Herramientas / Ciberseguridad
Conocer tu exposición.Decidir qué corregir.
Redes, aplicaciones, accesos y dominios. Conocé qué analiza cada herramienta y cómo sus resultados ayudan a detectar problemas, validar hallazgos y priorizar mejoras.
Una herramienta.Una función concreta.
Nueve explicaciones breves con voz, subtítulos y transcripción. Los diagramas muestran el funcionamiento de cada herramienta; no representan una auditoría de un cliente.
Nmap
Nmap identifica equipos, puertos y servicios visibles en una red. Ayuda a entender qué está expuesto.
Leer la transcripción
Qué analiza
Nmap identifica equipos, puertos y servicios visibles en una red. Ayuda a entender qué está expuesto.
Cómo funciona
Envía sondas y clasifica las respuestas. La detección de versiones agrega contexto a cada servicio encontrado.
Qué aporta
Aporta un inventario técnico para revisar servicios innecesarios y priorizar actualizaciones. Un puerto abierto requiere interpretación.
Gobuster
Gobuster descubre rutas web y nombres DNS utilizando listas de palabras. Amplía el mapa de una aplicación.
Leer la transcripción
Qué analiza
Gobuster descubre rutas web y nombres DNS utilizando listas de palabras. Amplía el mapa de una aplicación.
Cómo funciona
Prueba candidatos y filtra respuestas según el modo elegido. Los resultados necesitan contraste con el comportamiento normal.
Qué aporta
Aporta rutas o nombres que merecen revisión. Encontrar una ruta no demuestra que sus datos estén accesibles.
DIRB
DIRB busca contenido web que no aparece en la navegación pública. Trabaja con diccionarios de rutas.
Leer la transcripción
Qué analiza
DIRB busca contenido web que no aparece en la navegación pública. Trabaja con diccionarios de rutas.
Cómo funciona
Consulta rutas candidatas y analiza respuestas HTTP. La búsqueda puede recorrer directorios descubiertos según su configuración.
Qué aporta
Ayuda a localizar contenido olvidado para revisar permisos y publicación. Cada coincidencia debe verificarse antes de reportarla.
Nikto
Nikto revisa servidores web buscando configuraciones problemáticas, componentes antiguos y archivos que merecen atención.
Leer la transcripción
Qué analiza
Nikto revisa servidores web buscando configuraciones problemáticas, componentes antiguos y archivos que merecen atención.
Cómo funciona
Combina pruebas conocidas con información de encabezados y respuestas. Su cobertura depende del servidor y las opciones.
Qué aporta
Entrega hallazgos para validar y ordenar. La revisión ayuda a definir ajustes de configuración, permisos y actualizaciones.
sqlmap
sqlmap automatiza pruebas de inyección SQL. Examina cómo entradas de una aplicación interactúan con su base de datos.
Leer la transcripción
Qué analiza
sqlmap automatiza pruebas de inyección SQL. Examina cómo entradas de una aplicación interactúan con su base de datos.
Cómo funciona
Compara respuestas mediante distintas técnicas de prueba. La configuración y el contexto determinan qué puede confirmarse.
Qué aporta
Aporta evidencia para corregir consultas y acceso a datos. La solución suele incluir consultas parametrizadas y permisos adecuados.
Hydra
Hydra permite evaluar autenticación de servicios de red. Ayuda a revisar resistencia frente a intentos repetidos de acceso.
Leer la transcripción
Qué analiza
Hydra permite evaluar autenticación de servicios de red. Ayuda a revisar resistencia frente a intentos repetidos de acceso.
Cómo funciona
Realiza intentos con cuentas y listas de prueba. La frecuencia y el protocolo se ajustan al alcance definido.
Qué aporta
Sus resultados orientan revisión de contraseñas, bloqueos y límites de intentos. La autenticación multifactor se evalúa por separado.
Wfuzz
Wfuzz modifica partes de peticiones web para comparar respuestas. Sirve para explorar rutas, parámetros y comportamiento de aplicaciones.
Leer la transcripción
Qué analiza
Wfuzz modifica partes de peticiones web para comparar respuestas. Sirve para explorar rutas, parámetros y comportamiento de aplicaciones.
Cómo funciona
Sustituye valores por candidatos y filtra resultados por código, tamaño o contenido. Las diferencias requieren análisis.
Qué aporta
Aporta casos para investigar entradas y controles. Una respuesta distinta es una pista, no una vulnerabilidad confirmada.
DNSutils / dig
DNSutils incluye dig para consultar registros DNS. Ayuda a entender cómo un dominio publica servicios y direcciones.
Leer la transcripción
Qué analiza
DNSutils incluye dig para consultar registros DNS. Ayuda a entender cómo un dominio publica servicios y direcciones.
Cómo funciona
Consulta registros como A, MX y TXT en servidores DNS. Comparar respuestas permite investigar inconsistencias de resolución.
Qué aporta
Aporta un mapa de configuración para diagnosticar web y correo. Los registros públicos necesitan interpretación según el servicio.
Netcat
Netcat permite leer y escribir datos en conexiones de red. Es útil para diagnosticar comunicación entre servicios.
Leer la transcripción
Qué analiza
Netcat permite leer y escribir datos en conexiones de red. Es útil para diagnosticar comunicación entre servicios.
Cómo funciona
Abre conexiones o escucha en un puerto según el modo elegido. Las opciones varían entre implementaciones.
Qué aporta
Ayuda a verificar conectividad y respuestas de protocolos. Sus resultados complementan el diagnóstico de red y configuración.
Babel13
Del hallazgo a la solución.
Un resultado automático necesita contexto y validación. Contanos qué sitio, aplicación o infraestructura querés revisar para definir el alcance y las prioridades.
Consultar por WhatsApp