Descubra o que um criminoso já sabe sobre a sua empresa.
Antes de invadir uma empresa, os atacantes pesquisam tudo o que conseguem encontrar sobre ela. Nós encontramos essas informações primeiro e mostramos exatamente onde está o risco.
A maioria dos ataques começa antes da invasão.
Antes de qualquer ataque, existe uma fase silenciosa. Os criminosos pesquisam a sua empresa, caçando credenciais comprometidas, servidores expostos, domínios esquecidos, colaboradores e informações públicas que podem facilitar uma invasão. Quanto mais encontram, maior a chance de o ataque dar certo. Nosso trabalho é encontrar essas exposições primeiro.
O que analisamos
Credenciais Vazadas
Usuários e senhas comprometidos em vazamentos públicos.
Superfície de Ataque
Servidores, portas e serviços acessíveis pela internet.
Shadow IT
Ativos esquecidos que ainda estão publicamente acessíveis.
Vazamentos de Dados
Informações corporativas disponíveis em fontes públicas.
Domínios Similares
Sites registrados para fraude ou phishing.
Exposição de Executivos
Informações públicas que viabilizam ataques direcionados.
Repositórios Públicos
Credenciais, tokens ou dados sensíveis publicados por engano.
Inteligência de Fontes Abertas (OSINT)
Dados que ajudam um atacante a planejar uma intrusão.
O que você recebe
Um Custodium Intelligence Report pronto para a diretoria, com evidências validadas e um plano de ação claro.
- Resumo executivo
- Principais exposições encontradas
- Priorização de riscos
- Evidências
- Impacto para o negócio
- Recomendações
- Plano inicial de remediação
Eles não precisam invadir para começar a planejar.
Um criminoso não precisa invadir a sua empresa para iniciar um ataque — basta ter informação suficiente para planejá-lo. Informações comumente exploradas:
Nosso processo
Solicitação
Você nos informa a organização e o escopo.
Análise
Coleta passiva via OSINT e inteligência ofensiva.
Relatório Executivo
Evidências validadas, priorizadas por risco.
Entrega e apresentação
Apresentamos os achados e o plano de remediação.
Quem precisa
Perguntas frequentes
Vocês invadem a minha empresa?
Não. A análise usa informações públicas e técnicas de inteligência ofensiva para identificar exposições que já existem.
Os dados encontrados são reais?
Sim. Todas as evidências são validadas antes da entrega.
Isso substitui um pentest?
Não. A avaliação identifica exposições; o pentest valida tecnicamente se elas podem ser exploradas.
Quanto tempo leva?
Entre 5 e 10 dias úteis.