SeguriScan · Recorrido por el producto
Vea su exposición. Sepa qué corregir primero.
SeguriScan, la plataforma de IntruForce, revisa los sitios web y sistemas que su empresa expone en internet y busca contraseñas de trabajo filtradas. A continuación, sus pantallas principales, en el orden en que aparecen en el portal, con una empresa de ejemplo.
Piloto gratuito · Empieza con su dominio
Solo revisión externa · Nada que instalar · Sin pruebas activas sin su aprobación
1 / 9 · Panel
Empiece por lo que requiere atención.
Empiece por la visión general y abra después lo que hay que atender primero.
- Sistemas, servicios y puertos abiertos
- Hallazgos que requieren atención primero
- Nivel de amenaza en seis áreas, de la red al correo
La puntuación general va de 0 a 10, y cuanto más baja, mejor. Es una cifra, no una garantía.
2 / 9 · Activos
Sepa qué tiene expuesto.
SeguriScan parte de su dominio y encuentra los servidores y sitios web que hay detrás, incluidos algunos que nadie tenía en la lista; usted los confirma antes de que se revisen.
- Dominios y direcciones IP
- Puertos abiertos y tecnologías
- Los hallazgos y posibles vulnerabilidades de cada sistema
3 / 9 · Aplicaciones web
Póngale cara a cada sitio web expuesto.
Vea los sitios y servicios web encontrados en sus sistemas, cada uno con una captura, sus tecnologías, su certificado y sus hallazgos. La captura ayuda a su equipo a reconocer el servicio que hay detrás de una dirección.
- Reconozca los sitios web que expone
- Vea tecnologías y fechas de certificados
- Relacione cada sitio con sus hallazgos
4 / 9 · Hallazgos
Entienda el problema. Sepa el siguiente paso.
Pase de una lista ordenada por prioridad a un hallazgo concreto. Muestra el sistema afectado, la gravedad, qué significa y cómo corregirlo, con pestañas aparte para pruebas, solicitudes e historial.
- Prioridad y gravedad
- Qué significa el problema y a qué podría llevar
- Cómo corregirlo
Requiere atención 4 de 40
Escáner de infraestructuraCVE-2026-109618
Ejecución remota de código en PHP 8.3.24 (CVE-2026-109618, PHP2Shell)
https://www.example.com
www.example.com
Descripción
El sitio web indica PHP 8.3.24 en su cabecera X-Powered-By. Las versiones de PHP 8.3 anteriores a la 8.3.36 tienen dos fallos, publicados el 21 de octubre de 2026, que permiten a un atacante ejecutar código en el servidor sin iniciar sesión.
Cómo corregirlo
Actualice PHP a la 8.3.36 o posterior. Mientras tanto, establezca session.upload_progress.enabled = 0 en php.ini y reinicie PHP. Esto bloquea la vía por defecto de uno de los fallos; solo la actualización corrige ambos.
5 / 9 · Candidatos CVE
Vea qué vulnerabilidades conocidas pueden afectarle.
SeguriScan cruza las versiones de software que muestran sus sistemas con vulnerabilidades conocidas públicamente (CVE). Cada coincidencia indica su gravedad (CVSS), la probabilidad de que se explote pronto (EPSS) y si ya se está explotando (lista KEV de CISA).
- Vulnerabilidades cruzadas con sus propios sistemas
- Probabilidad de que se usen en ataques
- Candidatos separados de los hallazgos confirmados
Que la versión coincida es un motivo para revisar, no una prueba de que el sistema sea vulnerable.
6 / 9 · Fugas de datos
Mire más allá de sus servidores.
Cuentas de trabajo de su dominio encontradas en filtraciones conocidas, incluidos registros de malware que roba contraseñas, con la fuente y si incluyen contraseña. Las contraseñas aparecen enmascaradas y solo las personas con acceso ven esta sección.
- Qué cuentas aparecen en filtraciones
- Si incluyen contraseña
- De dónde procede el registro
7 / 9 · Dominios similares
Vea qué dominios se parecen al suyo.
Dominios registrados que se parecen al suyo, por ejemplo con una letra cambiada u otra terminación, con su grado de parecido, su riesgo, si siguen activos y si pueden recibir correo.
- Nombres que se parecen a su marca
- En qué se diferencia cada uno del suyo
- Si puede recibir correo
Un nombre parecido es un motivo para revisar, no una prueba de mal uso.
