Descubrimiento de la superficie de ataque que ve su empresa como la ve un atacante.
Introduzca un dominio. Le mostramos lo que un atacante puede encontrar sobre su empresa, desde servidores olvidados hasta contraseñas filtradas y dominios similares, y qué corregir primero.
- Parte de un solo dominio
- Pasivo por defecto
- PDF, CSV, JSON y API
- Marca blanca, cinco idiomas
- db-replica.*, MySQL :3306 abierto: Cómo lo encontramos: datos pasivos de puertos, contrastados con servicios backend que nunca deberían ser públicos. Qué hacer: cierre el puerto 3306 o colóquelo detrás de un cortafuegos o una VPN.
- s3 · northwind-example-backup, Public db_dump.sql.gz: Cómo lo encontramos: almacenamiento público en la nube buscado por el nombre de la empresa; clasificado como archivo de base de datos. Qué hacer: elimine el acceso público y rote los secretos que contenga el archivo.
- vpn.*, CVE-2023-44487 · KEV: Cómo lo encontramos: versión leída del banner del servidor y contrastada con CVE conocidos y la lista CISA KEV. Qué hacer: confirme la versión y aplique el parche.
- northwlnd.com, página de inicio de sesión de la marca · MX: Cómo lo encontramos: se generan variantes, las activas se abren en un navegador real y se juzga la captura de pantalla. Qué hacer: solicitar un takedown; bloquearlo en los filtros de correo y web.
- Buzón del director financiero, encontrado en datos de brechas: Cómo lo encontramos: cada buzón encontrado se puntúa según su exposición en brechas, su cargo y su visibilidad. Qué hacer: verificaciones fuera de banda para los pagos, MFA y formación de concienciación.
Tres respuestas que todo equipo de seguridad necesita.
Empiece por la versión corta. Abra cualquiera de ellas para ver exactamente cómo llegamos a ella.
Todos los servidores, también los olvidados
Sistemas de prueba, proyectos de agencias, sitios de campañas antiguas. Los encontramos desde el exterior con 17 fuentes de descubrimiento, de modo que nada queda oculto por falta de una entrada en el inventario.
Las personas a las que los atacantes se dirigen primero
Contraseñas filtradas, directivos expuestos y las historias de phishing que un atacante podría construir con datos públicos. Analizado en profundidad, sin mostrar nunca una contraseña.
Lo que importa ahora
Sus productos expuestos, comparados con las vulnerabilidades que los grupos de ransomware utilizan realmente, para empresas de su sector, tamaño y país.
Descubrimiento de subdominios mucho más allá de Shodan y los registros de certificados: 17 fuentes, 8 técnicas.
Shodan y los registros de certificados son un comienzo, no un método. Cada evaluación combina 17 fuentes de descubrimiento mediante ocho técnicas que se contrastan entre sí, y cada técnica encuentra hosts que las demás pasan por alto.
Valores de ejemplo (ficticios). Hostnames por técnica antes de eliminar duplicados; «solo aquí» significa que ninguna otra técnica los encontró.
En el alcance más amplio, la IA propone otros dominios que pertenecen a su organización. Cada uno se verifica en cuanto a titularidad y DNS antes de analizarse, con un límite de 500 hosts.
Las búsquedas por misma IP y el WHOIS inverso (cuando el titular no está protegido por privacidad) revelan dominios relacionados en infraestructura compartida.
Se comprueba el vencimiento de los dominios que apuntan a sus propios servidores web, para que nadie pueda volver a registrar discretamente un dominio caducado.
El dominio de correo con el que se contacta al personal se detecta por separado, porque de él dependen los datos de brechas y de personas.
Los atacantes empiezan por las personas. Nosotros también.
La mayoría de las herramientas de superficie de ataque se quedan en los nombres de host y los puertos. Los atacantes empiezan por las personas. Para los empleados y directivos de mayor riesgo, VIP intelligence elabora un perfil respaldado por evidencia de lo que un atacante podría usar contra ellos, sin exponer nunca una contraseña.
Las personas de mayor riesgo con contraseñas expuestas más los directivos de mayor rango, o hasta 10 personas que usted indique. Se filtran los buzones de rol y se descartan las personas excluidas antes de cualquier consulta.
