CVE con contexto
CVSS, EPSS, CISA KEV y la información sobre exploits ayudan a evaluar una vulnerabilidad en su contexto.
Arevian / reconocimiento digital
ARTHAS
Todo lo expuesto. Cada conexión, a la vista.
Reconocimiento digital, desde el primer dominio hasta una visión conectada de tu infraestructura externa.
Explorar la plataforma En desarrollo · solicita acceso anticipado
01 / ver las conexiones
Tu infraestructura deja una huella digital.
Un subdominio olvidado. Un servicio expuesto. Un certificado que conecta dos proyectos. Por separado son huellas digitales. Juntas muestran qué expone tu empresa en internet.
Arthas reúne la información y te ayuda a decidir por dónde empezar.
Un objetivo. Un mundo de conexiones.
Selecciona un nodo: detrás de cada dirección hay una fuente, una conexión y un motivo para revisar más a fondo.
02 / de la huella al mapa
Reconocimiento de todo el perímetro.
Un nodo Oculus lleva el objetivo por las fases de análisis. Los hallazgos y registros llegan a medida que avanza, por lo que las primeras conexiones aparecen antes del resultado final.
La cobertura depende de las herramientas instaladas y las claves configuradas. Que exista una fase no significa que todas sus herramientas estén conectadas.
01Subdominios y activos
Los registros de certificados y las herramientas de descubrimiento de subdominios amplían el mapa de activos.
crt.sh · subfinder · amass02DNS e infraestructura
Direcciones, registros DNS y datos de registro de la infraestructura.
DNS · RDAP · dnsx03HTTP y tecnologías
Respuestas de servicios web y huellas de las tecnologías que utilizan.
httpx · whatweb · webanalyze04Puertos y servicios
Puertos accesibles y servicios que responden a conexiones externas.
connect · naabu · nmap05TLS y certificados
Certificados, nombres de dominio y propiedades de las conexiones TLS.
TLS · tlsx · sslscan06Enlaces y contenido
El rastreo de páginas y URLs archivadas descubre más partes de la superficie web.
katana · Wayback · gau07Capturas de pantallaPróximas etapas
La fase está incluida; el almacenamiento y la visualización de imágenes en la interfaz siguen previstos.
gowitness · aquatone08WAF y CDN
Señales de capas de protección y redes de distribución de contenido.
wafw00f · cdncheck09Vulnerabilidades
Comprobaciones de la superficie expuesta. Los hallazgos requieren revisión y no implican por sí solos una intrusión.
nuclei · nikto · retire.js10Cabeceras y correo
Cabeceras de seguridad, registros de correo y metadatos del sitio.
SPF · DMARC · robots.txt11Fuentes externas
Información de servicios externos cuando están configuradas tus claves API.
Shodan · Censys · FOFA03 / entender la señal
De los hallazgos a la comprensión.
Chronos AI conoce los proyectos y sus conexiones. Ayuda a explicar los hallazgos y a convertir preguntas en consultas de datos.
Chronos AI
En este ejemplo, el dominio se conecta con un subdominio, una dirección IP y un certificado. El servicio HTTPS lleva a una observación sobre cabeceras. Puedes consultar la fuente de cada conexión.
domain:example.comWatchers
Las consultas guardadas y los calendarios permiten revisar cambios sin repetir búsquedas manualmente.
Un lenguaje de consulta
El buscador, el asistente y los watchers usan los mismos campos: tipo, dominio, riesgo, fuente, puerto y tecnología.
04 / tus recursos de cómputo
Funciona donde están tus nodos.
Los nodos Oculus ejecutan el análisis en tus servidores. El distribuidor asigna objetivos según los espacios disponibles y el peso de cada nodo. El panel reúne los resultados.
Configuración por SSH, conexión al núcleo y registro de acciones. Las fuentes externas y los proveedores de IA se configuran por separado.
Cola de objetivos
Distribuidor
Oculus AEspacios de análisis
Oculus BEspacios de análisis
05 / estado del proyecto
Primero, un núcleo funcional. Después, una visión más amplia.
Arthas parte de un prototipo de reconocimiento digital. Este es el estado descrito en el resumen del proyecto; el lanzamiento público y las condiciones de acceso siguen en preparación.
Ya incluido en el núcleo
- Análisis web: dominio, URL, IP y subred
- Nodos Oculus y distribución de tareas
- Grafo, información de CVE y Chronos AI
- Búsqueda, watchers y auditoría de acciones
Próximas etapas
- Análisis de organizaciones, personas, correo y ASN
- Almacenamiento y visualización de capturas
- Caché de resultados e informes PDF
- Ampliación de comprobaciones y pruebas automáticas
Antes de tu primer análisis
¿Ya es un servicio público?
Arthas está en desarrollo. Puedes solicitar acceso anticipado y acordar las condiciones con el equipo de Arevian.
¿Qué puedo añadir a un proyecto?
El análisis web abarca dominios, URLs, IP y subredes. La información de CVE es una herramienta independiente. El correo, las organizaciones, las personas, ASN y Telegram son objetivos de ampliación y aún no tienen flujos de análisis completos.
¿Qué servidores y claves necesito?
Los nodos Oculus se configuran en tus servidores por SSH. Las herramientas instaladas determinan la profundidad del análisis. Shodan, Censys y otros servicios externos necesitan claves API independientes; el asistente de IA requiere un proveedor configurado.
¿Puedo analizar cualquier dirección?
Para las comprobaciones activas, usa infraestructura propia o un alcance acordado con su propietario. Define previamente los objetivos y la profundidad permitida del análisis.
Siguiente paso
Mira tu infraestructura desde otra perspectiva.
Cuéntanos qué perímetro quieres comprender. Hablaremos de nodos, fuentes y de la etapa inicial de Arthas.
- 01Define el alcance
Objetivos, accesos y profundidad del análisis.
- 02Elige la configuración
Tus servidores, herramientas y fuentes.
- 03Conoce la etapa inicial
Condiciones de participación, aún sin una fecha de lanzamiento confirmada.
Oficina en ErevánPróximamente…
Correo para proyectos:hello@arevian.studio