Non sai quanto sei vulnerabile finché qualcuno non ci prova.
Simuliamo un attacco reale alla tua infrastruttura, usando le stesse tecniche dei cybercriminali. Se c'è una via d'ingresso, la troviamo noi prima di chiunque altro — e ti diciamo come chiuderla.
Se credi di essere al sicuro, sei esattamente il target che cerchiamo.
La maggior parte degli attacchi riusciti che vediamo parte da qualcuno convinto di "avere tutto in ordine". Non è colpa del cliente: è che la sicurezza percepita e quella reale sono due cose diverse, e l'unico modo per misurarla è provare a romperla.
Il penetration test serve a questo: trasformare opinioni in fatti. Nessuna teoria, nessun "probabilmente": prova pratica di cosa succede se qualcuno ci prova sul serio.
Quattro scenari, quattro angoli d'attacco.
A seconda dell'obiettivo e del contesto, il pentest può essere circoscritto a uno scenario o combinarne più di uno. La scelta si fa insieme, nella call iniziale.
External Penetration Test
Simuliamo un attaccante su Internet che non conosce la tua azienda. Partiamo da zero: cosa si trova sui motori di ricerca, quali porte sono aperte, dove sono le falle pubbliche.
- Porte & servizi esposti
- Firewall & VPN pubbliche
- Server pubblici & gestionali remoti
- Account cloud & esposizione M365
- Credenziali trapelate in data breach (OSINT)
Internal Penetration Test
Simuliamo cosa succede quando un attaccante è già dentro: PC infetto, chiavetta USB, dipendente malintenzionato, WiFi compromesso. Quanto velocemente arriva ai tuoi dati più sensibili?
- Segmentazione di rete & VLAN
- Lateral movement tra host
- Privilege escalation su Active Directory
- Accesso a file server & condivisioni
- Estrazione dati (data exfiltration)
Social Engineering & Phishing
L'80% degli incidenti parte da una persona che clicca dove non dovrebbe. Testiamo quanto è robusto il tuo team contro email di phishing credibili, telefonate vishing e allegati malevoli.
- Campagne phishing realistiche e misurate
- Vishing & spear phishing mirato
- Pretexting e impersonificazione fornitori
- Tasso di click, di submit, di escalation
- Report anonimo + piano formativo
Web Application Pentest
Portali, aree riservate, gestionali web, CRM, e-commerce. Ogni applicazione web è una potenziale porta d'ingresso. Testiamo secondo OWASP Top 10 e oltre.
- SQL Injection, XSS, CSRF
- Broken Authentication & session hijacking
- Privilege escalation & IDOR
- API security & autorizzazioni
- File upload, SSRF, RCE
Come un attaccante compromette uno studio in 2 ore.
Non è un film. È la catena che ricostruiamo in ogni pentest, seguendo la stessa metodologia (MITRE ATT&CK) usata nelle analisi forensi degli incidenti reali.
Ricognizione
L'attaccante studia il bersaglio senza toccarlo: sito pubblico, LinkedIn, motori come Shodan, DNS, certificati, data breach pubblici.
Primo accesso
Sfrutta una delle vie più comuni: vulnerabilità nota non patchata, credenziali trapelate, phishing mirato a un dipendente chiave.
Movimento laterale
Una volta dentro, si espande. Scopre altre macchine sulla rete, sfrutta fiducia tra sistemi, raggiunge il server dei dati.
Escalation privilegi
Cerca di diventare admin. Sfrutta configurazioni deboli di Active Directory, password in chiaro nei file di sistema, token di sessione.
Impatto
La parte "visibile". Esfiltra i dati, cripta i file, disabilita i backup, chiede un riscatto o rivende le informazioni sul dark web.
Un report che spiega cosa è successo — con le prove.
Non riceverai un elenco astratto di vulnerabilità. Riceverai la narrazione completa dell'attacco che abbiamo condotto: con screenshot, log, video registrati di ogni compromissione e le istruzioni precise per chiudere ogni via d'ingresso.
