Su informe de superficie de ataque en 24 horas.
Danos un dominio. Lo analizamos de forma pasiva y le enviamos nuestro informe completo de superficie de ataque: qué puede averiguar un atacante sobre su empresa, desde servidores olvidados hasta credenciales filtradas, y qué corregir primero.
Pague por adelantado con tarjeta (Stripe) o factura. Su informe llega en un plazo de 24 horas desde el pago, garantizado.
Muestra: un informe real con identificadores ficticios, 124 páginas, PDF.
- No necesita acceso ni agente
- PDF de más de 100 páginas, 22 conjuntos de datos
- Puntuación de postura, 10 acciones principales
- En 24 h, garantizado
Un informe, cinco capítulos y un plan.
El informe de superficie de ataque que ejecutan los clientes de nuestra plataforma, para su dominio. Elija una parte para ver qué contiene y qué aspecto tiene.
Resumen ejecutivo
Contenido- Postura de seguridad de 0 a 100 en 12 categorías, con límites de protección
- Riesgo operativo de 0 a 10, determinado por sus hosts más expuestos
- El perfil de su empresa y la presión de ataques sobre su sector y su país
- Hallazgos clave, los activos de mayor riesgo y las personas más expuestas
- 10 acciones principales con prioridades a 30 y 90 días
Resumen ejecutivo
- Sector
- Transporte de mercancías y logística por contrato
- Tamaño
- 200–500 empleados
- Presión de ataque
- Alta
La evaluación abarcó 62 hosts; 41 se resolvieron a direcciones IP y 37 tenían puertos abiertos. La puntuación de postura se limitó a 55 porque tres activos públicos tenían un riesgo compuesto de al menos 8,0.
- críticoPuerto de base de datos accesible en 14 hosts
- alto27 registros de credenciales en stealer logs
- altoArchivo sensible en un bucket público
- altoCVE incluido en KEV, inferido en 5 hosts
Red
Contenido- Rangos de IP que un atacante le atribuiría, clasificados por nivel de evidencia, desde los operados por el cliente hasta los descartados
- Red de registro y titular de cada IP de host
- Proveedores de hosting, con una nota sobre el riesgo de concentración
- Dónde están sus hosts, por país
Rangos de IP de la organización
| Rango | Nivel | Evidencia |
|---|---|---|
| 198.51.100.0/24 | Gestionado por el cliente | PTR 22 de 64 · certificado predeterminado |
| 203.0.113.0/26 | Probable | Rango compartido · 3 hosts propios |
| 192.0.2.0/24 | Rechazado | 41 identidades ajenas en la muestra |
Proveedores de hosting · cuota de IP únicas
Personas
Contenido- Credenciales corporativas procedentes de datos de brechas y stealer logs, sin duplicados, por servicio y antigüedad
- Cada cuenta afectada aparece en la lista para que pueda restablecerla; las contraseñas están ocultas y solo se analiza su debilidad
- Filtraciones que le mencionan y los tipos de datos que contienen
- Buzones y empleados visibles en fuentes públicas, puntuados de 0 a 100
- Directivos y personas de alto riesgo en profundidad, con pretextos de spear-phishing
Exposición de credenciales filtradas
| Correo electrónico | Servicio | Origen | Antigüedad | Contraseña |
|---|---|---|---|---|
| e.brandt@… | Webmail | Base de datos de brechas | 2 años | [redacted] |
| j.doe@… | crm.saas-vendor.example | Stealer log | 4 meses | [redacted] |
| m.keller@… | vpn.northwind-example.com | Stealer log | 5 meses | [redacted] |
| s.weber@… | Cuenta de tienda | Combo list | 3 años | [redacted] |
Las contraseñas se ocultan; la longitud, los tipos de caracteres y la reutilización se analizan sin mostrarlas.
Aplicaciones
Contenido- CVE conocidos con nivel de evidencia, CVSS, madurez del exploit y contexto de CISA KEV (catálogo de vulnerabilidades explotadas conocidas)
- Comprobaciones de aplicaciones web por URL: cabeceras, cookies, HTTPS y clickjacking
- Más de 40 comprobaciones DNS, además de SPF, DKIM, DMARC, MTA-STS y BIMI
- Certificados TLS por caducidad, protocolos y cifrados débiles
Evaluación de vulnerabilidades
| CVE | CVSS | Evidencia | KEV |
|---|---|---|---|
| CVE-2024-6387 | 8.1 | Potencial | – |
| CVE-2023-44487 | 7.5 | Inferido | Listado |
| CVE-2023-48795 | 5.9 | Observado | – |
Autenticación del correo electrónico
- SPF~all (soft fail)
- DMARCcuarentena, sin informes
- MTA-STSno publicado
- DKIMselector encontrado
Infraestructura
Contenido- Servicios backend accesibles desde internet, con el riesgo y el motivo por puerto
- Nombres de host sensibles: admin, desarrollo y preproducción, CI/CD, copias de seguridad
- Superficies de inicio de sesión: SSO, VPN, firewall y acceso remoto
- Software al final de su vida útil, con la versión detectada junto a la actual
- Cada host asignado a su función de negocio
Servicios backend expuestos a internet
| Puerto | Servicio | Hosts | Riesgo |
|---|---|---|---|
| 3306 | MySQL | 14 hosts | crítico |
| 8443 | Interfaz web de administración | staging-git.* | alto |
| 22 | SSH | 9 hosts | medio |
- Nombre de desarrollo y preproducción
- Superficie de inicio de sesión
- 62 indicadores de CVE
- nginx 1.18.0 al final de su ciclo de vida
Panorama de amenazas
Contenido- Dominios similares: de los activos se hace una captura de pantalla y se emite un veredicto
- Presión sobre el sector y el país, comprobación de sitios de filtración de ransomware y coincidencias KEV en su stack
- Menciones en Telegram, Discord y sitios de paste (tipo Pastebin)
- Archivos en buckets de nube pública que coinciden con su organización
- Suplantación de identidad y anuncios potencialmente fraudulentos en redes sociales
- Reputación IP de sus direcciones
Análisis de typosquatting de dominios
- Variantes generadasdecenas de miles
- Se resuelven en DNS211
- Sirven contenido activo4
- Suplantación de marca1
Homóglifo (i → l)
La página de inicio de sesión copia la marca de Northwind; el formulario envía los datos a un host no relacionado.
