Una segunda opinión
Valide sus suposiciones y descubra lo que los procesos actuales pueden pasar por alto.
Para equipos de seguridad
Ya tiene herramientas. ¿Tiene confianza?
Obtenga una visión independiente de lo que su empresa expone a internet, valide lo que importa y descubra lo que sus procesos actuales podrían pasar por alto.
Solo revisión externa · Nada que instalar · Usted autoriza las pruebas activas por separado
- Sin despliegue
- Sin acceso interno
- Empiece con el dominio de su empresa
Software desactualizado con fallos que ya usan los atacantes, para corregirlos primero.
SeguriScan · my.intruforce.comEmpresa de demostración, datos de ejemploDatos de ejemplo
Un fallo conocido en un servidor VPN, marcado como usado por atacantes, con el plazo para corregirlo
| CVE | Producto | Activo | CVSS | Sev |
|---|---|---|---|---|
| KEV | fortios7.2.5 | vpn.example.com | 9,8 | C |
| KEV | jenkins2.426.1 | ci.example.com | 9,8 | C |
| KEV | tomcat9.0.65 | api.example.com | 9,8 | C |
| fortios7.2.5 | vpn.example.com | 9,8 | C | |
| http_server2.4.54 | www.example.com | 9,8 | C | |
| http_server2.4.54 | www.example.com | 9,8 | C | |
| openssh8.9p1 | www.example.com | 8,1 | A | |
| openssh9.2p1 | 192.0.2.25 | 8,1 | A |
CVE-2024-21762
vpn.example.com
CVSS9,8Crítico
CríticoT2 · confianzaKEV · ransomwareexplotación: confirmadaEPSS 83,4%
vpn.example.com
CVSS9,8v3.1
ExplotaciónKEVEPSS 83,4%
Publicada9 feb 2024
Producto y activo
- Producto
- fortios · fortinet
- Versión
- 7.2.5
- Activo
- vpn.example.com
- Puertos
- 443
CISA KEV ransomware
Se utiliza en campañas de ransomware. Explotación activa: debe quedar resuelto cuanto antes.
- Plazo de corrección
- 16 feb 2024
Fuentes externas
NVD · CVE-2024-21762
Un problema: prioridad P1, severidad crítica, un plazo, una descripción técnica y una recomendación para resolverlo
| Prior. | Hallazgo | Activo | CVSS | Sev |
|---|---|---|---|---|
| P1 | lk.example.com | 9,8 | C | |
| P1 | 192.0.2.25 | — | C | |
| P2 | example.com | — | C | |
| P2 | www.example.com | 9,4 | C | |
| P1 | vpn.example.com | 9,8 | C | |
| P2 | 192.0.2.25 | — | A | |
| P2 | cdn.example.com | 8,1 | A | |
| P2 | www.example.com | 7,5 | A | |
| P3 | example.com | — | M |
Catálogo de exposiciones peligrosasSW-EXT-EXPOSURE-11
Exposición peligrosa: base de datos MySQL (3306)
192.0.2.25
PrioridadP1De inmediato
CríticoT1 · confianza
192.0.2.25
Antigüedad3 dplazo hasta el 23 oct 2026
Explotaciónno
Detectado16 oct 2026
Descripción
El servidor MySQL responde en el puerto 3306 desde internet. Cualquiera puede probar contraseñas contra él y cualquier vulnerabilidad del servidor queda expuesta directamente.
Recomendaciones
Cierre el puerto 3306 en el perímetro. Si se necesita acceso remoto, permítalo solo desde direcciones conocidas o a través de la VPN.
Ficha de un servidor: nivel de riesgo, puertos abiertos, dominios asociados y lo primero que hay que corregir
Buscar por activo
| Activo | Riesgo | Problemas | |
|---|---|---|---|
| 8,1 | 2112 | ||
| lk.example.com | |||
| shop.example.com | |||
| www.example.com | |||
| 9,1 | 12 | ||
| 9,6 | 11 | ||
| — | 12 | ||
| 7,8 | 1 | ||
| 7,5 | 1 | ||
192.0.2.20 IPv4 Disponible Confirmado
www.example.com
Riesgo8,1Alto
Puertos abiertosUbuntu Linux 22.04Bajo (2)Medio (1)Alto (1)Crítico (2)
Críticos2hallazgos abiertos
SuperficiePuertos: 2importancia elevada: 2
CertificadosTLS ok
Qué cerrar primero Puertos
Formularios de inicio de sesión web Importancia elevada 80443
Formularios de acceso públicos: active la protección contra fuerza bruta y MFA.
