IntruforceUna segunda opinión
Valide sus suposiciones y descubra lo que los procesos actuales pueden pasar por alto.
Para equipos de seguridad
Ya tiene herramientas. ¿Tiene confianza?
Obtenga una visión independiente de lo que su empresa expone a internet, valide lo que importa y descubra lo que sus procesos actuales podrían pasar por alto.
Solo revisión externa · Nada que instalar · Ninguna prueba activa sin su autorización
- Sin despliegue
- Sin acceso interno
- Empiece con el dominio de su empresa
Software desactualizado con fallos que ya usan los atacantes, para corregirlos primero.
SeguriScan · my.intruforce.comEmpresa de demostración, datos de ejemploDatos de ejemplo
Un fallo conocido en un servidor VPN, marcado como usado por atacantes, con el plazo para corregirlo
| CVE | Producto | Activo | Puertos | CVSS | Sev | Tier | Publicación |
|---|---|---|---|---|---|---|---|
| KEV | fortios7.2.5 | vpn.example.com | 443 | 9,8 | C | T2 | 9 feb 2024 |
| KEV | jenkins2.426.1 | ci.example.com | 443 | 9,8 | C | T2 | 24 ene 2024 |
| KEV | tomcat9.0.65 | api.example.com | 443 | 9,8 | C | T2 | 10 mar 2025 |
| fortios7.2.5 | vpn.example.com | 443 | 9,8 | C | T2 | 12 mar 2024 | |
| php8.3.24 | www.example.com | 80443 | 9,8 | C | T2 | 21 oct 2026 | |
| php8.3.24 | www.example.com | 80443 | 8,1 | H | T2 | 21 oct 2026 | |
| http_server2.4.54 | www.example.com | 80443 | 9,8 | C | T2 | 1 jul 2024 | |
| http_server2.4.54 | www.example.com | 80443 | 9,8 | C | T2 | 7 mar 2023 | |
| openssh8.9p1 | www.example.com | 22 | 8,1 | H | T2 | 1 jul 2024 | |
| openssh9.2p1 | 192.0.2.25 | 22 | 8,1 | H | T2 | 1 jul 2024 |
CVE-2024-21762CWE-787
vpn.example.com
CVSS9,8Crítico
CríticoT2 · confianzaKEV · ransomwareexplotación: confirmadaEPSS 83,4%
vpn.example.com
CVSS9,8v3.1
ExplotaciónKEVEPSS 83,4%
ConfianzaT2observado
Publicada9 feb 2024
Producto y activo
- Producto
- fortios · fortinet
- Versión
- 7.2.5
- Activo
- vpn.example.com
- Estado
- Candidato
- Puertos
- 443
Fuentes externas
NVD · CVE-2024-21762
CISA KEV ransomware
Se utiliza en campañas de ransomware. Explotación activa: debe quedar resuelto cuanto antes.
- Plazo de corrección
- 16 feb 2024
Aplique las mitigaciones según las instrucciones del fabricante o deje de usar el producto si no hay mitigaciones disponibles.
