AgthyAnálisis de ciberseguridad con IA y preparación de pentests
Agthy es una herramienta de análisis de ciberseguridad con IA en la que un equipo de especialistas revisa lo que se sabe públicamente de un objetivo: un ingeniero de seguridad mapea la superficie de ataque expuesta y las vulnerabilidades conocidas, un ingeniero de software revisa el código y los avisos públicos de las tecnologías en uso y un asesor legal enumera las normas que hay que cumplir. Un supervisor los convierte en una evaluación priorizada y una lista de comprobación para el pentest.
Revisa la postura de seguridad pública de nuestra tienda online (tienda.ejemplo.com, hecha con un framework PHP popular y un widget de pago externo): información expuesta, vulnerabilidades conocidas de nuestra tecnología y una lista para definir el alcance de un test de intrusión.
Equipo
Ingeniero de Seguridad
Reconocimiento pasivo solo con fuentes públicas: información expuesta, tecnologías en uso, brechas publicadas y la superficie de ataque que sugieren. Solo informativo.
Ingeniero de Software
Lee código público, notas de versión y avisos de seguridad de los frameworks y librerías en uso para encontrar vulnerabilidades conocidas y versiones corregidas.
Asesor Legal
Enumera las normas sobre pruebas e incidentes: autorización para un test de intrusión, divulgación y las obligaciones de protección de datos y seguridad aplicables, como el RGPD y NIS2.
El supervisor
El supervisor contrasta los informes, descarta los hallazgos sin fuente pública, ordena los riesgos por prioridad y redacta una evaluación con una lista de comprobación del pentest y los próximos pasos.
Cómo se desarrolla el trabajo
- 01
Describe qué revisar
Indica el sitio, producto o conjunto de tecnologías que son tuyos o que estás autorizado a evaluar, y qué te preocupa.
- 02
Los especialistas investigan en paralelo
Buscan y leen fuentes públicas, avisos y documentación a la vez, y ves cada paso.
- 03
Recibe una evaluación priorizada
Descarga el informe en Markdown, PDF o JSON y lleva la lista a tus pentesters o pide más detalle.
Por qué usar un equipo
- Superficie de ataque, vulnerabilidades conocidas y obligaciones legales en un informe
- Un alcance y una lista de pentest claros para que los técnicos empiecen antes
- Cada hallazgo apunta a una fuente pública que puedes verificar
- Gratis para empezar, con resultados en MD, PDF o JSON
Preguntas frecuentes
¿Es esto un test de intrusión?
No. Los agentes trabajan de forma pasiva con fuentes públicas y no escanean, sondean ni atacan tus sistemas. Es una evaluación informativa y una buena forma de preparar y acotar un test de intrusión real hecho por un profesional autorizado.
¿Puedo analizar cualquier sitio web?
Evalúa solo sistemas que sean tuyos o para los que tengas permiso por escrito. Los agentes usan solo información pública, pero el informe está pensado para uso defensivo: mejorar tu propia seguridad.
¿Qué incluye el informe?
Las tecnologías y la exposición pública encontradas, las vulnerabilidades conocidas con sus versiones corregidas, los puntos legales y de cumplimiento a tener en cuenta, una lista de riesgos ordenada y una lista de comprobación para el pentest. Verifica los hallazgos importantes antes de actuar.