AI Pentest 2 min de lectura

Radiografía de Seguridad Externa: mira en 30s lo que un atacante ve de tu empresa

Lanzamos una herramienta gratuita que analiza, de forma pasiva, la postura de seguridad externa de tu dominio: suplantación de correo, HTTPS, subdominios, puertos, filtraciones públicas y dominios similares. Nota A–F e informe en tu correo.

También en ENPTPT-BR
Radiografía de Seguridad Externa: mira en 30s lo que un atacante ve de tu empresa

Lo que un atacante ve antes de atacar

Todo ataque empieza con reconocimiento. Antes de intentar nada, un atacante observa lo que tu empresa expone públicamente: si se puede suplantar tu correo, si el sitio está bien configurado, qué subdominios y puertos están activos, si hubo filtraciones y si existen dominios parecidos al tuyo listos para phishing.

Creamos la Radiografía de Seguridad Externa para que lo veas primero — gratis, en unos 30 segundos, sin ninguna prueba invasiva. Indicas tu correo corporativo, analizamos su dominio y te enviamos la nota y el informe completo a tu bandeja de entrada.

Qué verifica

  • Correo y anti-suplantación: SPF, DKIM, DMARC, MTA-STS, TLS-RPT y BIMI. Sin DMARC, hoy es posible enviar correos haciéndose pasar por tu empresa.
  • Sitio, HTTPS y certificado: validez del certificado, versión de TLS, redirección y cabeceras de seguridad (HSTS, CSP, clickjacking, cookies).
  • Superficie expuesta: subdominios en registros públicos de certificado, puertos y vulnerabilidades conocidas (datos pasivos) y documentación de API pública (Swagger/GraphQL).
  • Marca y filtraciones: dominios similares registrados, archivos sensibles expuestos, filtraciones públicas conocidas y reputación en blocklists.
  • Caza de datos expuestos: búsquedas listas (Google y GitHub) para que tu equipo verifique.

Pasivo por principio

La Radiografía mira solo información pública — DNS, certificado y cabeceras HTTP de la página inicial. Nada se ejecuta, ningún puerto se fuerza, ningún dato se altera.

Esto es solo la superficie

Un análisis pasivo no encuentra fallos de lógica, control de acceso, problemas en APIs ni datos sensibles expuestos dentro de la aplicación. Eso solo aparece en un pentest autorizado.

Genera tu Radiografía gratis ahora →

Si el resultado asusta, habla con nosotros sobre un pentest.