SeguriScan
Vea cómo funciona SeguriScan, pantalla a pantalla
SeguriScan, la plataforma de IntruForce, revisa los sitios web y sistemas de su empresa accesibles desde internet (su superficie de ataque externa) y busca datos de la empresa y contraseñas de trabajo expuestos en fugas. Muestra a su equipo qué corregir primero. A continuación, una empresa de ejemplo, desde su dominio hasta el resumen para la dirección.
SeguriScan cubre los sistemas accesibles desde internet. No evalúa su red interna.
Solo revisión externa · Nada que instalar · Ninguna prueba activa sin su autorización
En breve
Qué distingue a SeguriScan.
Vulnerabilidades cruzadas con sus propios sistemas.
Las vulnerabilidades conocidas se cruzan con las versiones de software de sus sistemas: usted ve lo que puede afectarle, no un listado general de alertas que leer una por una. Paso 4: Software desactualizado →
Menos falsas alarmas, sin duplicados.
Los resultados de muchas comprobaciones forman una sola lista, las falsas alarmas típicas se descartan automáticamente y cada problema indica qué tan seguros estamos de que aplica. Cómo decide SeguriScan qué importa →
Nada que instalar, ningún equipo que comprar.
SeguriScan es un servicio en la nube que revisa su empresa desde internet, como la ve alguien de fuera; no se instala ningún software en sus servidores. Paso 1: Su dominio →
Encuentra sistemas que no sabía que tenía.
A partir de su dominio, SeguriScan encuentra servidores y sitios web que nadie incluyó en la lista, como los que configuró alguien que ya no está en la empresa, y usted los confirma antes de que se revisen. Paso 2: Sistemas que no conocía →
Creado por especialistas en pruebas de intrusión.
Los pentesters de IntruForce, que ponen a prueba las defensas intentando entrar, crearon SeguriScan para automatizar su propio trabajo, y un analista de IntruForce responde sus preguntas en el propio problema. Paso 7: Consultar a un analista →
1 / 9 · Sus sistemas
Todo empieza por su dominio.
Usted nos envía su dominio o sus rangos de direcciones y firma una autorización por escrito; después los cargamos en SeguriScan. SeguriScan rechaza las direcciones locales o internas: no son accesibles desde internet.
- Solo se cargan con su autorización por escrito
- Rechazada: dirección interna
2 / 9 · Sistemas · Cambios
Encuentre sistemas que no conocía.
A partir de la lista de la empresa, SeguriScan encontró los servidores y sitios web que hay detrás, incluso algunos que no figuraban en ella; la empresa los confirma antes de que se revisen. La mayoría tiene una puntuación de riesgo de 0 a 10, y se marcan los cambios desde la última revisión.
- No estaba en su lista
- Nuevo desde la última revisión
Cambios del perímetro
Aparecieron 198.51.100.14
Se abrieron 192.0.2.25 :3306/tcp
Se cerraron 192.0.2.21 :8080/tcp
Cambios del perímetro
Activos
Aparecieron 1
198.51.100.14
Desaparecieron 1
192.0.2.30
Puertos
Se abrieron 1
192.0.2.25 :3306/tcp mysql
Se cerraron 1
192.0.2.21 :8080/tcp http
Dominios
Aparecieron 1
pay.example.com
Desaparecieron 1
old-shop.example.com
3 / 9 · Panel
Vea dónde está el mayor riesgo: aquí, Web.
SeguriScan puntúa todo lo encontrado en seis áreas, de la red al correo; aquí, la más alta es Web. El centro es una cifra general, mejor si baja, y no es una garantía.
- Puntuación general (mejor si baja)
- Web: la más alta, y bajando
Nivel de amenaza por categorías
comparación con 2 nov 2026Mejor si baja
Ciclo actual desde 8 novactualizado a 9 nov 2026
para el estado actual a 9 nov 2026
Sitios y aplicaciones web: formularios de acceso, archivos expuestos, tratamiento inseguro de datos.
Hallazgos contabilizados13
Críticos2
Altos7
Medios3
Activos en el denominador6
Hallazgos por activo2,2
4 / 9 · Software desactualizado
Detecte el software desactualizado antes que los atacantes.