Búsquedas de filtraciones en direcciones corporativas y en direcciones personales con identidad confirmada, una comprobación de recuperación de cuenta y una verificación de más de 120 sitios en busca de cuentas registradas.
Si existe una cuenta de Google, se registra su ID de cuenta y las reseñas y fotos públicas de Maps se convierten en evidencia estructurada y citada.
Las contraseñas se reducen a características (longitud, clases de caracteres, sufijos de año o número, secuencias de teclado); la reutilización exacta se demuestra con huellas con clave, incluida la reutilización entre cuentas corporativas y personales.
La IA redacta vectores de ataque y pretextos de spear-phishing. Cada uno debe citar la evidencia en la que se basa; todo lo que no tenga fuente se descarta.
Una puntuación de exposición de 0 a 100 con mínimos y máximos deterministas: la reutilización demostrada de contraseñas nunca puede puntuar por debajo de 75, y un perfil sin datos ni cuenta de Google nunca puede superar 25.
- Cuenta de Google
- Encontrado · ID 1084••••••••
- Reseñas de Maps
- 14 reseñas públicas → evidencia estructurada
- Cuentas vinculadas
- 6 de más de 120 sitios comprobados
- Perfil detectado
- Nivel de fortaleza
- Moderada
- Reutilización
- Comprobado: corporativo ↔ personal (2 servicios)
- Características de patrón
- Sufijo de año · carácter especial final · longitud 10–12
- Mostrado en el informe
- [redacted], nunca en texto plano
password_reuseCredential stuffing contra el SSO corporativo con una contraseña comprobada en una cuenta personal de compras.Apropiación de cuentasgoogle_reviewUna falsa «confirmación de reserva» de un hotel sobre el que opinó públicamente.Phishing de credencialesenterprise_serviceUna solicitud falsa de aprobación de factura de la herramienta financiera en la que está registrada su cuenta.Fraude en pagosPerfil ficticio. La estructura y los campos siguen un informe real.
- Ninguna contraseña se muestra ni se envía nunca en texto plano a un modelo de IA
- Solo correos personales con identidad confirmada, si usted lo elige: sin adivinar
- Las personas excluidas se eliminan antes de cualquier consulta
- Las comprobaciones omitidas se muestran con un guion, nunca con un cero tranquilizador
- La IA no puede inferir residencia, viajes ni acompañantes a partir de reseñas
Las redes se atribuyen dirección por dirección con certificados y DNS inverso confirmado. Un alojamiento compartido nunca se considera «suyo».
Un navegador real sigue las redirecciones y captura cada sitio similar activo; la IA lo evalúa con el contexto de su empresa y una nueva comprobación de actividad elimina los falsos positivos.
Las conversaciones de Telegram, Discord y sitios de paste deben pasar primero una comprobación de relevancia determinista. La IA puede valorar una mención, pero nunca hacerla más relevante.
Cada hostname descubierto se busca en datos de brechas y stealer logs, de modo que usted ve qué sistemas aparecen en los conjuntos de datos de los atacantes.
Se buscan en las bibliotecas de anuncios de LinkedIn, Meta y TikTok los anuncios que abusan de su marca, excluyendo los suyos propios.
Una fuente que no puede demostrar que es completa nunca se informa como «no se ha encontrado nada», y un informe solo se genera cuando han terminado todos los módulos necesarios.
Exposición a ransomware y amenazas: no solo qué está expuesto, sino quién lo aprovecharía.
Una lista de vulnerabilidades le dice qué falla. El capítulo de amenazas le dice qué importa: cuáles de sus exposiciones usan hoy los atacantes activos contra empresas de su sector, tamaño y país.
Su exposición relevante
Lo que coincide en los tres círculos se corrige primero: productos de su entorno con vulnerabilidades usadas por ransomware, en un perfil de empresa al que los atacantes se dirigen activamente.
Haga clic en un círculo para ver de dónde proceden sus datos.
Como el análisis parte del exterior y no de un inventario, los clientes encuentran hosts configurados por agencias, servidores de proyectos antiguos y entornos de prueba, y pueden apagarlos o ponerlos bajo gestión.
La evidencia de versión y la correlación de CVE del informe llevaron a los clientes a un servidor PHP expuesto con un fallo de ejecución remota de código, el tipo de debilidad que los atacantes usan para plantar una reverse shell.
