Herramientas de Ciberseguridad

Catálogo gratuito de utilidades de ciberseguridad e inteligencia de fuentes abiertas (OSINT), desde generadores y decodificadores simples que corren enteramente en tu navegador hasta herramientas de investigación más completas que consultan fuentes públicas en tiempo real. Todas de acceso libre y sin necesidad de registrarte, pensadas tanto para quien recién se inicia en seguridad informática como para analistas que ya usan estas utilidades en su trabajo diario de investigación.

Búsqueda de usuario

• Sherlock — busca un nombre de usuario en más de 300 redes sociales y plataformas para reconstruir la huella digital de una cuenta.
• Blackbird — rastrea el mismo tipo de username en más de 600 sitios, con análisis de perfil más avanzado.

Dominio y DNS

• WHOIS / RDAP — registrante, fechas de creación y expiración, y servidores de nombre (nameservers) de cualquier dominio.
• DNS Lookup — consulta de registros A, MX, NS, TXT, AAAA y CNAME de un dominio.
• VirusTotal — Dominio — reputación y detecciones maliciosas reportadas para un dominio.

Email y teléfono

• Holehe — detecta en qué servicios online está registrada una dirección de email, entre más de 120 sitios.
• H8mail — busca un email en bases de datos públicas de filtraciones conocidas.
• PhoneInfoga — país, operadora, tipo de línea y formato internacional de un número de teléfono.
• Ignorant — detecta en qué redes sociales (Instagram, Snapchat y otras) está registrado un número de teléfono.

IP y reputación

• IP Info — país, ciudad, proveedor (ISP), ASN y coordenadas aproximadas de una dirección IP.
• AbuseIPDB — verifica si una IP tiene reportes previos de actividad maliciosa.

Utilidades SOC — 100% en tu navegador

Este grupo de herramientas procesa todo localmente, sin enviar tus datos a ningún servidor — ideal para trabajar con información sensible sin exponerla.

• Generador de contraseñas — contraseñas aleatorias seguras y configurables.
• Generador de hash SHA-256 — calculá el hash de cualquier texto para verificar integridad de archivos o evidencia.
• Verificador de certificado SSL — chequeá si el certificado de un dominio es válido y cuándo vence.
• Verificador de cabeceras de seguridad — analizá qué cabeceras HTTP de seguridad tiene (o le faltan) un sitio web.
• Defanger / Refanger de IOCs — convertí URLs, IPs y dominios a formato seguro para compartir en reportes sin riesgo de clicks accidentales.
• Decodificador Base64 / URL / Hex — codificá o decodificá texto sospechoso encontrado en logs o malware.
• Conversor de Timestamp / Epoch — convertí entre epoch y fecha legible para correlacionar eventos entre sistemas.
• Decodificador de JWT — inspeccioná el header y el payload de un token JWT sospechoso.
• Analizador de cabeceras de email — reconstruí la cadena de tránsito real de un email y revisá sus resultados SPF/DKIM/DMARC.

Inicio · Política de Privacidad · Términos y Condiciones · [email protected]