden combinar vulnerabilidades, reutilizar credenciales obtenidas durante la evaluación y explorar otros servicios o hosts incluidos en el alcance autorizado.

También pueden intentar técnicas de post-explotación para determinar hasta dónde es posible avanzar a partir del acceso conseguido.

Este enfoque nos permite evaluar no solo vulnerabilidades individuales, sino también cómo pueden relacionarse entre sí y qué impacto pueden alcanzar cuando se combinan.

Nuestro objetivo es demostrar caminos de ataque viables, no simplemente acumular hallazgos.

Testing adaptativo sobre infraestructura real

No todas las direcciones IP presentan la misma superficie de ataque ni requieren el mismo esfuerzo de evaluación.

Un servidor con servicios de autenticación expuestos, un appliance de borde y un equipo con recursos compartidos accesibles presentan oportunidades y riesgos diferentes.

Por eso, nuestros agentes adaptan las pruebas a cada activo, concentrando el esfuerzo en los servicios con mayor exposición e impacto potencial y evitando dedicar recursos innecesarios a hosts sin servicios atacables.

Con AI Testing para Infraestructura, podemos evaluar direcciones IP públicas y privadas, incluyendo servidores Windows y Linux, appliances de borde, equipos de red y servicios expuestos por IP.

En entornos internos u on-premise, las pruebas pueden ejecutarse sobre activos privados accesibles mediante una VPN compatible.

Cada evaluación utiliza nuestra metodología de testing en profundidad y genera hallazgos respaldados por evidencia técnica, con información sobre impacto, severidad, reproducción y remediación.

Además, las organizaciones pueden complementar la ejecución autónoma con Human Hacking, incorporando a nuestros especialistas para profundizar vectores de ataque y explorar escenarios de mayor complejidad.

AI Testing para Infraestructura ya está disponible en Strike

Con este lanzamiento, seguimos ampliando las superficies que podemos evaluar mediante testing ofensivo autónomo.

Los usuarios ya pueden crear Threat Emulations específicas para infraestructura, incluir múltiples direcciones IP y configurar ejecuciones puntuales o recurrentes desde nuestra plataforma.

Los hallazgos se gestionan en el mismo entorno que las evaluaciones de aplicaciones web y APIs, facilitando el seguimiento y la remediación de vulnerabilidades en distintas superficies de ataque.

Queremos que las organizaciones puedan ir más allá de conocer qué vulnerabilidades existen y comprender cuáles pueden explotarse, cómo y con qué consecuencias.

‍

Para conocer más sobre su funcionamiento, contacta a nuestro equipo.

‍