Tools
Herramientas gratuitas para saber si tu web o tu correo están en riesgo, sin registro y sin tocar tu web, y guías para interpretar cada resultado.
Herramientas gratuitas para saber en segundos si tu web o tu correo están en riesgo. Sin registro, sin tocar tu web. Si algo sale en rojo, un analista te ayuda al momento.
¿Está hackeada tu web?
Detecta cloaking, SEO-spam de casino/farmacia, doorways, ficheros expuestos y listas negras. Unas 25 comprobaciones remotas, sin tocar tu web.
Probar ahora →¿Tu correo está filtrado?
Comprueba si tu email o tus credenciales aparecen en filtraciones de malware (infostealer) — el vector nº1 de los hackeos que resolvemos.
Probar ahora →Análisis DNS y DNS pasivo
Historial de IPs, subdominios olvidados y registros MX/SPF/DMARC. Descubre el origen real detrás de Cloudflare.
En preparaciónPostura de correo (SPF/DKIM/DMARC)
Detecta reenvíos de buzón maliciosos y configuración de correo que permite suplantarte o secuestrar tus leads.
En preparaciónMonitor de Certificate Transparency
Avisa cuando se emite un certificado para un subdominio rogue de tu dominio — señal temprana de reinfección.
En preparaciónComprobador de salida Tor
Si sospechas de un acceso, comprueba si la IP era un nodo de salida de Tor el día del incidente.
En preparaciónKitHunter — firmas de kit
Identifica el kit de spam/backdoor (DollyWay, Balada…) por sus firmas y marcadores.
En preparaciónDropperScan — imágenes falsas
Detecta droppers camuflados de imagen (PNG/GIF con PHP dentro) en plugins y uploads.
En preparaciónReputación de IP y dominio
Consulta listas negras (Spamhaus, SURBL), Safe Browsing y reputación consolidada de un dominio o IP.
En preparaciónTodas las guías de esta sección (20)
- ¿Han comprometido tu correo? Señales de un buzón secuestradoCorreo hackeado: señales claras de un buzón secuestrado y qué hacer en las primeras horas. Detecta reglas ocultas, accesos raros y filtraciones…
- ¿Tu PrestaShop está hackeado? Cómo comprobarlo en 2 minutosComprobar si tu PrestaShop está infectado no requiere ser experto: 7 verificaciones rápidas para detectar skimmers, ficheros extraños y admins rogue en…
- «Contenido pirateado» en Search Console: qué significa y cómo reaccionarSearch Console te avisa de contenido pirateado: qué significa esa alerta, por qué aparece y los pasos para limpiar, verificar y pedir…
- Backups y `.sql` al descubierto: la fuga que los bots buscan primeroBackup de base de datos expuesto en tu web: por qué un .sql o un .zip accesible es la primera fuga que…
- Cómo auditar un plugin antes de instalarlo (checklist de riesgo)Auditar plugins de WordPress por seguridad antes de instalarlos evita el 80% de los incidentes. Checklist de riesgo práctica y señales de…
- Cómo leer un informe de seguridad web sin ser técnicoAprende cómo leer un informe de seguridad web sin ser técnico: qué mirar primero, cómo interpretar la severidad y qué preguntar antes…
- Cómo proteger wp-admin de la fuerza bruta (con comprobación gratuita)Aprende a proteger wp-admin de la fuerza bruta con medidas prácticas: límite de intentos, 2FA, restricción por IP y una comprobación gratuita…
- Cómo saber la versión de tu Drupal y si está en riesgo por estar desactualizadaAprende a saber la versión de tu Drupal y si es insegura por estar desactualizada: métodos de comprobación, señales de riesgo y…
- Cómo saber qué CMS usa una web (y por qué importa para su seguridad)Cómo saber qué CMS usa una web con métodos fiables (código fuente, cabeceras, rutas) y por qué esa huella condiciona directamente la…
- Cómo saber si tu web está hackeada: 15 señales que cualquiera puede verCómo saber si mi web está hackeada: 15 señales visibles (redirecciones, spam SEO, avisos de Google) que cualquiera puede comprobar hoy, sin…
- Cómo saber si tu web está hackeada: guía 2026Guía experta para saber si tu web está hackeada: señales visibles, indicadores de compromiso (IoC) y pasos de diagnóstico. Comprueba tu web…
- Cómo saber si tu web Joomla ha sido hackeada (síntomas y verificación)Guía práctica para comprobar si tu Joomla está hackeado: síntomas reales, verificación de archivos, usuarios y base de datos, y qué hacer…
- Detectar un skimmer en Magento: cómo escanear tu checkout yaDetectar skimmer Magento paso a paso: revisa scripts, base de datos, ficheros y tráfico del checkout para encontrar el código que roba…
- Ficheros expuestos: por qué un `.git` o un `wp-config.bak` es una brechaCarpeta .git expuesta: el riesgo real de dejar accesible tu repositorio, un wp-config.bak o ficheros de entorno, y cómo detectarlo y cerrarlo…
- Formación en ciberseguridad para tu equipo: el eslabón más débil son las contraseñasLa formación en ciberseguridad para empleados no es teoría: empieza por las contraseñas y la gestión de credenciales, el vector real de…
- Joomla vs WordPress: cuál es más seguro y qué cambia en el ataque¿Joomla o WordPress más seguro? Analizamos superficie de ataque, parcheo y riesgo real de cada CMS, y qué cambia para un atacante…
- Mixed content y HTTPS roto: qué significa el candado tachadoMixed content: qué es, por qué el navegador tacha tu candado y muestra 'no seguro', cuándo es solo una imagen por HTTP…
- PrestaShop vs WooCommerce: comparativa de seguridad real para e-commercePrestaShop o WooCommerce, cuál más seguro: comparativa real de superficie de ataque, gestión de vulnerabilidades, módulos y cumplimiento para decidir con criterio.
- Redirecciones maliciosas: cómo saber a dónde te está mandando tu webDetectar redirección maliciosa en tu web: por qué te envía a casinos o farmacias, cómo verlas aunque solo salten en el móvil…
- Shopify vs tienda autoalojada: qué modelo es más seguro para tu pymeShopify o tienda propia: comparamos la seguridad de cada modelo para una pyme, quién asume el parcheo, dónde queda tu responsabilidad y…