- Executive summary per la direzione, tecnico per l'IT
- Proof of Concept registrati in video per ogni finding critico
- Attack path: narrazione completa dalla ricognizione all'impatto
- Remediation con priorità CVSS e tempi stimati
- Retest gratuito a 90 giorni per verificare le correzioni
$ shodan host 85.xxx.xxx.xxx
Port: 3389/tcp · RDP exposed
# Credential: HIBP match
$ ./hibp_check contoso.it
3 creds leaked (2023)
# Login successful
$ xfreerdp /u:m.rossi ...
[+] Session granted
Quando scegliere il pentest invece dell'analisi.
Sono servizi diversi e complementari. Il VA è più ampio e mappa ogni vulnerabilità. Il pentest è più mirato e dimostra cosa succede davvero se qualcuno ci prova.
Non sei sicuro quale ti serve? Una call gratuita di 20 minuti e ti diciamo onestamente da dove iniziare.
Dal contratto al retest, senza sorprese.
Un pentest serio segue un metodo strutturato. Ogni fase è documentata, condivisa e concordata: niente "regalie" non autorizzate, niente test invasivi senza preavviso.
Scoping & contratto
Definizione del perimetro, firma NDA e rules of engagement, autorizzazioni formali scritte.
Ricognizione
Raccolta di informazioni pubbliche e mappatura della superficie esposta.
Exploitation
Tentativi di compromissione reali, con documentazione e video PoC di ogni risultato.
Report & review
Redazione documento, presentazione al cliente, discussione delle priorità di remediation.
Retest incluso
A distanza di 90 giorni verifichiamo gratuitamente che le vulnerabilità siano state chiuse.
Lavoriamo secondo gli standard riconosciuti dal settore.
I nostri pentest seguono metodologie documentate e tracciabili. I report sono strutturati per essere riconoscibili da auditor, DPO e clienti enterprise che richiedono evidenze conformi alle best practice internazionali.
Per chi vuole certezze, non solo buone intenzioni.
Il pentest non è per tutti — spesso un Vulnerability Assessment è il punto di partenza giusto. Ma in alcuni casi serve una verifica più aggressiva: quando il rischio è reale e bisogna dimostrarlo.
Studi con dati sensibili critici
Studi legali con procedimenti delicati, notarili con transazioni multimilionarie, medici con cartelle cliniche. Dove una violazione = dramma reale.
Fornitori di aziende enterprise
Quando un tuo cliente grande ti chiede "report di pentest annuale" prima di rinnovare il contratto, serve un documento che regga la revisione del loro CISO.
PMI soggette a NIS2
Dal 2024 la direttiva NIS2 richiede valutazioni periodiche del rischio. Il pentest documentato è lo strumento più efficace per dimostrare compliance.
Chi ha avuto un incidente recente
Dopo un ransomware, un phishing riuscito o un'anomalia sospetta: il pentest è il modo per dimostrare che le falle sono state davvero chiuse.
Applicazioni web & portali online
Se hai un'app web, un CRM personalizzato, un e-commerce o un'area clienti, ogni modifica può introdurre vulnerabilità. Meglio testarle prima del lancio.
Chi ha già fatto un VA
Il passo logico successivo al Vulnerability Assessment: dalle "potenziali vulnerabilità" alla prova concreta di quali sono davvero sfruttabili.
Tutto quello che ti serve sapere.
Quanto costa un penetration test?
Il pentest può causare danni o fermare il lavoro?
Quanto dura un pentest completo?
Mi serve anche un Vulnerability Assessment o è meglio fare solo il pentest?
Come gestite autorizzazioni e riservatezza?
Cosa fate se trovate una vulnerabilità critica durante il test?
Fate pentest su Microsoft 365 e Google Workspace?
Ogni quanto andrebbe ripetuto il pentest?
Scopri le tue falle prima che le scopra qualcun altro.
Prenota una call gratuita di 30 minuti. Capiamo insieme se il pentest è il servizio giusto per te, che scope avrebbe e che preventivo aspettarti. Senza impegno.