Un problema: prioridad P1, severidad crítica, un plazo, una descripción técnica y una recomendación para resolverlo
| Prior. | Hallazgo | Activo | EPSS | CVSS | Sev | Confianza | CVE | Comprobado |
|---|---|---|---|---|---|---|---|---|
| P1 | www.example.com | — | 9,8 | C | T2 | CVE-2026-109618 | 8 nov 2026 | |
| P1 | lk.example.com | — | 9,8 | C | T1✓ | — | 8 nov 2026 | |
| P1 | 192.0.2.25 | — | — | C | T1 | — | 8 nov 2026 | |
| P2 | example.com | — | — | C | T2 | — | 8 nov 2026 | |
| P2 | www.example.com | — | — | H | T1 | — | 8 nov 2026 | |
| P1 | vpn.example.com | 83,4% | 9,8 | C | T2 | CVE-2024-21762 | 8 nov 2026 | |
| P2 | 192.0.2.25 | — | — | H | T3 | — | 8 nov 2026 | |
| P2 | cdn.example.com | — | 8,1 | H | T2 | — | 8 nov 2026 | |
| P2 | www.example.com | — | 7,5 | H | T1 | — | 8 nov 2026 | |
| P2 | shop.example.com | — | 7,5 | H | T1✓ | — | 8 nov 2026 | |
| P2 | www.example.com | — | 7,5 | H | T1 | — | 8 nov 2026 | |
| P2 | 192.0.2.25 | — | — | H | T2 | — | 8 nov 2026 | |
| P2 | 192.0.2.21 | — | — | H | T2 | — | 8 nov 2026 | |
| P3 | 192.0.2.21:9090 | — | — | M | T2 | — | 8 nov 2026 | |
| P3 | example.com | — | — | M | T1 | — | 8 nov 2026 |
Catálogo de exposiciones peligrosasSW-EXT-EXPOSURE-11
Exposición peligrosa: base de datos MySQL (3306)
192.0.2.25
PrioridadP1De inmediato
CríticoT1 · confianza
192.0.2.25
Antigüedad3 d.plazo hasta el 13 nov 2026
Explotaciónno
Detectado6 nov 2026comprobado el 8 nov 2026
Descripción
El servidor MySQL responde en el puerto 3306 desde internet. Cualquiera puede probar contraseñas contra él y cualquier vulnerabilidad del servidor queda expuesta directamente.
Recomendaciones
Cierre el puerto 3306 en el perímetro. Si se necesita acceso remoto, permítalo solo desde direcciones conocidas o a través de la VPN.
Ficha de un servidor: nivel de riesgo, puertos abiertos, dominios asociados y lo primero que hay que corregir
| Activo | Riesgo | Problemas | Puertos | Tecnologías | SO | |
|---|---|---|---|---|---|---|
| 9,6 | 11 | 443 | FortiOS | FortiOS 7.2.5 | ||
| 9,4 | 1 | — | — | — | ||
| 9,3 | 22 | 223306920010250 | MySQLElasticsearchOpenSSH+1 | Debian 12 | ||
| 9,1 | 13 | — | — | — | ||
| 8,9 | 2412 | 2280443 | Apache HTTP ServernginxOpenSSH+6 | Ubuntu Linux 22.04 | ||
| lk.example.com | ||||||
| shop.example.com | ||||||
| www.example.com | ||||||
| 8,8 | 1 | — | — | — | ||
| 8,4 | 21 | 2244390901567227017 | Apache TomcatJenkinsGitLab+6 | Ubuntu Linux 22.04 | ||
| 7,9 | 11 | — | — | — | ||
| 7,8 | 1 | 25443587993 | PostfixDovecotnginx+1 | Ubuntu Linux 20.04 | ||
| 7,6 | 1 | — | — | — | ||
| 7,5 | 1 | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| 21 | 80443 | — | — | |||
192.0.2.20 IPv4 Disponible Confirmado
www.example.com
Riesgo8,9Alto
Puertos abiertosUbuntu Linux 22.04Crítico (2)Alto (4)Medio (1)Bajo (2)
Críticos2hallazgos abiertos
SuperficiePuertos: 3importancia elevada: 2
CertificadosTLS ok
Qué cerrar primero Puertos
Formularios de inicio de sesión web Importancia elevada 80443
Formularios de acceso públicos: active la protección contra fuerza bruta y MFA.
Dominios 3
Panel de SeguriScan: activos, servicios abiertos, hallazgos por severidad, fugas de datos y nivel de amenaza por categoría
Panel
Qué requiere atención ahora y cómo se distribuye el nivel de amenaza calculado por categorías.
