Verificador de reputación de hashes, URL, dominios e IP
Consulta un hash de archivo, una URL, un dominio o una IP contra los resultados de análisis existentes de VirusTotal, sin clave de API.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Una consulta de reputación busca la huella criptográfica de un archivo (su hash SHA-256, SHA-1 o MD5), una URL, un dominio o una IP en los resultados de análisis que ya existen, sin subir el archivo. Esta herramienta hace la consulta contra los resultados existentes de VirusTotal a través de VTAI, la API gratuita de VirusTotal para agentes de IA, usando el registro propio de PlayCISO y con un límite por visitante para respetar la cuota compartida. No lanza un análisis nuevo. Prefiere SHA-256: MD5 y SHA-1 tienen ataques de colisión prácticos, así que una coincidencia con ellos es una prueba más débil. Cualquier cambio en un archivo cambia su hash, por lo que solo se reconocen archivos ya vistos: el malware reempaquetado o nuevo no coincidirá. Es una herramienta Pro.
- Calcula el hash en local: sha256sum archivo en Linux, shasum -a 256 archivo en macOS o Get-FileHash archivo en PowerShell, o usa el Hash Generator, que lo calcula en tu navegador.
- Elige «File hash», pega el valor y ejecuta la consulta (o elige URL, dominio o IP).
- Lee el resultado: las detecciones de los motores indican que se conoce como malicioso; «no existing scan result» significa desconocido, no seguro.
Preguntas frecuentes
¿Cómo verifico la reputación del hash de un archivo?
Calcula en local el hash SHA-256 (o SHA-1/MD5) del archivo, por ejemplo con sha256sum, shasum -a 256 o Get-FileHash de PowerShell, y busca ese hash en los resultados de análisis existentes. Solo se envía el hash, nunca el archivo. Un resultado sin detecciones, o sin análisis previo, significa que el archivo es desconocido, no que sea seguro.
¿Necesito un plan de pago?
Sí. Es una herramienta Pro incluida en cualquier plan de pago de PlayCISO. Envía tu consulta a través del registro propio de PlayCISO en VTAI, la API gratuita de VirusTotal para agentes de IA, con un límite por visitante para respetar la cuota compartida de VTAI.
¿Lanza un análisis nuevo?
No. Solo recupera un resultado de análisis que VirusTotal ya tiene. Si nadie ha analizado antes ese archivo, URL, dominio o IP, verás «no existing scan result» en lugar de un análisis nuevo.
¿Se sube mi archivo al consultar un hash?
No. Una consulta de hash solo envía el hash, nunca el archivo. Si quieres que un archivo se analice de verdad, y no solo que se compare con resultados previos, tendrías que enviarlo directamente a VirusTotal.
¿Qué datos envía una consulta de URL?
La URL completa, incluido todo lo que va después de un ? o un #. Si el enlace puede contener un token de sesión, una clave de API u otros datos privados en la query string, consulta mejor el dominio.
¿Qué significa «no existing scan result»?
Que VirusTotal no ha visto antes ese hash, URL, dominio o IP, no que esté confirmado como seguro. Un artefacto nuevo o poco visto puede ser malicioso y aun así no tener detecciones porque nadie lo ha analizado todavía.