Correlacionar los productos expuestos con las vulnerabilidades usadas por ransomware y con el sector y el país del cliente convirtió una larga lista de CVE en una lista de prioridades breve y defendible.
Dominios similares
Decenas de miles de variantes; las activas se capturan en un navegador real y la IA las valora con el contexto de su empresa.
Telegram, Discord y sitios de paste
Las menciones deben superar una comprobación de relevancia basada en reglas antes de que la IA las valore; una búsqueda en vivo opcional cubre 76 sitios de paste.
Reputación de IP
Sus IP frente a nodos de salida de Tor, Spamhaus DROP, AbuseIPDB y AlienVault OTX; las direcciones de nube compartidas no le perjudican.
Redes sociales y anuncios
Canales oficiales, perfiles falsos y anuncios fraudulentos en las bibliotecas de anuncios de LinkedIn, Meta y TikTok, con sus propios anuncios excluidos.
Almacenamiento en la nube sin proteger
Archivos en buckets públicos de S3, Azure Blob y Google Cloud que coinciden con su organización, clasificados por sensibilidad.
Código, enlaces cortos y feeds de phishing
Secretos en repositorios públicos (más de 150 patrones), enlaces acortados que apuntan a su dominio y coincidencias de feeds de phishing con su marca.
Respuestas en minutos. El panorama completo en horas.
Empiece con un análisis rápido pasivo en el panel o mediante la API. Solicite la evaluación completa cuando necesite evidencia, una puntuación y un plan.
- 0 minUsted introduce un dominioSin agentes, sin inventario, sin lista de IP.
- ≤ 30 minResultados del análisis rápidoCada servidor expuesto con sus puertos, CVE y grupo de riesgo, en el panel o a través de la API.
- ≈ 3 hEvaluación completaUn informe de más de 100 páginas con puntuación de postura, las 10 acciones principales y 22 conjuntos de datos, en PDF, CSV o JSON.
Ver el análisis rápido
Vea cómo se ejecuta un análisis sobre un dominio de ejemplo y haga clic en cualquier servidor para ver sus puertos, CVE y software.
- 1Evidencia del dominioRegistros CT, registros DNS, fuentes pasivas de subdominios
- 2Mapeo de resoluciónNombres que se resuelven a direcciones IP públicas
- 3Enriquecimiento de la exposiciónPuertos, productos, banners y CVE conocidos
- 4Agrupación por riesgoPrimero los servidores vulnerables, inusuales y expuestos
Animación acortada a unos pocos segundos. Un análisis pasivo real devuelve sus resultados en 30 minutos. Datos ficticios.
Un análisis rápido en minutos, o la evaluación completa en horas.
El análisis rápido es una mirada pasiva a sus servidores, en el panel o mediante la API. La evaluación completa es el análisis integral, desde la perspectiva del atacante, de infraestructura, personas y marca, entregado como informe y datos.
| Análisis rápidoAttack Surface Discovery | Evaluación completaInforme de superficie de ataque | |
|---|---|---|
| Dónde | Solo en el panel, o iniciado y consultado mediante la API | Iniciado en el panel o mediante la API, entregado como PDF + CSV o JSON |
| Tiempo | Resultados en 30 minutos | Unas 3 horas para el análisis completo, con los módulos de personas, marca y verificación |
| Método | Solo pasivo: ningún paquete llega a sus servidores | Pasivo por defecto, más una verificación activa opcional que usted activa |
| Cobertura | Servidores, puertos abiertos, tecnologías, CVE y CPE | Red, personas, aplicaciones, infraestructura y panorama de amenazas, más de 40 módulos |
| Resultado | Servidores agrupados por riesgo, cada uno con una vista de detalle | Informe de más de 100 páginas, 12 categorías puntuadas, 10 acciones principales, 22 conjuntos de datos |
| Ideal para | Una respuesta rápida, un dominio nuevo, una conversación comercial | Informes para el consejo y auditoría, clientes de MSSP, una base de referencia para la corrección |
¿Necesita solo un área de riesgo?
Ejecute una evaluación específica que lance solo los módulos que ese informe necesita. Los siete forman parte de la evaluación completa.
Eche un vistazo a una evaluación completa.
