¿Qué quieres comprobar?

Elige abajo lo que te interese. Todo con un dominio, solo lectura, gratis para uso personal.

Chequeo externo de solo lectura · gratis para uso personal · monitoreo diario para empresas

PHP2Shell: ¿tu sitio también fue vulnerado?Revisamos desde fuera indicios de subida y exposición de webshell, incluido CVE-2026-109618·109619, conocido como PHP2Shell. Gratis para uso personal.¿Tu sitio web está seguro ahora mismo?Escribe un dominio y revisamos, solo lectura, archivos expuestos, certificados, versiones del servidor e indicios de hackeo. Gratis para uso personal.¿Han hackeado mi sitio web?Revisamos desde fuera enlaces de spam ocultos, scripts de minería e iframes ocultos en tu portada. Gratis para uso personal.¿WordPress sigue en una versión antigua?Comparamos tu versión de WordPress con versiones vulnerables conocidas y revisamos config, backups y directorios expuestos.¿Tu certificado va a caducar o hay cifrado débil abierto?Revisamos la fecha de caducidad del certificado y si se permite TLS 1.0/1.1 antiguo, solo con el saludo. Gratis para uso personal.¿Tus archivos de configuración secretos están públicos?Revisamos exposición de .env, .git, backups y volcados de BD accesibles. Nunca copiamos los valores secretos. Gratis para uso personal.¿Se filtran claves de IA desde tu código?Revisamos claves de API de IA incrustadas en páginas y scripts, y APIs de modelos de IA o endpoints MCP abiertos sin autenticación.¿Tu sitio tiene activas las cabeceras de defensa básicas?Leemos solo las cabeceras de respuesta para comprobar si defensas como HSTS, CSP, X-Frame-Options y Referrer-Policy están activas. Sin peticiones de ataque. Gratis para uso personal.¿Hay una carpeta entera abierta de par en par?Leemos desde fuera si el listado de directorios está activo y expone carpetas de copias, subidas o configuración por completo. Sin peticiones de ataque. Gratis para uso personal.¿Tu DNS de dominio está bien protegido?Leemos solo la configuración DNS de tu dominio: CAA que limita quién emite certificados, DNSSEC que valida respuestas y MTA-STS que protege el correo. Gratis para uso personal.¿Tu carpeta .git está abierta?Una carpeta .git en la raíz web puede filtrar todo tu código, secretos e historial de despliegue. Comprobamos solo lectura desde fuera. Gratis para uso personal.¿Cualquiera llega a tu acceso de administración?Comprobamos solo lectura si los accesos de administración y de herramientas de base de datos están abiertos a internet — primer objetivo de la fuerza bruta. Gratis para uso personal.¿WordPress está filtrando tus usuarios?Comprobamos solo lectura si WordPress filtra nombres de autor por /wp-json/wp/v2/users. Si se filtran, solo queda romper la contraseña. Gratis para uso personal.¿Tu servidor deja abiertos métodos peligrosos?Leemos los métodos HTTP permitidos solo con OPTIONS. Que TRACE, PUT o DELETE estén abiertos aumenta el riesgo de manipulación y secuestro. Gratis para uso personal.¿Hay claves de nube escritas en tus páginas?Comprobamos solo lectura si claves de nube como AWS, Stripe, Slack o GitHub se cuelan en tus páginas y scripts públicos. Nunca guardamos el valor de la clave. Gratis para uso personal.¿Hay un archivo de copia tirado en internet?Comprobamos solo lectura si archivos comunes de copia y volcado de BD (.bak, .sql, .zip, .old) están públicos en la web. Si lo están, toda tu base de datos puede filtrarse. Gratis para uso personal.¿Usan tu sitio para atacar sin que lo sepas?Revisamos solo lectura tu portada y páginas internas en busca de scripts de minado ocultos, webshells, marcadores de malware (como wp-vcd) e iframes ocultos. Gratis para uso personal.

Comprobar ahora, gratis →

Cómo funciona

Escribe un dominio y leemos solo lo que cualquiera puede ver en internet para reunir los riesgos. No enviamos peticiones de ataque, separamos evidencia firme de señales heurísticas y anotamos “no visto” lo que no pudimos observar.

Sobre Ultari NEO → · Ultari NEO · una segunda opinión junto a tu antivirus