Etapa 01 · 2 dias
Inteligência aplicada
Mapear o atacante antes do alvo
Levantamento de TTPs ativas no setor do cliente. Seleção dos 3 atores mais relevantes. Calibração do escopo.
Antecipar · Soluções
Pentest com humano que pensa como atacante.
12 dias de engajamento, simulando até 3 atores TTPs ativos no seu setor. Relatório executivo no 13º dia, com priorização acionável para o CISO levar ao conselho.
4-7
dias até primeiro acesso
100%
TTPs com referência MITRE ATT&CK
0
uso de scan como entregável
O que isso resolve no seu ambiente
Cinco situações em que essa oferta se distingue do mercado.
- 01Auditoria interna pediu pentest com prova de exploração, não inventário de CVE
- 02Compliance regulatório exige evidência de teste com TTPs reais (BACEN, PCI-DSS)
- 03Time de segurança quer saber onde está exposto, não quantas vulnerabilidades existem
- 04Necessidade de testar postura contra atores específicos do setor
- 05Pentest anterior entregou PDF de 80 páginas com 1.200 findings e ninguém soube por onde começar
Como executamos
4 etapas. Uma única lógica.
Etapa 02 · 3-5 dias
Reconhecimento + acesso inicial
Como um atacante real entraria
OSINT, mapeamento de superfície externa, identificação de vetores. Sem brute force barulhento.
Etapa 03 · 4-5 dias
Exploração + lateral movement
O quanto vocês resistem dentro
Validação de privilégios, escalada, movimentação lateral. Tudo registrado com timeline. Coordenação com seu SOC.
Etapa 04 · 1-2 dias
Relatório + workshop
Acionável para o CISO, claro para o conselho
Relatório executivo com priorização e workshop de 90 minutos.
O que entregamos
Artefatos por audiência.
- ▸Relatório executivo (PDF, 18-24 páginas)
- ▸Detalhamento técnico (PDF, 60-90 páginas)
- ▸Workshop executivo (90 min)
Como mensuramos
Métricas pré-acordadas.
- ●4-7 dias até primeiro acesso
- ●92% findings críticos remediados em 60d
- ●18 Pentests Humanizados executados em 2025
Frameworks que aplicamos
Padrões reconhecidos, aplicação calibrada.
MITRE ATT&CKOWASP Top 10CIS Controls v8NIST SP 800-115PTES
Objeções que clientes trazem
Perguntas que você está prestes a fazer.
Porque a maioria do que é vendido como pentest é, na prática, output de scanner com capa. Pentest Humanizado começa pela inteligência sobre quem ataca seu setor.
Reunião de kickoff é semana que vem. Início efetivo do engajamento em até 7 dias úteis após assinatura. Relatório no 13º dia.
Pentest Humanizado não opera com técnicas que derrubam produção. Toda fase exploratória é validada com seu time antes da execução.
Sim. O relatório executivo é desenhado para sustentar auditoria BACEN, PCI-DSS, ISO 27001 e SOC 2.
Próximo passo
Comece pelo Assessment 7d.
Calibração de framework + plano de 90 dias antes de comprometer com Pentest Humanizado.