Analizador de exposición OT a internet
Pega una exportación de Shodan o Censys de tus propios hosts y encuentra la OT expuesta a internet: Modbus 502, DNP3 20000, BACnet 47808, S7 102 y más.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Pega una exportación de Shodan o Censys de hosts que tengas autorización para evaluar, y esta herramienta la analiza en tu navegador para sacar a la luz la tecnología operacional (OT) expuesta a internet: puertos de protocolos de control que nunca deberían estar de cara a internet (Modbus 502, DNP3 20000, BACnet 47808, S7 102, EtherNet/IP 44818, IEC-104 2404, Niagara Fox 1911 y otros), banners que identifican dispositivos y fabricantes de ICS, e indicadores de ausencia de autenticación o de páginas por defecto. Cada host recibe una puntuación de exposición, los resultados se ordenan del peor al mejor y puedes exportarlos a CSV o Markdown. Es un analizador de una exportación pegada: no escanea ningún host, ni se conecta a él, ni lo sondea (es seguro frente a SSRF y solo trabaja con datos autorizados). Todo funciona en tu navegador. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Exporta de Shodan o Censys los resultados de los hosts que tienes autorización para evaluar.
- Pega la exportación en el analizador; se procesa en tu navegador.
- Revisa los hosts ordenados por puntuación de exposición: puertos de protocolos OT, banners de ICS e indicadores de ausencia de autenticación o de páginas por defecto.
- Exporta los resultados a CSV o Markdown.
Preguntas frecuentes
¿Qué hace el analizador de exposición OT?
Analiza en tu navegador una exportación de Shodan o Censys que pegas y saca a la luz la OT expuesta a internet: puertos de protocolos de control que nunca deberían estar de cara a internet, banners que identifican dispositivos y fabricantes de ICS, e indicadores de ausencia de autenticación o de páginas por defecto. Cada host recibe una puntuación de exposición y los resultados se ordenan del peor al mejor.
¿Qué puertos y protocolos detecta?
Entre otros, Modbus 502, DNP3 20000, BACnet 47808, S7 102, EtherNet/IP 44818, IEC-104 2404 y Niagara Fox 1911.
¿Escanea mis hosts?
No. Es un analizador de una exportación pegada: no escanea ningún host, ni se conecta a él, ni lo sondea. Por eso es seguro frente a SSRF. Úsalo solo con exportaciones de hosts que tengas autorización para evaluar.
¿Se sube mi exportación a algún sitio?
No. Todo funciona en tu navegador. Puedes exportar tú mismo los resultados a CSV o Markdown.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.