Dominios 3
Panel de SeguriScan: activos, servicios abiertos, hallazgos por severidad, fugas de datos y nivel de amenaza por categoría
Panel
Qué requiere atención ahora y cómo se distribuye por categorías el nivel de amenaza calculado.
Servicios y puertos24HTTPS 7HTTP 6SSH 5Correo 2Otros 4
Nivel de amenaza por categorías
comparación con 12 oct 2026Mejor si baja
Ciclo actual desde 18 octactualizado a 19 oct 2026
6,4
6,4−0,47,6
7,6−0,14,2
4,20,05,8
5,8+0,34,8
4,8−0,93,9
3,9−0,1Requiere atención 4 de 40
Lista de informes: un informe por revisión, descargable en DOCX
Informes del perímetro listos: uno por comprobación. Cada uno se descarga en DOCX.
| Informe | Periodo de la comprobación | Estado | |
|---|---|---|---|
| Informe del perímetro del 18 oct 2026 | desde el 18 oct 2026 | En curso | Español |
| Informe del perímetro del 12 oct 2026 | 11 oct 2026 – 12 oct 2026 | Finalizado | Español |
| Informe del perímetro del 5 oct 2026 | 4 oct 2026 – 5 oct 2026 | Finalizado | Español |
Fugas de datos: cuentas filtradas de empleados y clientes, si se filtró también la contraseña y dónde apareció
Fugas de datos 17
acceso por permisoLas contraseñas y los hashes se muestran enmascarados. Solo los usuarios con acceso a datos personales ven los valores completos.
| Cuenta | Contraseña | Fuente | Sev | Campos | Encontrada |
|---|---|---|---|---|---|
| a.m*****@example.comStealer log · 18 oct 2026 | sí | Stealer log | C | email, password, URL | 18 oct 2026 |
| j.r****@example.comStealer log · 18 oct 2026 | sí | Stealer log | C | email, password, URL | 18 oct 2026 |
| s.p*****@example.comCombolist 2026-08 · 10 oct 2026 | sí | Combolist 2026-08 | A | email, password | 10 oct 2026 |
| d.l****@example.comStealer log · 3 oct 2026 | sí | Stealer log | A | email, password, URL | 3 oct 2026 |
| it-support@example.comtravelbook.example breach · 19 sep 2026 | sí | travelbook.example breach | A | email, password hash | 19 sep 2026 |
| m.g*****@example.comStealer log · 5 sep 2026 | sí | Stealer log | A | email, password, URL | 5 sep 2026 |
El verdadero reto
Encontrar el problema es la parte fácil.
Para la mayoría de equipos de seguridad, lo difícil es todo lo que viene después.
“Ya lo sabemos, pero nadie lo corrige.”
“TI dice que no es importante.”
“Temen romper algo en producción.”
“No tengo argumentos para que avance.”
El descubrimiento no es el cuello de botella. Convertir hallazgos en acciones, sí.
Por qué los equipos eligen IntruForce
Porque encontrar problemas no basta.
También hay que explicar por qué importan, priorizar lo que merece atención y ayudar a los equipos operativos a avanzar sin miedo a romper producción.
Automatización y experiencia
La tecnología encuentra las señales. Los expertos ayudan a interpretarlas.
Impulsamos la acción
Use evidencia y contexto para alinear a los equipos de TI y a la dirección.
Foco en lo que importa
No todos los hallazgos merecen atención inmediata. Ayudamos a separar la señal del ruido.
Cómo SeguriScan fija la prioridad →Respeto por producción
Las recomendaciones son prácticas y buscan minimizar el riesgo operativo.
Recupere su tiempo
Reduzca el tiempo que su equipo dedica a:
- Validar si las exposiciones son reales.
- Perseguir activos olvidados y sin gestionar.
- Preparar evidencia para discusiones internas.
- Explicar riesgos a equipos ajenos a seguridad.
- Decidir qué merece atención realmente.
Menos tiempo demostrando el problema. Más tiempo resolviéndolo.
Por qué IntruForce
Creado por profesionales, para la realidad de los equipos de TI.
La mayoría de organizaciones no tienen dificultades por falta de herramientas de seguridad, sino porque traducir hallazgos en decisiones exige tiempo, coordinación y experiencia.
IntruForce ayuda a los equipos a descubrir riesgos externos, priorizar lo que importa e impulsar la acción en la organización, porque los programas de seguridad avanzan cuando el conocimiento se convierte en acción.