Recorra una versión anonimizada de un Full Attack Surface Report real. La empresa, los nombres de host y las direcciones IP son ficticios; la estructura, las métricas y la redacción son las que usted recibe.
Resumen ejecutivo
Resumen
La evaluación abarcó 62 hosts bajo northwind-example.com; 41 se resolvieron a direcciones IP y 37 tenían puertos abiertos. La puntuación de postura es 55/100 (aceptable) con un riesgo operativo de 5,6/10 (elevado). La puntuación se limitó a 55 porque tres activos públicos tenían un riesgo compuesto de al menos 8,0. Priorice la rotación de credenciales, proteja el archivo en la nube expuesto y restrinja los puertos de bases de datos accesibles desde internet.
Hallazgos clave
- CríticoMySQL (3306) es accesible desde internet en 14 hosts que comparten una IP.
- Alta27 registros de credenciales corporativas en 6 buzones, incluidas entradas recientes de stealer logs.
- AltaUn archivo clasificado como sensible en un bucket de nube pública que coincide con el nombre de la empresa.
- AltaSe infiere un CVE incluido en CISA KEV en 5 hosts; aún hay que confirmar la versión del producto.
- Media4 dominios similares ejecutan servidores web activos; 1 está marcado como suplantación de marca.
Datos ficticios con fines ilustrativos. La estructura, los nombres de las métricas y las recomendaciones proceden de un informe real, y los 14 conjuntos de datos restantes figuran en el manifiesto de exportación del PDF.
Seis pasos, de un dominio a un plan.
- 1Entender el objetivo¿Quién está detrás del dominio y qué le importa?
- 2Descubrir todos los nombres de host17 fuentes, incluidos datos filtrados y nuestro propio monitor de CT.
- 3Enriquecer y mapear la infraestructuraPuertos, productos, CVE y quién opera realmente cada red.
- 4Personas, marca y el undergroundCredenciales, personas de alto valor, sitios similares y conversaciones.
- 5Verificar, con seguridadComprobaciones activas opcionales, con límites estrictos.
- 6Conciliar, puntuar e informarNada se entrega hasta que la evidencia cuadra.
De un dominio a una superficie de ataque priorizada.
Una evaluación completa parte de casi nada, solo del dominio que usted envía, y avanza hacia fuera como lo haría un atacante. Los módulos de infraestructura, personas y marca se ejecutan en paralelo y cada uno alimenta al siguiente. Un análisis solo se marca como completado cuando han terminado todos los módulos necesarios, de modo que nunca recibe un informe parcial.
Un análisis, más de 40 módulos que se alimentan entre sí.
Más de 40 módulos, pero no 40 comprobaciones aisladas. Los resultados fluyen entre ellos: los registros filtrados aportan hostnames, el contexto de la empresa orienta la atribución de red y la relevancia, y los hallazgos de credenciales deciden a qué personas se les hace un análisis VIP en profundidad. Haga clic en cualquier módulo para ver qué utiliza y qué alimenta.
Deslice hacia los lados para ver todo el gráfico
Contexto de la empresa
Entidad jurídica, sector, tramo de tamaño, sede y países, cada uno con su evidencia, además de la presión de amenazas del sector y del país.
- · orientarazón social + tramo de tamaño
- · orienta
- · orienta
- · orienta
- · orienta
Todo lo demás, cuando lo desee.
Puntuación, capítulos del informe, opciones de configuración y exportación de datos. Abra lo que necesite.
Una puntuación de postura. Siempre explicada.
Doce categorías se resumen en una única puntuación de postura de seguridad de 0 a 100, en la que las credenciales y las vulnerabilidades pesan más. Los recuentos se escalan de forma logarítmica, y los problemas repartidos en muchos hosts pesan más que los aislados. Una segunda puntuación, el riesgo operativo, sigue a sus peores hosts.
La media ponderada fue de 65, pero se limitó a 55 porque tres activos expuestos a internet tienen un riesgo compuesto de 8,0 o superior.
Límites de seguridad, no promedios
Una buena media no puede ocultar un área críticamente comprometida. Si existen activos de alto riesgo, la puntuación de postura se limita y el informe explica por qué.
Niveles de evidencia en cada CVE
Cada CVE se etiqueta como Verificado, Observado, Inferido o Potencial. Indíquenos las versiones reales de sus servicios y los falsos positivos desaparecen.