Parte de las puntuaciones de Red y Web es software antiguo: SeguriScan compara las versiones que los sistemas de la empresa muestran a internet con vulnerabilidades ya publicadas, las más graves primero. En este ejemplo, el sitio web indica PHP 8.3.24, una versión afectada por PHP2Shell: fallos que permiten a un atacante ejecutar código sin iniciar sesión. Otras entradas llevan la marca KEV: CISA las incluye entre las usadas en ataques reales.
- Publicado
- Qué sistema actualizar
5 / 9 · Dominios similares · Fugas de datos
Detecte dominios parecidos y contraseñas filtradas.
Parte del riesgo está fuera de los servidores de la empresa: SeguriScan muestra los dominios registrados que la imitan y si pueden recibir correo. Las cuentas de trabajo halladas en filtraciones están en una vista aparte para quienes tienen acceso, enmascaradas, para que el equipo sepa qué contraseñas cambiar.
- Puede recibir correo (MX)
Dominios similares 11
| Dominio similar | Tipo | Estado | Riesgo | Registros MX |
|---|---|---|---|---|
| example.netsustitución del dominio de nivel superior | sustitución del dominio de nivel superior | Activo | Alto | mail.example.net |
| examp1e.examplehomoglifo (caracteres visualmente similares) | homoglifo (caracteres visualmente similares) | Activo | Alto | mx1.examp1e.example |
| example-login.exampleadición de una palabra de diccionario | adición de una palabra de diccionario | Activo | Alto | mx.example-login.example |
| exarnple.examplehomoglifo (caracteres visualmente similares) | homoglifo (caracteres visualmente similares) | Activo | Alto | — |
| pay-example.exampleinserción de guiones | inserción de guiones | Activo | Medio | mail.pay-example.example |
En la lista solo aparecen dominios parecidos registrados. «Registros MX» son los servidores de correo del dominio (riesgo de phishing).
6 / 9 · Problemas
Sepa qué corregir primero y cómo.
De todas las áreas, Requiere atención pone un problema primero: un P1 en el sitio web de la empresa, cuyo PHP 8.3.24 es una versión afectada por PHP2Shell. SeguriScan lo señala solo por la versión; ninguna comprobación activa lo ha probado aún. Después vienen cosas que quedaron abiertas por error: una base de datos accesible desde internet, un archivo de configuración con contraseñas, una copia de la base de datos. Cada problema muestra dónde se encontró, qué significa y los pasos que puede seguir su equipo de TI. Cómo SeguriScan fija la prioridad →
- Gravedad: CVSS 9,8
- Cómo corregirlo
Requiere atención 4 de 40
Escáner de infraestructuraCVE-2026-109618
Ejecución remota de código en PHP 8.3.24 (CVE-2026-109618, PHP2Shell)
https://www.example.com
www.example.com
Descripción
El sitio web indica PHP 8.3.24 en su cabecera X-Powered-By. Las versiones de PHP 8.3 anteriores a la 8.3.36 tienen dos fallos, publicados el 21 de octubre de 2026, que permiten a un atacante ejecutar código en el servidor sin iniciar sesión.
Cómo corregirlo
Actualice PHP a la 8.3.36 o posterior. Mientras tanto, establezca session.upload_progress.enabled = 0 en php.ini y reinicie PHP. Esto bloquea la vía por defecto de uno de los fallos; solo la actualización corrige ambos.
7 / 9 · Mis solicitudes
Consulte a un analista mientras corrige.
Su equipo de TI pregunta sobre ese problema de PHP en el propio problema, dentro de SeguriScan. Un analista de IntruForce responde en el mismo hilo.
- Responde un analista de IntruForce
Escáner de infraestructuraCVE-2026-109618
Ejecución remota de código en PHP 8.3.24 (CVE-2026-109618, PHP2Shell)
https://www.example.com
Mis solicitudes · 1
Pregunta o comentario En curso
No podemos pasar el sitio a PHP 8.3.36 antes de la próxima versión. ¿Basta por ahora con desactivar el progreso de subida en php.ini?
