Integraciones

Se conecta con lo que ya usas.

Aplicaciones para traer activos y sacar avisos, y veinte conectores de escaneo que corren en nuestros workers. Las herramientas son las de siempre, las que usamos en los pentests. La diferencia es que aquí trabajan juntas y nadie tiene que lanzarlas a mano.

01 ·Aplicaciones

Se configuran una vez desde la consola.

AWS
Proveedor cloud
Descubre activos en la nube en todas tus cuentas y regiones.
Cloudflare
Proveedor cloud
Lee tu DNS y la configuración de seguridad a través de la API de Cloudflare.
Vercel
Proveedor cloud
Encuentra tus proyectos y sus dominios de producción.
GitHub
Repositorios · Gestión de tickets
Conectas una vez, ves tus repositorios y cada vulnerabilidad nueva abre su issue.
GitLab
Repositorios · Gestión de tickets
Igual que con GitHub: tus proyectos listados y una issue por cada vulnerabilidad nueva.
Slack
Notificaciones
Alertas a un canal mediante un webhook entrante.
Telegram
Notificaciones
Alertas a un chat a través de un bot.
Webhook
Notificaciones
Eventos a tu propio endpoint, para conectarlo con lo que quieras.
Jira
Próximamente
Gestión de tickets
Tickets en tu instancia de Jira.

02 ·Conectores de escaneo

Cada conector es una herramienta empaquetada que ejecuta el worker. Los resultados de todos acaban normalizados en el mismo inventario.

Subdominios1

Subfinder
Encuentra subdominios válidos a partir de fuentes pasivas de Internet.

Sondeo HTTP1

httpx
Sondea los servicios HTTP descubiertos: estado, títulos y tecnologías. Rápido y con muchos hilos.

Escáner de puertos3

Naabu
Escáner de puertos rápido y fiable, pensado para encadenarse con el resto.
Nmap
Escanea un host y devuelve cada puerto abierto con su servicio, producto y versión. Conexión TCP, sin privilegios.
RustScan
Escaneo de puertos asíncrono y sin privilegios. No identifica servicios: para eso, combínalo con Nmap.

Descubrimiento de URL5

Arjun
Busca parámetros HTTP ocultos probando una lista de nombres contra cada URL.
dirsearch
Fuerza bruta de rutas para encontrar ficheros, directorios y endpoints que no están enlazados.
ffuf
Fuzzing de rutas con diccionarios para sacar directorios, ficheros y endpoints.
gau
gau
Recupera URLs históricas de Wayback Machine, Common Crawl, AlienVault OTX y urlscan.io.
Katana
Rastrea la web hasta la profundidad que indiques y devuelve todas las URLs que encuentra.

Vulnerabilidades8

Nuclei
Escaneo por plantillas: vulnerabilidades conocidas, malas configuraciones y secretos expuestos.
OWASP ZAP
OWASP ZAP sobre un origen web. Por defecto araña el sitio y solo hace escaneo pasivo.
Nikto
Más de 7.000 comprobaciones sobre el servidor web: ficheros peligrosos, software desactualizado, cabeceras que faltan. Con referencias CVE.
WPScan
Para WordPress: plugins y temas vulnerables, CVE conocidos, malas configuraciones y credenciales débiles.
Nessus *
Lanza un escaneo en tu instancia de Tenable Nessus y trae los resultados a la plataforma.
Acunetix *
Lanza un escaneo en tu instancia de Acunetix y trae las vulnerabilidades a la plataforma.
Gitleaks
Busca credenciales en los repositorios de tu organización, también en el historial. El secreto se redacta en origen: nunca lo guardamos.
Trivy
Dependencias vulnerables (npm, pip, Go, Maven y más) y errores de configuración en Dockerfile, Kubernetes, Helm y Terraform.