Servicios y puertos280HTTPS 70HTTP 8−1SSH 50Correo 20Otros 6+1
Nivel de amenaza por categorías
comparación con 2 nov 2026Mejor si baja
Ciclo actual desde 8 novactualizado a 9 nov 2026
6,4
6,4−0,47,6
7,6−0,14,2
4,20,05,8
5,8+0,34,8
4,8−0,93,9
3,9−0,1Requiere atención 4 de 40
Lista de informes: un informe por revisión, descargable en Word o Excel
Informes del perímetro listos, uno por cada comprobación. Cada uno se descarga en DOCX o XLSX.
| Informe | Periodo de la comprobación | Estado | |
|---|---|---|---|
| Informe del perímetro del 8 nov 2026 | desde el 8 nov 2026 | En curso | |
| Informe del perímetro del 2 nov 2026Del período · generado 2 nov 2026 · DOCX, XLSX | 1 nov 2026 — 2 nov 2026 | Finalizado | |
| Informe del perímetro del 26 oct 2026Del período · generado 26 oct 2026 · DOCX, XLSX | 25 oct 2026 — 26 oct 2026 | Finalizado |
Fugas de datos: cuentas filtradas de empleados y clientes, si se filtró también la contraseña y dónde apareció
Fugas de datos 17
acceso por permiso| Cuenta | Contraseña | Fuente | Crit. | Campos | Encontrada |
|---|---|---|---|---|---|
| a.m*****@example.comStealer log · 8 nov 2026 | sí | Stealer log | C | emailpasswordURL | 8 nov 2026 |
| j.r****@example.comStealer log · 8 nov 2026 | sí | Stealer log | C | emailpasswordURL | 8 nov 2026 |
| s.p*****@example.comCombolist 2026-08 · 31 oct 2026 | sí | Combolist 2026-08 | H | emailpassword | 31 oct 2026 |
| d.l****@example.comStealer log · 24 oct 2026 | sí | Stealer log | H | emailpasswordURL | 24 oct 2026 |
| it-support@example.com✓travelbook.example breach · 10 oct 2026 | sí | travelbook.example breach | H | emailpassword hash | 10 oct 2026 |
| m.g*****@example.comStealer log · 26 sep 2026 | sí | Stealer log | H | emailpasswordURL | 26 sep 2026 |
Las contraseñas y los hashes se muestran enmascarados. El acceso a los valores completos se activa para la organización previa solicitud.
El verdadero reto
Encontrar el problema es la parte fácil.
Para la mayoría de equipos de seguridad, lo difícil es todo lo que viene después.
“Ya lo sabemos, pero nadie lo corrige.”
“TI dice que no es importante.”
“Temen romper algo en producción.”
“No tengo argumentos para que avance.”
El descubrimiento no es el cuello de botella. Convertir hallazgos en acciones, sí.
Por qué los equipos eligen IntruForce
Porque encontrar problemas no basta.
También hay que explicar por qué importan, priorizar lo que merece atención y ayudar a los equipos operativos a avanzar sin miedo a romper producción.
Automatización y experiencia
La tecnología encuentra las señales. Los expertos ayudan a interpretarlas.
Impulsamos la acción
Use evidencia y contexto para alinear a los equipos de TI y a la dirección.
Foco en lo que importa
No todos los hallazgos merecen atención inmediata. Ayudamos a separar la señal del ruido.
Cómo SeguriScan fija la prioridad →Respeto por producción
Las recomendaciones son prácticas y buscan minimizar el riesgo operativo.
Recupere su tiempo
Reduzca el tiempo que su equipo dedica a:
- Validar si las exposiciones son reales.
- Perseguir activos olvidados y sin gestionar.
- Preparar evidencia para discusiones internas.
- Explicar riesgos a equipos ajenos a seguridad.
- Decidir qué merece atención realmente.
Menos tiempo demostrando el problema. Más tiempo resolviéndolo.
Por qué IntruForce
Creado por profesionales, para la realidad de los equipos de TI.
La mayoría de organizaciones no tienen dificultades por falta de herramientas de seguridad, sino porque traducir hallazgos en decisiones exige tiempo, coordinación y experiencia.
IntruForce ayuda a los equipos a descubrir riesgos externos, priorizar lo que importa e impulsar la acción en la organización, porque los programas de seguridad avanzan cuando el conocimiento se convierte en acción.
Qué hace diferente a IntruForce
- Una vista externa de su exposición, tal como la ve un atacante
- Hallazgos priorizados para actuar, no para investigar sin fin
- Informes pensados para la dirección y para los equipos técnicos
- Recomendaciones basadas en experiencia real en seguridad
- Rápido de adoptar, sin despliegues complejos
- Funciona junto a las herramientas de seguridad que ya usa
Cómo funciona
Tres pasos. Sin instalación.