Solo como medida temporal: bloquea la vía por defecto de uno de los dos fallos, no de ambos. Haga el cambio ya y programe la actualización justo después del lanzamiento. La siguiente revisión mostrará la nueva versión.
8 / 9 · Problemas · Resueltos
Vea la corrección confirmada por la siguiente revisión.
Antes, el equipo cerró una consola de administración en api.example.com:8080. Una nueva revisión ya no la alcanzó y pasó el problema a Resuelto por sí sola.
- Resuelto por la siguiente revisión
Escáner de infraestructuraSW-EXT-EXPOSURE-17
Consola de administración del servidor de la API abierta a internet (puerto 8080)Resuelto
http://api.example.com:8080
Pregunta o comentario
Cerramos el puerto 8080 en api.example.com. La consola ya solo responde en nuestra red interna.
No reproducido: api.example.com:8080 ya no responde desde internet. Estado: Resuelto.
9 / 9 · Resumen
Muestre a la dirección el avance en una página.
Las correcciones se suman, y la dirección las ve en un solo lugar: la puntuación, los problemas abiertos por prioridad, con qué rapidez los corrige el equipo, la tendencia y los riesgos principales. El resumen para la dirección se actualiza tras cada revisión y está listo para imprimir. Quien gestiona su TI recibe un informe técnico completo por cada revisión, en Word o Excel, con los hallazgos y recomendaciones sobre qué corregir.
- Tiempo medio de corrección (MTTR)
- Imprimir / PDF
DEMO · Fintech — perímetro externo
Resumen ejecutivo · Evaluación del perímetro externo (EASM)
Período de observación: desde 24 ago 2026 — 9 nov 2026
Generado9 nov 2026
Puntuación del perímetro según EASM
Medio▼ -0,3 · el riesgo ha disminuido
Una cifra de cuán expuesta está la empresa en internet, no una garantía.
Por prioridad de respuesta
P1 4P2 15P3 21P4 0
Corrección
Días promedio desde la detección hasta la corrección.
Porcentaje de problemas que el equipo ha corregido.
Vencidos: problemas abiertos con la fecha límite superada.
Vencen pronto: problemas cuya fecha límite está cerca.
Hallazgos abiertos — tendencia
24 ago 202640 abiertos9 nov 2026
Principales riesgos hasta 10 hallazgos abiertos prioritarios
| Prior. | Hallazgo | Activo | Crit. |
|---|---|---|---|
| P1 | www.example.com | C | |
| P1 | vpn.example.com | C | |
| P1 | lk.example.com | C | |
| P1 | 192.0.2.25 | C | |
| P2 | example.com | C |
Cómo se prioriza
Cómo decide SeguriScan qué importa.
Cualquier escáner puede generar una lista larga. SeguriScan reduce lo que encuentra a lo que requiere acción y muestra qué corregir primero.
Por qué funciona así: los pentesters de IntruForce crearon SeguriScan para automatizar su propio trabajo. Las etapas que siguen reflejan cómo separan los problemas reales del ruido.
Datos de ejemplo
- Qué tan grave
- Crítico · CVSS 9.8: cuánto daño podría causar. CVSS es la puntuación estándar de gravedad, de 0 a 10.
- Qué tan probable
- Explotación probable: se espera que los atacantes usen este tipo de fallo.
- Qué tan seguro
- Confirmado: una comprobación activa reprodujo el problema.
- Entonces
- P1: atiéndalo primero. P1 va antes que P2 y P3.
- 01
Muchas comprobaciones, una sola lista.
SeguriScan ejecuta varios tipos de comprobaciones externas y combina sus resultados. Los duplicados se unen: cada problema aparece una sola vez.
También se descartan las falsas alarmas típicas: algunos sitios responden «página encontrada» incluso a direcciones que no existen (un soft 404), y SeguriScan lo detecta y descarta esos resultados.
- 02
Solo lo que le afecta.
Las vulnerabilidades conocidas se cruzan con las versiones de software de sus propios sistemas; no llegan como un listado general. Los sistemas Linux suelen conservar un número de versión antiguo tras aplicar un parche (backport); SeguriScan lo tiene en cuenta para no reportar como vulnerable un servidor ya corregido.
