DAO Cyber Security | Pentest Automatizado

Proceso

Tan fácil como 4 pasos

No necesitas ser experto. Nosotros hacemos el trabajo técnico.

Elige tu plan

Selecciona el nivel de análisis que necesitas según el tamaño e importancia de tu sitio web.

Paga con MercadoPago

Pago 100% seguro. Aceptamos tarjetas, SPEI, OXXO y saldo MercadoPago.

Ingresa tu objetivo

Proporciona la URL o IP de tu sitio. Solo analiza activos que te pertenecen o tienes autorización expresa.

Descarga tu reporte

Tu reporte HTML estará disponible en tu panel con vulnerabilidades, severidades y guías de remediación.

Arsenal técnico

Herramientas de nivel profesional

Las mismas que usan los pentesters expertos, ahora automatizadas para tu empresa.

🔍

Nmap

Descubrimiento de puertos y servicios expuestos

🌐

Nikto

Vulnerabilidades en servidores web

⚡

Nuclei

Templates CVE actualizados

💉

SQLMap

Detección de inyecciones SQL

📰

WPScan

Auditoría especializada WordPress

🗺

Subdomain Enum

Enumeración de subdominios expuestos

🔓

SSL/TLS Check

Análisis de cifrado y certificados

🌍

Whois / DNS

Reconocimiento de registros DNS

👁

Shodan / OSINT

Inteligencia de fuentes abiertas

💣

Gobuster / ffuf

Fuzzing y fuerza bruta de directorios

🎯

Exploit Suggester

Sugerencia de exploits por versión detectada

📊

Reporte HTML

Severidad CVSS + descripción + remediación

Planes

Precios transparentes, sin sorpresas

Elige el plan que mejor se adapte. Todos incluyen reporte HTML detallado.

Por Escaneo

$150MXN / escaneo

Paga solo cuando lo necesites. Suite completa de herramientas en cada análisis.

✓ Nmap — Escaneo de puertos
✓ Whois / DNS / SSL
✓ Subdomain enumeration
✓ Nikto / WPScan
✓ Nuclei — Templates CVE
✓ Shodan / OSINT
✓ SQLMap / Gobuster
✓ Exploit Suggester
✓ Reporte HTML descargable

Comenzar

⭐ Mejor valor

Mensual

$299MXN / mes

Escaneos ilimitados todo el mes. Ideal para equipos y desarrolladores activos.

✓ Todo lo del plan por escaneo
✓ Escaneos ilimitados
✓ Todos los dominios que quieras
✓ Historial completo de reportes
✓ Soporte prioritario por correo
✓ Acceso a nuevas herramientas

Suscribirme ahora

⚠️ Al contratar declaras ser propietario o tener autorización expresa del objetivo a analizar. Leer términos y condiciones →

Testimonios

Lo que dicen nuestros clientes

★★★★★

"Encontraron una inyección SQL en mi tienda en línea que yo no sabía que existía. El reporte fue muy claro y pude remediarla en pocas horas."

Jorge Ramírez

Dueño de e-commerce

★★★★★

"El plan Pro valió cada peso. Nuclei detectó 3 CVEs críticos en nuestro servidor que nunca hubieramos encontrado solos."

María López

CTO, Startup SaaS

★★★★☆

"Muy buena relación precio-valor para el mercado mexicano. El reporte HTML es profesional y lo presenté directamente a mi cliente."

Carlos Andrade

Consultor de TI independiente

FAQ

Preguntas frecuentes

¿Cuánto tiempo tarda en llegar mi reporte? +

Depende del tamaño y complejidad del objetivo. La mayoría de los escaneos se completan entre 30 minutos y 2 horas. El reporte queda disponible directamente en tu panel en cuanto el análisis termina — sin esperas adicionales.

¿Qué herramientas se usan en el escaneo? +

Usamos un conjunto de 12 herramientas profesionales de Kali Linux: Nmap, Nikto, Nuclei (templates CVE), SQLMap, WPScan, Gobuster, ffuf, SSLScan, Whois/DNS, Shodan, Exploit Suggester y enumeración de subdominios. El resultado se consolida en un reporte HTML con severidades CVSS y guías de remediación.

¿Necesito conocimientos técnicos para entender el reporte? +

No. Cada hallazgo incluye una descripción en lenguaje claro, su nivel de riesgo (Crítico, Alto, Medio, Bajo) y pasos concretos para corregirlo. Si eres desarrollador o sysadmin también encontrarás los detalles técnicos completos: CVE, CWE y evidencia del hallazgo.

¿El escaneo puede afectar la disponibilidad de mi sitio? +

Los escaneos generan tráfico adicional similar al de un usuario activo. En la gran mayoría de los casos es imperceptible. Para sitios con hosting muy limitado recomendamos programarlo en horarios de bajo tráfico (noche o madrugada).

¿Mis resultados son confidenciales? +

Sí, completamente. Tu reporte está vinculado exclusivamente a tu cuenta y solo tú puedes accederlo desde tu panel. DAO Cyber Security no comparte, vende ni divulga ningún resultado a terceros, salvo requerimiento judicial expreso.

¿Cuál es la diferencia entre el plan por escaneo y el mensual? +

El plan por escaneo ($150 MXN) es ideal si quieres un análisis puntual — pagas solo cuando lo necesitas. El plan mensual ($299 MXN) incluye escaneos ilimitados sobre todos los dominios que quieras durante el mes, historial completo de reportes y soporte prioritario. Es la mejor opción si tienes varios proyectos activos o haces cambios frecuentes en tu infraestructura.

¿Qué métodos de pago aceptan? +

Procesamos todos los pagos a través de MercadoPago: tarjetas de crédito y débito (Visa, Mastercard, American Express), transferencia SPEI, pago en OXXO y saldo MercadoPago.

¿Puedo escanear subdominios o múltiples dominios? +

Cada escaneo parte de un dominio o URL principal. Como parte del análisis se realiza automáticamente enumeración de subdominios, por lo que los subdominios expuestos quedan documentados en el reporte. Si necesitas escanear varios dominios de forma independiente, el plan mensual es la opción más económica.

¿Es legal hacer un pentest a mi propio sitio? +

Sí, es completamente legal y muy recomendable. Lo único prohibido es escanear infraestructura de terceros sin autorización expresa. Por eso solicitamos que aceptes nuestros términos y condiciones antes de iniciar cualquier análisis, donde declaras ser propietario o tener permiso escrito del objetivo.

Detecta vulnerabilidades en tu sitio antes que los hackers