Suplantación de marca · 0.94Conjuntos de datos
Contenido- 22 conjuntos de datos, uno por tema, en CSV (listo para Excel) o JSON
- Todas las filas, no solo las 200 principales que se muestran por tabla en el PDF
- Un registro de auditoría de módulos: qué se ejecutó, qué encontró y cuánto tardó
- Los módulos omitidos se enumeran y se excluyen de la puntuación; nunca se muestran como limpios
Conjuntos de datos
22 conjuntos de datos · todas las filas · CSV o JSON
- csvassets
- jsonhost_vulnerabilities
- csvcredential_exposure
- csvrisky_ports
- jsontyposquatting
- csvtls_posture
- csvweb_app_security
- jsonmodule_status
+ 14 conjuntos de datos más indicados en el manifiesto de exportación del informe
Páginas de muestra con datos ficticios. La estructura y la redacción siguen las de un informe real. Descargue la muestra completa (PDF, 124 páginas)
Del pedido al informe en cinco pasos.
- Paso 1 · Usted
Pedido
Envíe el formulario siguiente con su dominio, su nombre y un correo electrónico profesional de ese dominio.
- Paso 2 · Usted
Pago por adelantado
Le respondemos con un enlace de pago con tarjeta (Stripe) o una factura, según prefiera. Las 24 horas empiezan cuando llega su pago.
- Paso 3 · Nosotros
Analizamos de forma pasiva
Partimos únicamente de su dominio. No se explota nada y no se intenta iniciar sesión.
- Paso 4 · Nosotros
Informe en 24 horas
El PDF y los 22 conjuntos de datos, en un plazo de 24 horas desde su pago. Garantizado.
- Paso 5 · Opcional
Revisión conjunta
¿Tiene dudas sobre un hallazgo? Revisamos el informe con usted en una llamada.
Un solo precio, pago por adelantado.
- Pago con tarjeta mediante Stripe o con factura
- Informe en 24 horas desde el pago, garantizado
- Sin suscripción, sin tarifas recurrentes, sin costes ocultos
- Informe en PDF de más de 100 páginas, más 22 conjuntos de datos en CSV o JSON
- Tarjeta (Stripe)Recibirá por correo electrónico un enlace de pago seguro de Stripe. Las 24 horas empiezan en cuanto se confirma el pago.
- FacturaRecibirá una factura por correo electrónico. Las 24 horas empiezan a contar cuando llega su pago.
Preguntas
Cuando llega su pago: en cuanto se confirma el pago con tarjeta, o cuando recibimos la transferencia de una factura. Su informe se entrega en un plazo de 24 horas desde ese momento.
No necesariamente. El informe identifica datos expuestos públicamente y señales de threat intelligence. Ayuda a determinar si es necesaria una investigación forense más profunda.
No. El informe se basa en inteligencia pasiva y parte únicamente de su dominio. No se explota nada ni se intenta iniciar sesión, y usted no nos da acceso, ni un agente, ni una lista de activos.
El informe enumera cada cuenta afectada con el servicio y la antigüedad de la filtración, para que sepa de quién restablecer la contraseña y qué sesiones revocar. Las contraseñas están ocultas; solo se analiza su debilidad.
Los informes pueden generarse en inglés, alemán, francés, italiano y español.
Cualquier persona autorizada para revisar los datos de seguridad de su organización. Usted realiza el pedido con una dirección de correo electrónico profesional del dominio que se va a evaluar y confirma esa autorización en el formulario.
En la plataforma, el descubrimiento de la superficie de ataque ejecuta la misma evaluación cuando usted quiera, muestra qué ha cambiado desde el último análisis e incluye API y webhooks. Consulte la página de descubrimiento de la superficie de ataque o la de precios.
Solicite su informe de superficie de ataque.
Envíe el formulario. Le respondemos por correo electrónico con un enlace de pago con tarjeta (Stripe) o una factura. Su informe llega en un plazo de 24 horas desde el pago.
- 200 EUR / USD
- pago único, por dominio
- Pago por adelantado
- tarjeta (Stripe) o factura
- En 24 horas
- desde el pago, garantizado
¿Tiene preguntas antes? Contactar
Sus datos
Utilice un correo electrónico profesional del dominio que desea evaluar.
Un informe es una instantánea. ¿Lo necesita de nuevo?
En la plataforma, el descubrimiento de la superficie de ataque ejecuta la misma evaluación cuando usted quiera, muestra qué ha cambiado desde el último análisis e incluye API y webhooks.