Francisco Méndez
Certified Hacker OSCP+ · Arquitectura de redes
Purple Teaming — ataque y defensa, una sola disciplina
Tu red, vigilada y probada por el mismo equipo.
Enlace, monitoreo y seguridad ofensiva bajo un solo contrato. Lo que un operador suele comprarle a cuatro proveedores distintos.
La plataforma
Esto es lo que ves cuando algo pasa en tu red.
No es una maqueta. Son capturas de la plataforma que ya opera sobre redes de clientes en Chile.
Lo que resuelve es siempre lo mismo: el problema no es falta de capacidad técnica, es falta de visibilidad. Cuando te enteras por teléfono, ya lleva rato pasando.
La tesis
El red team ataca. El blue team defiende. Nosotros somos ambos, a propósito.
La mayoría te vende una mitad. Un red team te entrega el informe de la brecha y se va; un blue team endurece a ciegas, sin ver cómo se mueven los atacantes de verdad. El purple teaming es la integración: entramos y luego nos aseguramos de que ese camino exacto quede cerrado y detectado. Eso es toda la empresa — y por eso el sombrero es púrpura.
OffenceRed team
+
DefenceBlue team
=
IntegratedPurple team
01 · Entramos
Cada proyecto parte a la ofensiva. Tomamos la posición de un atacante motivado contra el alcance que tú apruebas — sin supuestos, sin teatro, explotación real.
02 · Probamos el impacto
Un hallazgo sin consecuencia es ruido. Encadenamos debilidades hasta un resultado concreto — domain admin, datos de clientes, el control total de una cuenta — y documentamos el camino.
03 · Cerramos y detectamos
Después cambiamos de bando. Trabajamos con tu equipo para que el camino quede remediado e instrumentado: el próximo intento se bloquea y se ve. Esa es la mitad púrpura que casi todos omiten.
Qué hacemos
Tres capas que casi nadie tiene juntas.
Un operador compra el enlace a un carrier, el monitoreo a otro proveedor, la mitigación a un tercero y el pentest a una consultora. Cuatro contratos y cuatro números a los que llamar cuando algo falla a las tres de la mañana.
01
Red y visibilidad
Dashboard de tu enlace, sonda en tu LAN, topología completa con errores FCS. Sabes qué pasa antes de que te llame el cliente.
- Tráfico nacional, internacional y CDN por separado
- Alertas de DDoS y listas negras
- PurpleNet: enlace por enlace
Seguridad ofensiva
Nueve superficies, cada una probada por quien se especializa en ella. Informe ejecutivo, informe técnico y reprueba incluida.
- Red externa, interna y Active Directory
- Web, API, móvil y cloud
- Wireless e ingeniería social
Academy
Cuatro certificaciones propias para que tu equipo sostenga lo que construimos. En línea, a tu ritmo, con laboratorios y tutor.
- NPH · Network Purple Hacker
- WPH · Web Purple Hacker
- ADPH y WNPH
Purple Agent · incluido
Pregúntale lo que sea sobre tu red.
Todo lo que monitoreamos alimenta a un agente que entiende tu red y responde en lenguaje natural. Sin aprenderse un dashboard ni escribir una consulta.
- Conoce tu topología, tus enlaces y tu histórico
- Cruza tráfico, latencia, errores FCS y alertas
- Responde en el chat, sin abrir la plataforma
Clientes
Dos CEOs ponen su nombre.
No es un muro de logos. Dos líderes con nombre y apellido — una telecom australiana y un ISP chileno — hablando de trabajo que seguimos haciendo.
At DuxTel, our cybersecurity partners, known as Purple Hackers, are experts in Purple Teaming — integrating offensive and defensive strategies.
Austro Internet relies on Purple Hackers for regular third-party penetration testing, helping us maintain a secure ISP network.
El equipo
Seis personas. Sin subcontratos.
Cada proyecto lo ejecuta el mismo equipo que ves aquí — con nombre, localizables y responsables del informe que recibes.
Manuel Toledo
Programación · LLMs · Redes · Ciberseguridad
Luis Sánchez
Gestión ISPs · Redes · OLTs
Manuel Pérez
LLMs · Chatbots · Automatización · Marketing
Jesús Zambrano
Software engineering · Machine learning
Carlos Torres
Ciberseguridad · Servidores · Virtualización
Gratis · Sin compromiso
Una hora, un checklist, cero presión.
Agenda una consultoría de una hora. Conversamos tus preocupaciones de seguridad y te entregamos un checklist a la medida y consejo experto — sigas o no con nosotros.
- Una sesión de trabajo con un consultor senior, no una llamada de ventas.
- Un checklist de seguridad hecho a la medida de tu entorno.
- Próximos pasos claros que puedes ejecutar con o sin nosotros.
FAQ
Respuestas directas.
El purple teaming ejecuta las pruebas ofensivas (red team) y el endurecimiento defensivo (blue team) como un solo proyecto. En vez de entregarte una lista de vulnerabilidades e irnos, explotamos la debilidad y luego trabajamos con tu equipo para que ese mismo camino quede cerrado y detectado la próxima vez.
Una consultoría de una hora donde conversamos tus preocupaciones de seguridad y te entregamos un checklist a la medida, junto con consejo experto. No hay ninguna obligación de continuar.
Purple Hackers opera internacionalmente. Los proyectos se ejecutan de forma remota o presencial según el alcance, con clientes en Asia-Pacífico, Latinoamérica y Europa.
Las cuatro certificaciones — NPH, WPH, ADPH y WNPH — son credenciales propias de Purple Hackers. Cada una se dicta online y a tu ritmo, con video, materiales, laboratorios y tutoría, más un certificado al finalizar.
Cada hallazgo se documenta con pasos de reproducción, impacto de negocio y guía de remediación, priorizado por severidad. Los informes están escritos para que los lean tanto ingenieros como ejecutivos.