Free
Un dominio, análisis a demanda.
Bajo consulta
- 1 dominio verificado
- Análisis a demanda
- DNS y postura de correo, TLS, cabeceras, subdominios, puertos
- Exportación de informe en PDF y DOCX
- 30 días de historial
- 2 plazas
Auditoría de superficie de ataque externa
Lo que internet sabe de su dominio, antes de que alguien lo use en su contra
Buteo lee lo que su dominio ya publica, desde el registro SPF hasta el certificado, desde los subdominios olvidados hasta las cabeceras que faltan, y le entrega una lista de problemas con gravedad, historial y evidencia. Sin instalar nada, sin agentes y sin tocar sus sistemas.
Solo analizamos dominios cuya titularidad ha sido demostrada.
La superficie que nadie revisa
La mayoría de las organizaciones sabe qué se ejecuta dentro de su infraestructura y mucho menos qué cuenta esa infraestructura al mundo. Un registro SPF que termina en ~all y nunca se corrigió, un subdominio de una campaña de 2019 que sigue apuntando a un servicio ya cancelado, un certificado que caduca un sábado, una cabecera de seguridad perdida en una migración. Nada de esto aparece en un inventario interno y todo es visible para quien quiera mirar.
Cómo funciona
- 1
Demuestre que el dominio es suyo
Publique un registro TXT, coloque un fichero en una ubicación conocida o responda a un desafío por correo. Hasta que eso ocurra, el motor se niega a analizar. No es una formalidad: es lo que separa a Buteo de un escáner que se puede apuntar a cualquier sitio.
- 2
Buteo lee lo que es público
DNS y postura de correo, transporte de correo, cadena DNSSEC, subdominios, puertos abiertos, clasificación TLS, cabeceras y cookies, tecnologías detectadas, información de IP y ASN. Pregunta qué publica el dominio y no va a buscar lo que esconde.
- 3
Recibe problemas, no informes
Cada hallazgo lleva gravedad, explicación, contexto y un ciclo de vida propio: nuevo, reconocido, resuelto, riesgo aceptado. Repita el análisis y Buteo le muestra qué cambió entre ambos, que es la pregunta que importa a partir de la segunda semana.
Qué audita Buteo
Cada área responde a una pregunta que alguien acabará haciendo, sea un cliente, una aseguradora o un atacante.
DNS y correo
Publicar un SPF no es lo mismo que tener un SPF que funcione. Buteo evalúa las reglas como lo haría un servidor receptor.
TLS y cabeceras
Lo que su servidor responde a una petición cualquiera dice más de su postura que cualquier política escrita.
Perímetro
Un perímetro rara vez encoge. Crece con cada campaña, cada proveedor y cada proyecto que nadie apagó.
Monitorización
El primer análisis le dice dónde está. El segundo, y todos los siguientes, le dicen qué se rompió ayer.
Informes
El trabajo de auditoría acaba siempre en un documento que alguien no técnico tiene que leer.
Qué no hace Buteo
No prueba credenciales, no busca ficheros olvidados, no sondea rutas al azar ni confirma un fallo explotándolo. Un CNAME colgante se reporta, nunca se reclama. Una cookie débil se reporta, nunca se repite. Esta frontera es una decisión de producto con consecuencias legales y no se mueve porque resulte cómoda en un encargo concreto.
Postura de análisis y contacto de abusoPlanes
Los precios están bajo consulta mientras afinamos la oferta. Díganos el tamaño de su dominio y volvemos con una propuesta.
Pro
Para quien necesita saber qué cambió desde ayer.
Bajo consulta
- Todo lo del plan Free, y además:
- Hasta 10 dominios verificados
- Monitorización continua y comparación entre análisis
- Alertas por correo y centro de notificaciones
- Informes programados y entregados por correo
- Validador de registros DNS
- Dominios parecidos y exposición en la nube
- Consulta de vulnerabilidades y riesgo de reclamación de subdominio
- Un año de historial
Enterprise
Para un grupo, una cartera de marcas o quien audita a terceros.
Bajo consulta
- Todo lo del plan Pro, y además:
- Dominios, proyectos y plazas sin límite
- Análisis diarios
- Exposición de servicios y bases de datos accesibles
- Dominios relacionados y vecindad de servidores de nombres
- Marca propia en los informes
- Acceso a la API
- Dos años de historial
Pruebe Buteo en su propio dominio
El plan Free es gratuito: cree una cuenta, demuestre que el dominio es suyo y vea Buteo funcionando con sus propios datos y no con una captura de pantalla.