SeguriScan
Vea cómo funciona SeguriScan, pantalla a pantalla
SeguriScan, la plataforma de IntruForce, revisa los sitios web y sistemas de su empresa accesibles desde internet y busca datos de la empresa y contraseñas de trabajo expuestos en fugas. Muestra a su equipo qué corregir primero. A continuación, una empresa de ejemplo, desde su dominio hasta el informe para la dirección.
SeguriScan cubre los sistemas accesibles desde internet. No evalúa su red interna.
Solo revisión externa · Nada que instalar · Usted autoriza las pruebas activas por separado
En breve
Qué distingue a SeguriScan.
Vulnerabilidades cruzadas con sus propios sistemas.
Las vulnerabilidades conocidas se cruzan con las versiones de software de sus sistemas: usted ve lo que puede afectarle, no un listado general de alertas que leer una por una. Paso 4: Software desactualizado →
Menos falsas alarmas, sin duplicados.
Los resultados de muchas comprobaciones forman una sola lista, las falsas alarmas típicas se descartan automáticamente y cada problema indica qué tan seguros estamos de que aplica. Cómo decide SeguriScan qué importa →
Nada que instalar, ningún equipo que comprar.
SeguriScan es un servicio en la nube que revisa su empresa desde internet, como la ve alguien de fuera; no se instala ningún software en sus servidores. Paso 1: Su dominio →
Encuentra sistemas que no sabía que tenía.
A partir de su dominio, SeguriScan encuentra servidores y sitios web que nadie incluyó en la lista, como los que configuró alguien que ya no está en la empresa, y usted los confirma antes de que se revisen. Paso 2: Sistemas que no conocía →
Creado por especialistas en pruebas de intrusión.
Los pentesters de IntruForce, que ponen a prueba las defensas intentando entrar, crearon SeguriScan para automatizar su propio trabajo, y un analista de IntruForce responde sus preguntas en el propio problema. Paso 7: Consultar a un analista →
1 / 9 · Sus sistemas
Todo empieza por su dominio.
Usted nos envía su dominio o sus rangos de direcciones y firma una autorización por escrito; después los cargamos en SeguriScan. SeguriScan rechaza las direcciones locales o internas: no son accesibles desde internet.
- Solo se cargan con su autorización por escrito
- Rechazada: dirección interna
2 / 9 · Sistemas · Cambios
Encuentre sistemas que no conocía.
A partir de la lista de la empresa, SeguriScan encontró los servidores y sitios web que hay detrás, incluso algunos que no figuraban en ella; la empresa los confirma antes de que se revisen. La mayoría tiene una puntuación de riesgo de 0 a 10, y se marcan los cambios desde la última revisión.
- No estaba en su lista
- Nuevo desde la última revisión
Cambios del perímetro
Aparecieron 198.51.100.14
Se abrieron 192.0.2.25 :3306/tcp
Se cerraron 192.0.2.21 :8080/tcp
Cambios del perímetro
Activos
Aparecieron 1
198.51.100.14
Desaparecieron 1
192.0.2.30
Puertos
Se abrieron 1
192.0.2.25 :3306/tcp mysql
Se cerraron 1
192.0.2.21 :8080/tcp http
Dominios
Aparecieron 1
pay.example.com
Desaparecieron 1
old-shop.example.com
3 / 9 · Panel
Vea dónde está el mayor riesgo: aquí, Web.
SeguriScan puntúa todo lo encontrado en seis áreas, de la red al correo; aquí, la más alta es Web. El centro es una cifra general, mejor si baja, y no es una garantía.
- Puntuación general (mejor si baja)
- Web: la más alta, y bajando
Nivel de amenaza por categorías
comparación con 12 oct 2026Mejor si baja
Ciclo actual desde 18 octactualizado a 19 oct 2026
para el estado actual a 19 oct 2026
Sitios y aplicaciones web: formularios de acceso, archivos expuestos, tratamiento inseguro de datos.
Hallazgos contabilizados13
Críticos2
Altos6
Medios3
Activos en el denominador6
Hallazgos por activo2,2
4 / 9 · Software desactualizado
Detecte software antiguo que los atacantes ya usan.
Parte de las puntuaciones de Red y Web es software antiguo: SeguriScan compara las versiones de los sistemas de la empresa con vulnerabilidades ya publicadas, las más graves primero. La marca KEV señala los fallos de la lista de CISA usados en ataques reales, junto al sistema que hay que actualizar.
- Usado en ataques reales (CISA KEV)
- Qué sistema actualizar
5 / 9 · Dominios similares · Fugas de datos
Detecte dominios parecidos y contraseñas filtradas.
Parte del riesgo está fuera de los servidores de la empresa: SeguriScan muestra los dominios registrados que la imitan y si pueden recibir correo. Las cuentas de trabajo halladas en filtraciones están en una vista aparte para quienes tienen acceso, enmascaradas, para que el equipo sepa qué contraseñas cambiar.