- 03
Prioridad a partir de tres preguntas.
- ¿Qué tan grave es?
- ¿Qué tan probable es un ataque? ¿Ya se explota? ¿Se puede alcanzar desde internet?
- ¿Qué tan seguros estamos de que aplica a este sistema?
Las respuestas fijan la prioridad, P1 primero; la puntuación estándar de gravedad es un dato más, no la respuesta.
- 04
Comprobado, no supuesto.
Una coincidencia de versión solo indica que el software podría estar afectado, por eso se marca como candidata, con un nivel de confianza: T1 significa que estamos más seguros de que aplica, no que el riesgo sea mayor. Una comprobación activa que reproduce el problema lo confirma; los analistas de IntruForce también revisan algunas candidatas.
La prioridad considera el problema y cómo se puede alcanzar, no qué tan importante es el sistema para su negocio. Ese criterio lo aporta su equipo.
Después se cierra el ciclo, como en el paso 8: su equipo corrige el problema, la siguiente revisión lo comprueba de nuevo y lo pasa a Resuelto; si el fallo vuelve a aparecer, el problema se reabre. Cada problema explica con palabras sencillas qué corregir y cómo, para que su equipo de TI pueda actuar sin un especialista en seguridad.
← Volver al recorridoPreguntas, respondidas
Preguntas frecuentes
Ya tenemos un escáner. ¿SeguriScan lo sustituye?
No, puede funcionar junto a él. SeguriScan cubre la vista desde fuera: qué se puede alcanzar desde internet, qué cambió, qué vulnerabilidades nuevas afectan a su software, contraseñas filtradas, sitios falsos que suplantan su marca y qué atender primero.
¿No podríamos usar herramientas de escaneo gratuitas por nuestra cuenta?
Sí. El trabajo empieza después del escaneo: encontrar sistemas olvidados, unir duplicados, descartar lo que no aplica, ordenar el resto y volver a comprobar tras cada corrección. Esa parte la hace SeguriScan.
¿Cómo distinguen una vulnerabilidad teórica de una real?
Las candidatas y los problemas confirmados se marcan de forma distinta, para que su equipo vea cuál es cuál antes de llevar algo a la dirección. Más en Cómo decide SeguriScan qué importa →
¿Es seguro enviarles nuestros dominios y rangos de direcciones?
Todo lo accesible desde internet ya puede encontrarlo cualquiera. Nosotros buscamos primero, para que usted se entere a tiempo. No cargamos nada en SeguriScan hasta que usted firme una autorización por escrito.
¿Necesita una prueba más a fondo de un sistema?
IntruForce también realiza evaluaciones de seguridad expertas, como una prueba de penetración de un sistema concreto. Ver los servicios de expertos →
Lecturas recomendadas
Artículos del equipo de IntruForce
Pruebe la demo de SeguriScan con datos de ejemplo →
Las pantallas principales de SeguriScan, en el orden del portal →
Programa de partners para MSSP e integradores →
Qué requiere atención ahora y el nivel de riesgo de cada área.
Panel de SeguriScan: activos, servicios abiertos, hallazgos por severidad, fugas de datos y nivel de amenaza por categoría
Un problema: prioridad P1, severidad crítica, un plazo, una descripción técnica y una recomendación para resolverlo
Ficha de un servidor: nivel de riesgo, puertos abiertos, dominios asociados y lo primero que hay que corregir
Lista de informes: un informe por revisión, descargable en Word o Excel
Un fallo conocido en un servidor VPN, marcado como usado por atacantes, con el plazo para corregirlo
Fugas de datos: cuentas filtradas de empleados y clientes, si se filtró también la contraseña y dónde apareció
Empiece ahora
Vea lo que SeguriScan encuentra en su empresa.
Comparta el sitio web de su empresa y un correo de trabajo para solicitar un piloto gratuito de SeguriScan. Le escribiremos por correo para acordar el alcance y los siguientes pasos. Indíquenos si prefiere hablar de una evaluación concreta.
- Sin instalación
- Sin acceso a su red interna
- Ninguna prueba activa sin su autorización