Monitoreo Continuo de la Superficie de Ataque Externa

Sabe Qué Está Expuesto.
Soluciona lo que Importa.

SwarmHawk escanea cada dominio expuesto a internet que posees, mapea cómo un atacante se movería a través de él, y entrega un plan de acción priorizado sobre qué corregir — no otro reporte de vulnerabilidades de 500 páginas.

60M+ dominios
Dominios Monitoreados
27
Verificaciones de Seguridad
3.000+
Plantillas CVE
<60s
Primer Resultado de Escaneo
🌍 150+ países cobertura mundial
🔍 Detecta CVEs, listas negras, filtraciones de GitHub
⚡ Actualización de escaneos cada 4 horas
🔒 Solo lectura, pasivo — sin agentes instalados
🛡️ Construido sobre MITRE ATT&CK framework

MAPA MUNDIAL

Riesgo por país

Pasa el ratón o toca un país para ver su desglose. El color muestra la puntuación de riesgo compuesta (0 más seguro, 100 más expuesto).

—
Dominios escaneados
—
Con vulnerabilidades conocidas explotadas
—
Sin HSTS
—
Correo sin DMARC
Los datos en vivo no están disponibles temporalmente. Actualizando — intenta de nuevo en unos minutos.
Bajo
Alto

Nuevo — Inteligencia OSINT

Más Allá del Escaneo.
Qué Información Tuya Ya es Pública.

La mayoría de los escáneres verifican tu dominio desde el exterior. SwarmHawk también verifica qué encuentran los atacantes en GitHub, CISA y en toda la web abierta — antes de que puedan usarlo en tu contra.

🔓
Escaneo de Filtración de Credenciales en GitHub
Busca en todo el código público de GitHub tu nombre de dominio junto con palabras clave de credenciales — contraseñas, claves API, tokens. Detecta commits accidentales de .env antes de que los atacantes lo hagan. Impacto de puntuación: hasta +20.
💣
Cazador de Exploits PoC en GitHub
Identifica tu stack tecnológico activo (servidor, CMS, framework), luego busca en GitHub repositorios públicos de prueba de concepto de exploits dirigidos a esos productos específicos. Escala a CRÍTICO si se encuentra código weaponizado (100+ stars). Impacto de puntuación: hasta +15.
🛡️
Coincidencia Directa con CISA KEV
Compara tu stack de software detectado contra el catálogo completo de CISA de Vulnerabilidades Conocidas Explotadas (más de 1.200 entradas, actualizadas diariamente). Marca CVEs vinculados a ransomware en línea. Almacenado en caché localmente — cero llamadas de red adicionales por escaneo. Impacto de puntuación: hasta +18.
📬
Descubrimiento de Contactos de Seguridad
Verifica la presencia de security.txt según RFC 9116, con alternativa de escaneo de tus páginas web públicas mediante Jina Reader para localizar un contacto de seguridad accesible. Requerido para la respuesta a brechas de GDPR Art.33 y notificación de incidentes NIS2 Art.23.

Las 4 verificaciones se ejecutan automáticamente en cada escaneo. Los resultados aparecen en las mismas secciones agrupadas que todos los demás hallazgos — panel de control, informe PDF y respuesta de API. Lee la documentación →


Precios

Comienza Gratis. Escala Cuando Estés Listo.

Sin cuotas por usuario. Un escaneo de dominio gratuito para comenzar — actualiza para monitoreo continuo, acceso a API y cobertura a escala de cartera.

Gratis
$0
Escanea tu primer dominio gratis — sin tarjeta de crédito requerida.

  • 1 dominio
  • Escaneo de seguridad completo
  • Panel de puntuación de riesgo
  • Descarga de informe PDF
  • Múltiples dominios
  • Acceso a API
  • Monitoreo continuo
Comenzar Gratis
Pro
$79/mo
Para propietarios que desean cobertura continua en un pequeño portafolio de dominios.

  • Hasta 10 dominios
  • Rescans ilimitados
  • Motor de escaneo completo de 22 verificaciones
  • Informes PDF + alertas por correo electrónico
  • Verificación de cumplimiento NIS2
  • Verificación de propiedad de dominio
  • Soporte prioritario
Actualizar a Pro →
Empresa
Personalizado
100+ dominios, API de marca blanca, soporte dedicado.

  • Todo en Business
  • Límite de dominios personalizado
  • API de uso por dominio
  • Precios personalizados por servicio
  • Soporte prioritario

Comienza con una escaneo gratuito — sin tarjeta de crédito requerida. ¿Necesitas volumen personalizado? Hablemos.


Comenzar

Su superficie de ataque ya es visible
para atacantes. ¿Es visible para ti?

Comienza con un dominio, gratis. Sin tarjeta de crédito. Sin configuración. Primer resultado en menos de 60 segundos.