Introduce un dominio o IP: resolución, subdominios, puertos, servicios y riesgos. Base web y detección opcionales
Solo tus propios activos · rango de puertos elegible · tres niveles opcionales · cada análisis guardado
Rango de puertos
Comunes — Puertos habituales, en decenas de segundos
Todos los puertos — Barrido completo: más lento, pero sin omisiones
Personalizados — Si el puerto que buscas no está en la lista
Un barrido completo envía unas 65.000 conexiones y suele tardar 1–3 minutos. Úsalo solo en tus propios activos.
Descubrimiento de subdominios
Estándar — Certificado, enlaces de la página principal y diccionario común: suficiente en la mayoría de casos
Profundo — Diccionario ampliado (~200 nombres), tarda más
El modo profundo envía unas 200 consultas DNS al objetivo; úsalo solo con autorización confirmada.
Los subdominios los descubre este sitio: entradas SAN del certificado del objetivo, enlaces de la página principal y consultas DNS por diccionario. Sin fuentes de terceros ni API de escaneo externas.
Niveles de análisis
Puertos y servicios
Base de seguridad web — Solo lectura: cabeceras de seguridad, atributos de cookies, CORS, archivos expuestos, redirección HTTPS
Detección de vulnerabilidades — Envía valores de prueba a los parámetros (solo lectura). Cada hallazgo con evidencia y confianza
Este nivel envía valores de prueba a parámetros de formularios y enlaces (comillas, marcadores XSS, cadenas de salto de ruta). Solo lectura y comprobación de reflexión: sin escrituras ni ejecución de comandos. Solo en tus propios activos.
El modo estándar tarda 15–40 s; el barrido completo o la detección tardan minutos: mantén la página abierta
Resolución DNS
Subdominios
Escaneo de puertos
Identificación de servicios
Base web
Vulnerabilidades
Marcado de riesgos
Hallazgos
Redis sin autenticación
Base de datos expuesta
RDP expuesto
Certificado caducado
Protocolo en claro
Directorio Git expuesto
Archivo de entorno expuesto
HTTPS no forzado
XSS reflejado
Inyección SQL (por error)
Confirmo que el objetivo es mío o tengo autorización escrita del propietario
La marca de tiempo, la IP de origen y este texto se guardan como prueba de autorización.
Rango de puertos seleccionable (comunes, todos, personalizados). Base web y detección opcionales y de solo lectura. Sin UDP, inyección de comandos ni SSRF.