Escaneá puertos y servicios, cruzá lo encontrado contra CVEs conocidos (NVD/NIST), detectá secretos expuestos y hacé reconocimiento pasivo (WHOIS, DNS, subdominios) sobre un objetivo autorizado, todo desde un panel centralizado, con historial de auditorías y certificado descargable.
Ahora mismo, cualquier persona con las herramientas correctas puede ver información sobre tu empresa que tú ni siquiera sabes que está expuesta en Internet.
El acceso requiere aprobación manual del equipo, pensado para auditar sitios propios o con autorización explícita.
Sentinel-Hub es una herramienta de auditoría de seguridad pensada para practicantes y equipos chicos que necesitan revisar la postura de seguridad externa de un sitio propio o autorizado, sin depender de suites comerciales costosas. No reemplaza una auditoría profesional completa, da un punto de partida claro y accionable, con evidencia concreta en vez de una simple lista de puertos.
Puertos, servicios y riesgos genéricos asociados a cada uno, sin asumir un contexto específico.
Cruza los fingerprints detectados contra la base pública de vulnerabilidades de NIST/NVD.
Busca secretos y credenciales filtradas de forma accidental en el objetivo escaneado.
WHOIS, DNS y subdominios vía Certificate Transparency, sin tocar directamente el objetivo.
Te registrás con usuario y contraseña. La cuenta queda pendiente hasta que un administrador la aprueba, nadie escanea sin autorización.
Un dominio o IP que tengas autorización de auditar. Direcciones privadas, internas o de loopback quedan bloqueadas por diseño (mitigación SSRF).
Puertos y servicios, CVEs conocidos, secretos expuestos, score de seguridad pasivo y reconocimiento pasivo, todo en el mismo escaneo.
Dashboard con severidad y score de cada hallazgo, más un Certificado de Debida Diligencia (Ley 21.663) descargable en PDF.
Sentinel-Hub es el proyecto central de la práctica profesional Célula 15, dentro de HubLab Tech, el HUB de Innovación y Prácticas Profesionales en Curauma, Valparaíso, donde equipos de practicantes trabajan en proyectos reales bajo la filosofía "Practica, Innova y Aprende".
Nació como un MVP orientado a otro dominio y evolucionó hacia el reconocimiento de infraestructura y la detección de vulnerabilidades conocidas que es hoy. Trabaja principalmente con reconocimiento pasivo, información ya pública en DNS, WHOIS, rangos de IP y repositorios, por una razón legal tanto como técnica: cualquier técnica más intrusiva requiere autorización explícita de terceros.
Esta herramienta la desarrolla y mantiene un practicante de Ingeniería en Informática, mención Ciberseguridad, con foco en desarrollo seguro, análisis de vulnerabilidades y automatización de auditorías, aplicando en un proyecto real lo que se trabaja en la práctica de la célula.
Solicitá una cuenta, un administrador la revisa antes de habilitarla. Para otras consultas sobre el proyecto, escribinos a contacto@hublabtech.example.