Un pentest que solo demuestra "llegamos a Domain Admin" deja al cliente sin saber si su SOC HABRÍA detectado el camino recorrido. Documentar qué evento de Windows/qué señal debería haberse disparado en cada paso del playbook ofensivo convierte el hallazgo técnico en una conversación concreta de...