«No evaluado» nunca significa «limpio»
Los módulos omitidos o incompletos se indican con un diagnóstico y se excluyen de la puntuación. Un cero nunca se presenta como una buena noticia.
Una puntuación de riesgo para cada host
Cada activo recibe un riesgo compuesto de 0 a 10. Los problemas que coinciden en un mismo host, como una superficie de inicio de sesión más software vulnerable más un nombre sensible, se acumulan en lugar de sumarse sin más, de modo que los hosts que requieren atención suben al primer puesto.
Cinco capítulos. La visión de un atacante.
El informe completo se organiza como un atacante exploraría su empresa: la red, las personas, las aplicaciones, la infraestructura y el panorama de amenazas que las rodea.
Red
Qué rangos de IP, proveedores y países componen su huella, y cuáles opera usted realmente. La titularidad se decide con evidencia, de modo que el nombre de un registrante por sí solo nunca incluye un rango en el alcance.
«¿Qué redes le atribuiría un atacante y podría equivocarse?»
- Rangos IP de la organización
- Intervalos candidatos de registros regionales, clasificados desde operados por el cliente hasta rechazados, con los motivos a la vista.RIPE · ARIN · RDAP · FCrDNS
- Contexto de red
- Red del registro, titular y rango que contiene cada IP de host.RDAP
- Proveedores de hosting
- Distribución por IP pública única, con una nota sobre el riesgo de concentración.
- Distribución geográfica
- Mapa mundial de dónde se alojan sus hosts, por país.
Su alcance, su marca, su idioma.
Cada evaluación se configura en un asistente de cinco pasos en la plataforma. Elija un informe, defina su alcance, personalícelo con su marca, seleccione módulos y excluya lo que no es suyo; después, inícielo.
Ejecute la evaluación completa para tener visibilidad total y una referencia de partida, o un informe específico que ejecuta solo los módulos necesarios.
Un informe para la dirección. Datos para sus herramientas.
El PDF cuenta la historia para la dirección y los auditores. Los conjuntos de datos permiten a los analistas filtrar, ordenar y automatizar. Proceden de la misma evaluación, por lo que las cifras siempre coinciden.
- Informe en PDF
- Más de 100 páginas en cinco capítulos, en marca blanca con su identidad corporativa y redactadas en uno de cinco idiomas.
- Conjuntos de datos CSV
- 22 conjuntos de datos, uno por tema, listos para Excel. Todas las filas, no solo las 200 primeras del PDF.
- JSON
- Los mismos conjuntos de datos en JSON para herramientas, pipelines e integraciones.
- API
- Obtenga las evaluaciones por programación y alimente su SIEM, su sistema de ticketing o sus propios paneles de cliente.
[
{
"fqdn": "staging-git.northwind-example.com",
"ip": "192.0.2.45",
"cve_id": "CVE-2023-44487",
"cvss": 7.5,
"evidence_level": "inferred",
"sources": ["shodan", "cvedb"],
"verified": false,
"port": 443,
"detected_product": "nginx",
"detected_version": "1.18.0",
"known_version_user_provided": null,
"likely_false_positive": false
}
]FQDN;IP;Risk Score;Open Ports;Exposure Type;Business Function
staging-git.northwind-example.com;192.0.2.45;9;22,443,8443;Cloud-managed;Source code
vpn.northwind-example.com;203.0.113.14;8;443;VPN/Auth gateway;Remote access
api.northwind-example.com;198.51.100.20;7;443,3306;Cloud-managed;API
mail.northwind-example.com;198.51.100.31;3;25,443;Cloud-managed;Email
www.northwind-example.com;203.0.113.80;2;80,443;Cloud-managed;WebsiteIndicadores sobre los que actuar, etiquetados según lo que son.
La inteligencia pública puede ser incompleta, histórica o estar mal atribuida. En lugar de ocultarlo, cada informe indica con qué solidez se respalda cada hallazgo, de modo que su equipo pueda validar rápido y actuar sobre lo que importa.