Empiece con lo que ya conoce.
- Comparta el dominio de su empresa
- Añada otros activos solo si los tiene
- No se requiere acceso interno
- Confirme por escrito qué sistemas son suyos: no revisamos nada más
Descubrimos lo que los atacantes ya saben de usted.
- Activos olvidados
- Servicios expuestos
- Filtraciones de credenciales de empleados
- Riesgos que merecen atención inmediata
Sepa exactamente qué hacer después.
- Qué merece atención inmediata
- Qué puede esperar
- Qué corregir primero
- Cómo explicarlo internamente
Qué recibe
Qué cubre una evaluación.
Resultados, no solo entregables: hallazgos que puede validar, explicar y accionar. El alcance exacto y lo que recibirá se acuerdan con usted antes de comenzar.
Revisión de la exposición externa
Activos desconocidos, servicios expuestos y riesgos sin gestionar que requieren atención.
Inteligencia sobre filtraciones de datos
Credenciales de empleados y datos expuestos públicamente vinculados a su organización.
Hallazgos priorizados
Evidencia para validar la severidad y explicar por qué ciertos problemas merecen acción.
Perspectiva experta
Apoyo para interpretar resultados y valorar opciones de corrección, dentro del alcance acordado con usted.
Recomendaciones accionables
Recomendaciones que sus equipos pueden aplicar de forma realista y sin interrupciones innecesarias.
Comunicación lista para dirección
Resúmenes claros para respaldar conversaciones con la dirección y los responsables operativos.
La diferencia IntruForce
Para equipos que ya tienen herramientas pero aún necesitan confianza.
Descubrimos puntos ciegos, validamos lo que importa, ayudamos a comunicar el riesgo y acompañamos la conversión de hallazgos en acciones, combinando visión independiente, automatización y criterio experto.
Preguntas, resueltas
Preguntas frecuentes
Ya tenemos herramientas de seguridad. ¿Para qué necesitamos esto?
Porque las herramientas son solo una parte del panorama. Ayudamos a validar suposiciones, identificar puntos ciegos y aportar una perspectiva independiente sobre su exposición externa.
¿Esto sustituye nuestro stack actual?
No. SeguriScan no sustituye a su escáner de vulnerabilidades; trabaja junto a él y añade qué es realmente accesible, qué cambió, qué CVE nuevos aplican, las contraseñas filtradas y los sitios falsos que imitan su marca, ordenados por qué corregir primero.
¿En qué se diferencia de las plataformas de gestión de superficie de ataque (ASM)?
Además de descubrir lo que está expuesto, aportamos contexto y ayudamos a su equipo a convertir los hallazgos en acciones.
¿Solo identifican vulnerabilidades?
No. También identificamos activos desconocidos, servicios expuestos, datos de filtraciones, incluidos registros de malware que roba contraseñas, y riesgos sin gestionar.
¿Esto afectará a los sistemas en producción?
SeguriScan revisa sus sistemas desde fuera, durante el piloto y después. Cualquier prueba activa se acuerda con usted antes de ejecutarse.
¿Y si los equipos de TI se resisten a la corrección?
Aportamos evidencia, priorización y recomendaciones que ayudan a explicar por qué ciertas acciones importan, y reducen la preocupación por cambios innecesarios.
¿Qué ocurre cuando enviamos una solicitud?
Le escribiremos por correo para hablar del piloto y acordar los siguientes pasos. Sin compromiso de continuar. Ninguna prueba activa sin su autorización.
¿Y si no tenemos tiempo de investigarlo todo?
Precisamente por eso importa la priorización. Ayudamos a su equipo a centrarse primero en lo que merece atención.
Lecturas recomendadas
Artículos del equipo de IntruForce
Empiece ahora
Solicite un piloto gratuito de SeguriScan.
Envíe su dominio, un correo de trabajo y, si lo desea, una lista de activos al equipo de IntruForce para solicitar un piloto gratuito.
- Sin instalación
- Sin acceso a su red interna
- Ninguna prueba activa sin su autorización