- Puede recibir correo (MX)
Dominios similares 11
| Dominio similar | Tipo | Estado | Riesgo | Registros MX |
|---|---|---|---|---|
| example.netsustitución del dominio de nivel superior | sustitución del dominio de nivel superior | Activo | Alto | mail.example.net |
| examp1e.examplehomoglifo (caracteres visualmente similares) | homoglifo (caracteres visualmente similares) | Activo | Alto | mx1.examp1e.example |
| example-login.exampleadición de una palabra de diccionario | adición de una palabra de diccionario | Activo | Alto | mx.example-login.example |
| exarnple.examplehomoglifo (caracteres visualmente similares) | homoglifo (caracteres visualmente similares) | Activo | Alto | — |
| pay-example.exampleinserción de guiones | inserción de guiones | Activo | Medio | mail.pay-example.example |
En la lista solo aparecen dominios parecidos registrados. «Registros MX» son los servidores de correo del dominio (riesgo de phishing).
6 / 9 · Problemas
Sepa qué corregir primero y cómo.
De todas las áreas, Requiere atención pone un problema primero: un P1 en el portal de clientes, en Web, confirmado por una comprobación activa. Cada problema muestra dónde se encontró, qué significa y los pasos que puede seguir su equipo de TI. Cómo SeguriScan fija la prioridad →
- Confirmado: una comprobación activa lo reprodujo
- Cómo corregirlo
Requiere atención 4 de 40
Escáner de aplicaciones webSW-WEB-DESER-02
Tratamiento inseguro de datos serializados en el portal web
https://lk.example.com
lk.example.com
Descripción
El portal de clientes acepta un objeto serializado desde el navegador y lo restaura en el servidor sin comprobar su tipo. Un objeto manipulado permite a un atacante ejecutar código en el servidor.
Cómo corregirlo
Deje de deserializar datos que llegan del navegador o limítelos a una lista de clases permitidas. Actualice el framework a una versión corregida.
7 / 9 · Mis solicitudes
Consulte a un analista mientras corrige.
Su equipo de TI pregunta sobre ese problema del portal en el propio problema, dentro de SeguriScan. Un analista de IntruForce responde en el mismo hilo.
- Responde un analista de IntruForce
Escáner de aplicaciones webSW-WEB-DESER-02
Tratamiento inseguro de datos serializados en el portal web
https://lk.example.com
Mis solicitudes · 1
Pregunta o comentario En curso
No podemos quitar la deserialización del portal antes de la próxima versión. ¿Basta por ahora con una lista de clases permitidas?
Sí, como medida temporal: permita solo las clases que el portal necesita y actualice el framework en cuanto pueda. La siguiente revisión mostrará si la corrección funciona.
8 / 9 · Problemas · Resueltos
Vea la corrección confirmada por la siguiente revisión.
Antes, el equipo cerró una consola de administración en api.example.com:8080. Una nueva revisión ya no la alcanzó y pasó el problema a Resuelto por sí sola.
- Resuelto por la siguiente revisión
Escáner de infraestructuraSW-EXT-EXPOSURE-17
Consola de administración del servidor de la API abierta a internet (puerto 8080)Resuelto
http://api.example.com:8080
Pregunta o comentario
Cerramos el puerto 8080 en api.example.com. La consola ya solo responde en nuestra red interna.
No reproducido: api.example.com:8080 ya no responde desde internet. Estado: Resuelto.
9 / 9 · Resumen
Muestre a la dirección el avance en una página.
Las correcciones se suman: el resumen muestra la puntuación, los problemas abiertos por prioridad y la rapidez con que el equipo los corrige, listo para imprimir. Su equipo de TI recibe además un informe técnico detallado en Word por cada revisión.
- Tiempo medio de corrección (MTTR)
- Imprimir / PDF
DEMO · Fintech — perímetro externo
Resumen ejecutivo · Evaluación del perímetro externo (EASM)
Período de observación: desde 3 ago 2026 — 19 oct 2026
Generado19 oct 2026
Puntuación del perímetro según EASM
Medio▼ -0,3 · el riesgo ha disminuido
Una cifra de cuán expuesta está la empresa en internet, no una garantía.
Por prioridad de respuesta
P1 3P2 15P3 22P4 0
Corrección
Días promedio desde la detección hasta la corrección.
Porcentaje de problemas que el equipo ha corregido.
Vencidos: problemas abiertos con la fecha límite superada.
Vencen pronto: problemas cuya fecha límite está cerca.
Hallazgos abiertos — tendencia
3 ago 202640 abiertos19 oct 2026
Principales riesgos hasta 10 hallazgos abiertos prioritarios
| Prior. | Hallazgo | Activo | Crit. |
|---|---|---|---|
| P1 | vpn.example.com | C | |
| P1 | lk.example.com | C | |
| P1 | 192.0.2.25 | C | |
| P2 | www.example.com | C | |
| P2 | example.com | C |
Cómo se prioriza
Cómo decide SeguriScan qué importa.
Cualquier escáner puede generar una lista larga. SeguriScan reduce lo que encuentra a lo que requiere acción y muestra qué corregir primero.
Por qué funciona así: los pentesters de IntruForce crearon SeguriScan para automatizar su propio trabajo. Las etapas que siguen reflejan cómo separan los problemas reales del ruido.
