Activos y superficie
Dominios, IPs, subdominios, servicios, tecnologías, hosts virtuales y paneles expuestos en alcance.
SOKOL SCANNER / PLATAFORMA PROPIA
Plataforma SOKOL Scanner para activos, evidencia e informes
SOKOL Scanner es el espacio de trabajo interno del Red Team. Conecta activos, señales técnicas, validación humana, evidencia, recomendaciones y repetición de pruebas. Ayuda al especialista a mantener un proceso coherente, pero no confirma vulnerabilidades automáticamente.
Hablar de la evaluación →
CAPACIDADES
Todo el contexto técnico en un proyecto
Puertos y protocolos
Servicios TCP/UDP, TLS, DNS, HTTP, VPN y exposición de red ligados a cada activo.
Aplicaciones e interfaces
Web intelligence, rutas, contenido, roles, sesiones, APIs y lógica forman un mapa.
Contenido y paneles
Directory discovery, superficies administrativas y puntos ocultos conservan progreso y evidencia.
CVE y threat intelligence
NVD, CISA KEV y otras fuentes crean candidatos de validación, nunca hallazgos automáticos.
Confirmación humana
El especialista verifica escenario, impacto y límite de evidencia segura.
Evidencia e historial
El resultado conecta activo, solicitud, observación, prioridad, recomendación y estado de repetición.
Informe y auditoría repetida
Dirección entiende el riesgo, el equipo recibe recomendaciones y la prueba tras los cambios registra el estado.
CICLO DEL RESULTADO
La plataforma nunca salta de una noticia CVE a “vulnerabilidad crítica”
Fuente
Se conserva origen, fecha, producto y referencia técnica.
Candidato
La inteligencia se compara con activo, tecnología y versión.
Prueba
Un módulo o especialista recibe una tarea autorizada.
Observación
Se conserva respuesta, exposición o ejecución parcial.
Confirmación
Solo hay hallazgo con evidencia e impacto suficientes.
Informe y repetición
El cliente recibe recomendaciones e implementa cambios; después se puede repetir el escenario acordado.
SOKOL SCANNER / FAQ
Qué debe saber sobre la plataforma
Una guía breve sobre SOKOL Scanner, los límites de la automatización, el alcance del proyecto y el resultado que recibe el cliente.
01Contexto del proyecto
02Validación humana
03Evidencia y estado
01¿SOKOL Scanner es un SaaS separado?
No. Actualmente es nuestra plataforma interna propia para mejorar profundidad, consistencia y calidad de evidencia.
02¿Confirma vulnerabilidades automáticamente?
No. La automatización crea señales y observaciones. La confirmación exige contexto, validación y criterio experto.
03¿Qué sistemas se pueden incluir?
El alcance puede incluir sitios, APIs, servidores, redes, VPN, cloud, CMS, e-commerce y superficie externa.
04¿Qué recibe el cliente?
Hallazgos validados, evidencia, impacto, prioridad y recomendaciones. El cliente corrige; el soporte y la repetición se acuerdan por separado.
05¿Cómo distingue la plataforma una señal de un hallazgo confirmado?
Una señal permanece como observación o candidato hasta que un especialista valida el contexto, la reproducibilidad y el impacto. Solo entonces puede ser un hallazgo confirmado.
06¿Cómo funciona una auditoría repetida después de los cambios?
El cliente implementa las correcciones. Después repetimos el escenario acordado, conservamos nueva evidencia y registramos el estado actual del resultado.