8 / 9 · Dinámica de hallazgos
No pierda de vista la siguiente revisión.
Cada revisión se compara con la anterior, revisión a revisión.
- Hallazgos nuevos
- Hallazgos resueltos en una revisión posterior
- Hallazgos que volvieron
Su equipo de TI o su proveedor hace la corrección; SeguriScan muestra qué corregir y vuelve a revisar.
9 / 9 · Informes
Dé a cada lector el informe adecuado.
La dirección ve las cifras clave en un solo lugar: el resumen para la dirección, listo para imprimir. Quien gestiona su TI recibe un informe técnico completo por cada revisión.
- Imprima el resumen o guárdelo en PDF
- Descargue los informes técnicos en Word o Excel
- Vea qué revisiones están terminadas y cuáles siguen en curso
DEMO · Fintech — perímetro externo
Resumen ejecutivo · Evaluación del perímetro externo (EASM)
Período de observación: desde 9 may 2026
Generado5 nov 2026
Puntuación del perímetro según EASM
Crítico▲ +4,5 · el riesgo ha aumentado
Una cifra de cuán expuesta está la empresa en internet, no una garantía.
Por prioridad de respuesta
P1 10P2 24P3 13P4 35
Corrección
Días promedio desde la detección hasta la corrección.
Porcentaje de problemas que el equipo ha corregido.
Vencidos: problemas abiertos con la fecha límite superada.
Vencen pronto: problemas cuya fecha límite está cerca.
Hallazgos abiertos — tendencia
17 ene 202682 abiertos5 nov 2026
Principales riesgos hasta 10 hallazgos abiertos prioritarios
| Prior. | Hallazgo | Activo | Crit. |
|---|---|---|---|
| P1 | Filtraciones — Empleados: Registros de stealer de equipos corporativos (con contraseñas) | mail.example.com | C |
| P1 | El almacén clave-valor está expuesto a internet sin autenticación | 192.0.2.25 | C |
| P1 | Deserialización insegura en el portal web | lk.example.com | C |
| P1 | El servidor de base de datos acepta el acceso de administrador sin contraseña | 192.0.2.25 | C |
| P1 | El servicio del nodo del clúster acepta solicitudes anónimas | 192.0.2.26 | C |
Preguntas
Sepa qué está viendo.
¿SeguriScan revisa nuestra red interna?
No. SeguriScan cubre los sistemas accesibles desde internet. Una evaluación de seguridad interna es un servicio aparte.
¿Cada candidato CVE es una vulnerabilidad confirmada?
No. Un candidato indica que la versión del software podría estar afectada. SeguriScan marca de forma distinta los candidatos y los hallazgos confirmados, para que su equipo lo compruebe antes de darlo por confirmado.
¿Quién corrige los problemas?
Su equipo de TI o su proveedor. Cada hallazgo incluye pasos que pueden seguir, y la siguiente revisión muestra si la corrección funcionó.
¿Podemos comentar un hallazgo con IntruForce?
Sí. Cada hallazgo tiene una pestaña Solicitud, donde puede hacer una pregunta, pedir una nueva revisión o rebatir un falso positivo; un analista de IntruForce responde allí.
¿Prueban nuestros sistemas sin nuestro permiso?
No. Añadimos sus sistemas solo después de que usted firme una autorización por escrito, y no se hacen pruebas activas sin su aprobación.
Vea estas pantallas con su propia empresa.
Comparta el dominio de su empresa para solicitar un piloto gratuito de SeguriScan. Acordamos el alcance con usted por correo antes de revisar nada.
Piloto gratuito · Empieza con su dominio · Sin compromiso
Qué requiere atención ahora y el nivel de riesgo de cada área.
Panel de SeguriScan: activos, servicios abiertos, hallazgos por severidad, fugas de datos y nivel de amenaza por categoría
Un problema: prioridad P1, severidad crítica, un plazo, una descripción técnica y una recomendación para resolverlo
Ficha de un servidor: nivel de riesgo, puertos abiertos, dominios asociados y lo primero que hay que corregir
Lista de informes: un informe por revisión, descargable en Word o Excel
Un fallo conocido en un servidor VPN, marcado como usado por atacantes, con el plazo para corregirlo
Fugas de datos: cuentas filtradas de empleados y clientes, si se filtró también la contraseña y dónde apareció