Datos de ejemplo
- Qué tan grave
- Crítico · CVSS 9.8: cuánto daño podría causar. CVSS es la puntuación estándar de gravedad, de 0 a 10.
- Qué tan probable
- Explotación probable: se espera que los atacantes usen este tipo de fallo.
- Qué tan seguro
- Confirmado: una comprobación activa reprodujo el problema.
- Entonces
- P1: atiéndalo primero. P1 va antes que P2 y P3.
- 01
Muchas comprobaciones, una sola lista.
SeguriScan ejecuta varios tipos de comprobaciones externas y combina sus resultados. Los duplicados se unen: cada problema aparece una sola vez.
También se descartan las falsas alarmas típicas: algunos sitios responden «página encontrada» incluso a direcciones que no existen (un soft 404), y SeguriScan lo detecta y descarta esos resultados.
- 02
Solo lo que le afecta.
Las vulnerabilidades conocidas se cruzan con las versiones de software de sus propios sistemas; no llegan como un listado general. Los sistemas Linux suelen conservar un número de versión antiguo tras aplicar un parche (backport); SeguriScan lo tiene en cuenta para no reportar como vulnerable un servidor ya corregido.
- 03
Prioridad a partir de tres preguntas.
- ¿Qué tan grave es?
- ¿Qué tan probable es un ataque? ¿Ya se explota? ¿Se puede alcanzar desde internet?
- ¿Qué tan seguros estamos de que aplica a este sistema?
Las respuestas fijan la prioridad, P1 primero; la puntuación estándar de gravedad es un dato más, no la respuesta.
- 04
Comprobado, no supuesto.
Una coincidencia de versión solo indica que el software podría estar afectado, por eso se marca como candidata, con un nivel de confianza: T1 significa que estamos más seguros de que aplica, no que el riesgo sea mayor. Una comprobación activa que reproduce el problema lo confirma; los analistas de IntruForce también revisan algunas candidatas.
La prioridad considera el problema y cómo se puede alcanzar, no qué tan importante es el sistema para su negocio. Ese criterio lo aporta su equipo.
Después se cierra el ciclo, como en el paso 8: su equipo corrige el problema, la siguiente revisión lo comprueba de nuevo y lo pasa a Resuelto; si el fallo vuelve a aparecer, el problema se reabre. Cada problema explica con palabras sencillas qué corregir y cómo, para que su equipo de TI pueda actuar sin un especialista en seguridad.
← Volver al recorridoPreguntas, respondidas
Preguntas frecuentes
Ya tenemos un escáner. ¿SeguriScan lo sustituye?
No, puede funcionar junto a él. SeguriScan cubre la vista desde fuera: qué se puede alcanzar desde internet, qué cambió, qué vulnerabilidades nuevas afectan a su software, contraseñas filtradas, sitios falsos que suplantan su marca y qué atender primero.
¿No podríamos usar herramientas de escaneo gratuitas por nuestra cuenta?
Sí. El trabajo empieza después del escaneo: encontrar sistemas olvidados, unir duplicados, descartar lo que no aplica, ordenar el resto y volver a comprobar tras cada corrección. Esa parte la hace SeguriScan.
¿Cómo distinguen una vulnerabilidad teórica de una real?
Las candidatas y los problemas confirmados se marcan de forma distinta, para que su equipo vea cuál es cuál antes de llevar algo a la dirección. Más en Cómo decide SeguriScan qué importa →
¿Es seguro enviarles nuestros dominios y rangos de direcciones?
Todo lo accesible desde internet ya puede encontrarlo cualquiera. Nosotros buscamos primero, para que usted se entere a tiempo. No cargamos nada en SeguriScan hasta que usted firme una autorización por escrito.
¿Necesita una prueba más a fondo de un sistema?
IntruForce también realiza evaluaciones de seguridad expertas, como una prueba de penetración de un sistema concreto. Ver los servicios de expertos →
Lecturas recomendadas
Artículos del equipo de IntruForce
Programa de partners para MSSP e integradores →
Qué requiere atención ahora y el nivel de riesgo de cada área.
Panel de SeguriScan: activos, servicios abiertos, hallazgos por severidad, fugas de datos y nivel de amenaza por categoría
Un problema: prioridad P1, severidad crítica, un plazo, una descripción técnica y una recomendación para resolverlo
Ficha de un servidor: nivel de riesgo, puertos abiertos, dominios asociados y lo primero que hay que corregir
Lista de informes: un informe por revisión, descargable en DOCX
Un fallo conocido en un servidor VPN, marcado como usado por atacantes, con el plazo para corregirlo
Fugas de datos: cuentas filtradas de empleados y clientes, si se filtró también la contraseña y dónde apareció
Su primer paso
Vea lo que SeguriScan encuentra en su empresa.
Comparta el sitio web de su empresa y un correo de trabajo. Enviaremos su solicitud al equipo de IntruForce. Indíquenos si prefiere hablar de una evaluación concreta.
- Sin instalación
- Sin acceso a su red interna
- Usted autoriza las pruebas activas por separado