Qué hace diferente a IntruForce
- Una vista externa de su exposición, tal como la ve un atacante
- Hallazgos priorizados para actuar, no para investigar sin fin
- Informes pensados para la dirección y para los equipos técnicos
- Recomendaciones basadas en experiencia real en seguridad
- Rápido de adoptar, sin despliegues complejos
- Funciona junto a las herramientas de seguridad que ya usa
Cómo funciona
Tres pasos. Sin instalación.
Empiece con lo que ya conoce.
- Comparta el dominio de su empresa
- Añada otros activos solo si los tiene
- No se requiere acceso interno
- Confirme por escrito qué sistemas son suyos: no revisamos nada más
Descubrimos lo que los atacantes ya saben de usted.
- Activos olvidados
- Servicios expuestos
- Filtraciones de credenciales de empleados
- Riesgos que merecen atención inmediata
Sepa exactamente qué hacer después.
- Qué merece atención inmediata
- Qué puede esperar
- Qué corregir primero
- Cómo explicarlo internamente
Qué recibe
Qué cubre una evaluación.
Resultados, no solo entregables: hallazgos que puede validar, explicar y accionar. El alcance exacto y lo que recibirá se acuerdan con usted antes de comenzar.
Revisión de la exposición externa
Activos desconocidos, servicios expuestos y riesgos sin gestionar que requieren atención.
Inteligencia sobre filtraciones de datos
Credenciales de empleados y datos expuestos públicamente vinculados a su organización.
Hallazgos priorizados
Evidencia para validar la severidad y explicar por qué ciertos problemas merecen acción.
Perspectiva experta
Apoyo para interpretar resultados y valorar opciones de corrección, dentro del alcance acordado con usted.
Recomendaciones accionables
Recomendaciones que sus equipos pueden aplicar de forma realista y sin interrupciones innecesarias.
Comunicación lista para dirección
Resúmenes claros para respaldar conversaciones con la dirección y los responsables operativos.
La diferencia IntruForce
Para equipos que ya tienen herramientas pero aún necesitan confianza.
Descubrimos puntos ciegos, validamos lo que importa, ayudamos a comunicar el riesgo y acompañamos la conversión de hallazgos en acciones, combinando visión independiente, automatización y criterio experto.
Preguntas, resueltas
Preguntas frecuentes
Ya tenemos herramientas de seguridad. ¿Para qué necesitamos esto?
Porque las herramientas son solo una parte del panorama. Ayudamos a validar suposiciones, identificar puntos ciegos y aportar una perspectiva independiente sobre su exposición externa.
¿Esto sustituye nuestro stack actual?
No. SeguriScan no sustituye a su escáner de vulnerabilidades; trabaja junto a él y añade qué es realmente accesible, qué cambió, qué CVE nuevos aplican, las contraseñas filtradas y los sitios falsos que imitan su marca, ordenados por qué corregir primero.
¿En qué se diferencia de las plataformas de gestión de superficie de ataque (ASM)?
Además de descubrir lo que está expuesto, aportamos contexto y ayudamos a su equipo a convertir los hallazgos en acciones.
¿Solo identifican vulnerabilidades?
No. También identificamos activos desconocidos, servicios expuestos, datos de filtraciones, incluidos registros de malware que roba contraseñas, y riesgos sin gestionar.
¿Esto afectará a los sistemas en producción?
La revisión observa sus sistemas desde fuera, y cualquier prueba activa se acuerda con usted antes de ejecutarse.
¿Y si los equipos de TI se resisten a la corrección?
Aportamos evidencia, priorización y recomendaciones que ayudan a explicar por qué ciertas acciones importan, y reducen la preocupación por cambios innecesarios.
¿Qué ocurre cuando enviamos una solicitud?
Su solicitud de revisión queda registrada para el equipo de IntruForce y respondemos a su correo de trabajo para acordar el alcance de la revisión. Las pruebas activas requieren su autorización por separado.
¿Y si no tenemos tiempo de investigarlo todo?
Precisamente por eso importa la priorización. Ayudamos a su equipo a centrarse primero en lo que merece atención.
Lecturas recomendadas
Artículos del equipo de IntruForce
Su primer paso
Solicite una revisión de seguridad externa.
Envíe su dominio, un correo de trabajo y, si lo desea, una lista de activos al equipo de IntruForce para solicitar una revisión inicial.
- Sin instalación
- Sin acceso a su red interna
- Usted autoriza las pruebas activas por separado