Perímetro: subdominios, puertos, IP y dominios parecidos

Un perímetro rara vez encoge. Crece con cada campaña, cada proveedor y cada proyecto que nadie apagó.

Buteo descubre los subdominios que su dominio publica y comprueba cuáles apuntan a servicios que ya no existen, el caso clásico en que un CNAME colgante permite a otra persona reclamar la dirección y servir lo que quiera desde su marca. Observa qué puertos son accesibles desde fuera y qué anuncian. Resuelve a qué rangos de IP y a qué operadores pertenece su infraestructura, que es como se descubre que la mitad de lo que creía alojar en un sitio está en otro. Y busca dominios registrados por terceros que se parecen al suyo, normalmente el primer paso visible de una campaña de fraude.

Qué audita Buteo

• ✓Descubrimiento de subdominios a partir de lo publicado
• ✓CNAME colgantes y riesgo de reclamación por terceros
• ✓Puertos accesibles y servicios anunciados
• ✓Rangos de IP, ASN y operadores asociados
• ✓Dominios parecidos registrados por terceros
• ✓Consulta de vulnerabilidades conocidas, previa autorización explícita