Herramientas de seguridad móvil: Chameleon, en tu propia infraestructura.

¿Tu equipo necesita ver todo lo que hace una aplicación mientras se ejecuta, en muchos móviles a la vez y sin depender de un móvil físico para cada análisis? Instalamos en tu infraestructura el Android que usamos en nuestras auditorías, preparado para trabajar sin conexión.

Pide una demo Descubre nuestra tecnología

Antes de poder analizar.

Para consultoras, laboratorios de seguridad, equipos internos, organismos públicos y cualquiera que analice aplicaciones Android a escala.

Antes de analizar una aplicación, hay que saltar sus protecciones y preparar la captura de lo que hace: tráfico, ficheros, llamadas al sistema. Con cada aplicación nueva, ese trabajo empieza de cero.

Además, hay que preparar y mantener cada móvil físico, y analizar muchas aplicaciones a la vez significa tener muchos móviles. Los emuladores habituales tampoco sirven con muchas aplicaciones: los RASP los detectan y el código nativo ARM no siempre funciona en ellos.

Y si trabajas en una red aislada, muchas herramientas quedan descartadas porque necesitan conexión a Internet.

Qué incluye.

Chameleon es nuestro Android modificado, basado en Android 16: ofrece por API todo lo que hace la aplicación (logs, tráfico de red en bruto y descifrado, ficheros, comunicación con otras aplicaciones y llamadas al sistema), sin instrumentarla ni volver a firmarla. Se ejecuta en móviles virtuales ARM que creas bajo demanda y que los RASP no distinguen de uno físico. Te lo contamos en detalle en nuestra página de tecnología.

Servidor con Chameleon

Te entregamos el servidor con Chameleon instalado y lo montamos en tu infraestructura, listo para crear móviles virtuales y manejarlos con la API y el visor.

Flujos con agentes de IA

Nuestros agentes exploran la aplicación, llegan a código detectado en el análisis estático y construyen pruebas de concepto. Úsalos tal cual o como base de los tuyos, con los modelos o proveedores de IA que elijas.

Formación y documentación

Enseñamos a tu equipo a usar Chameleon y te entregamos la documentación para instalarlo, usarlo y resolver problemas.

Actualizaciones y soporte

Nuevas versiones de Chameleon, con parches frente a las nuevas comprobaciones de los RASP, y una línea de soporte.

Preparado para redes aisladas.

Chameleon funciona en redes aisladas (air-gapped): las aplicaciones, los resultados y los datos se quedan en tu infraestructura. No comprueba la licencia por Internet ni envía telemetría.

Las actualizaciones llegan en un archivo que cargas en el servidor, con el proceso de transferencia que use tu organización. Para el soporte, una herramienta de diagnóstico prepara un paquete con los logs, que nos haces llegar por el mismo proceso. Los agentes de IA funcionan también con modelos alojados en tu infraestructura.

Desarrollos a medida.

Desarrollamos instrumentación, utilidades de análisis o automatización pensadas para los proyectos de tu equipo, como parte de Chameleon o por separado. Definimos la funcionalidad contigo antes de empezar y la entregamos lista para tu entorno.

Cómo trabajamos.

Llamada: nos cuentas qué analiza tu equipo y en qué entorno trabaja.
Demo: te enseñamos Chameleon en directo.
Propuesta: te enviamos una propuesta con el despliegue, la licencia, el soporte y, si los hay, los desarrollos a medida.
Instalación: montamos el servidor en tu infraestructura, comprobamos que todo funciona y enseñamos a tu equipo a usarlo.
Actualizaciones y soporte: te enviamos las nuevas versiones y te ayudamos a resolver cualquier problema de la herramienta.

Por qué vulnit.

La usamos en nuestras auditorías

Nuestro equipo viene de laboratorios de certificación de seguridad. Chameleon es la herramienta que nos habría gustado tener allí, y hoy la usamos en nuestras propias auditorías.

Reconocidos por OWASP

Nuestro equipo contribuye a OWASP Mobile Application Security, la principal referencia para probar aplicaciones móviles. OWASP reconoció este trabajo al nombrar a vulnit OWASP MAS Advocate.

Conoce al equipo

Preguntas frecuentes sobre Chameleon.

¿Podemos ver una demo?

Sí. Te enseñamos Chameleon en directo, en una llamada, para que veas qué hace antes de decidir.

¿Podemos usar nuestros propios agentes de IA?

Sí. Tus agentes pueden usar la misma API que los nuestros, y nuestros flujos te sirven como punto de partida.

¿Podemos usar nuestro propio hardware?

Te recomendamos nuestro servidor, que es en el que lo probamos todo. Si tu organización necesita usar su propio hardware, lo estudiamos contigo: entre otros requisitos, tiene que ser ARM.

¿De quién es el código de un desarrollo a medida?

Depende de lo que pidas. Si es una capacidad que ya tenemos, la incluimos en tu licencia. Si la desarrollamos solo para ti, el código es tuyo. Lo acordamos en la propuesta.

¿Cómo se gestiona la confidencialidad?

Acordamos las condiciones de confidencialidad antes de que compartas detalles de tu entorno. Tenemos un NDA tipo, pero si prefieres usar el tuyo, lo revisamos sin problema.

¿Enseñáis a nuestro equipo a usar Chameleon?

Sí. La instalación incluye formación para que tu equipo use Chameleon desde el primer día. Para aprender técnicas de seguridad móvil más allá de la herramienta, consulta nuestra formación a medida, que es un servicio aparte.

¿Podemos subcontrataros los proyectos móviles?

Sí. Si tu contrato con el cliente lo permite, podemos hacer nosotros los proyectos móviles que tu equipo todavía no cubre, bajo acuerdos de confidencialidad.

¿Cómo se acuerda el precio?

Depende de cuántos móviles quieras ejecutar a la vez, de la duración de la licencia y de los desarrollos a medida que necesites. Te enviamos una propuesta con el despliegue, el precio y el calendario.

¿Quieres Chameleon en tu equipo?

Cuéntanos qué analiza tu equipo y en qué entorno trabaja. Te respondemos en un plazo de un día laborable para acordar una llamada.

Pide una demo