Qué obtiene
- Una visión desde fuera de lo que un atacante puede descubrir, partiendo solo de su dominio
- Shadow IT, hosts olvidados y servicios de terceros que faltan en su inventario
- Indicadores de CVE etiquetados por nivel de evidencia, con contexto de KEV y de madurez del exploit
- Exposición de brechas y credenciales que facilita el phishing, el credential stuffing y el social engineering
- Una lista de acciones priorizadas con plazos y activos afectados
Lo que no es
- No es una prueba de penetración: no se explota nada ni se intenta ningún inicio de sesión
- No es prueba de compromiso: una coincidencia de CVE o un avistamiento en una brecha es un indicador que hay que validar
- No es un inventario de activos definitivo: la titularidad descubierta debe confirmarse internamente
- No es un análisis activo por defecto: los módulos activos solo se ejecutan cuando usted los habilita
Preguntas que más nos hacen.
¿Qué es la gestión de la superficie de ataque externa (EASM)?
La gestión de la superficie de ataque externa es el descubrimiento y la evaluación continuos de todo lo que una organización expone a internet: dominios, subdominios, rangos de IP, servidores, servicios abiertos, almacenamiento en la nube y las personas y credenciales que los atacantes pueden encontrar. A diferencia de un escáner interno, parte del exterior, como lo hace un atacante, por lo que también encuentra activos que faltan en su inventario (shadow IT).
¿En qué se diferencia del ASM clásico o de la monitorización de la dark web?
Las herramientas clásicas de superficie de ataque se detienen en hosts, puertos y CVE; la monitorización de la dark web se detiene en los datos filtrados. DarknetSearch combina ambas y las correlaciona: los registros filtrados añaden hostnames al descubrimiento, las credenciales se vinculan con las personas y los servicios que abren, y los productos expuestos se cotejan con las vulnerabilidades que los grupos de ransomware utilizan contra empresas de su sector y país.
¿Necesitan acceso a nuestra red, un agente o una lista de activos?
No. Un análisis parte del dominio público que usted indica. No hacen falta CMDB, diagrama de red, lista de servidores ni rangos de IP. Ese es el objetivo: mostrar lo que puede encontrar alguien ajeno.
¿Tocará el análisis nuestros sistemas?
El Attack Surface Discovery rápido es solo pasivo. En una evaluación completa, la inteligencia pasiva es la opción por defecto. Los módulos activos, como el análisis de puertos, la fuerza bruta de subdominios y la comprobación de vulnerabilidades de solo lectura, se activan opcionalmente en cada análisis y usan solicitudes GET/HEAD seguras sin explotación. Actívelos solo para dominios que esté autorizado a probar.
¿Qué fiabilidad tienen los hallazgos de CVE?
Cada CVE lleva un nivel de evidencia: Verificado, Observado, Inferido o Potencial. Las coincidencias basadas solo en la versión de un producto se etiquetan como tales. Puede introducir las versiones conocidas de sus servicios en el paso de exclusiones para eliminar falsos positivos antes de generar el informe.
¿En qué formatos lo recibimos?
Un informe en PDF y los conjuntos de datos subyacentes, en CSV (un archivo por conjunto de datos, listo para Excel) o JSON. Los análisis también están disponibles mediante nuestra API para integraciones con SIEM, sistemas de ticketing y paneles.
¿Podemos personalizar el informe con nuestra marca para nuestros clientes?
Sí. Las plantillas de marca permiten definir el nombre de la empresa, el logotipo, el estilo de página oscuro o claro, los colores y la tipografía, y guardar una plantilla por cliente. Es muy habitual entre MSSP y consultoras.
¿Qué idiomas se admiten?
Los informes pueden generarse en inglés, alemán, francés, italiano y español.
¿Cuánto tarda una evaluación?
Depende del tamaño de la superficie de ataque y de los módulos que active. En la evaluación de ejemplo mostrada aquí, el proceso pasivo completo se ejecutó en 14 minutos para unos 60 subdominios. Los módulos activos y las superficies muy grandes añaden tiempo.
¿Quién puede usar DarknetSearch?
Solo clientes y socios verificados con registro oficial de empresa. Los clientes finales pueden evaluar activos de su propia organización jurídica; los MSSP pueden evaluar a sus clientes dentro de su contrato.
Vea lo que ve un atacante, antes de que actúe.
Ejecute el análisis rápido en la plataforma o consúltenos sobre una evaluación completa para su empresa o sus clientes.