Inyección SQL
CríticaUn parámetro de consulta sin sanear acepta ' OR '1'='1 y devuelve filas completas: acceso de lectura a la base de datos desde una petición no autenticada.
Offensive Security · AI red team · Pentest continuo
Tu superficie de ataque, bajo red team de IA. Cada día.
Vulnix0 construye un inventario en vivo de cada dominio, subdominio, puerto abierto y servicio expuesto de tu organización, y luego ejecuta la misma cadena de reconocimiento a explotación que usaría un atacante para entrar de verdad. Lo hace de forma continua y bajo control de políticas, en lugar de una vez al año en un PDF.
Vulnix0 es el primer proyecto salido de Velocity Lab, el equipo de investigación y desarrollo de OneFirewall Alliance. Se desarrolló con AquilaX Security, socio de OneFirewall para la evaluación de código e infraestructura, y ya funciona en producción, enriquecido con la misma inteligencia de amenazas de la alianza que usa el resto de la plataforma OneFirewall.
Conoce Velocity Lab →La plataforma
Dieciséis módulos. Un solo motor. Sin huecos entre ellos.
La mayoría de los equipos usa un escáner para el perímetro, otra herramienta para la capa de aplicación, una lista de correo para la threat intel y una hoja de cálculo para seguir lo que un pentester encontró hace ocho meses. Vulnix0 sustituye todo eso con dieciséis módulos, y cada uno alimenta el mismo grafo de activos y el mismo motor de correlación de hallazgos.
001
Attack Surface Management
Enumeración continua de dominios, subdominios, puertos abiertos y activos en la nube. Cada pasada se compara con la anterior.
002
Asset Discovery & Recon
Enumeración de subdominios (wordlist y monitorización pasiva de los logs de Certificate Transparency), análisis de registros DNS, WHOIS, fingerprinting tecnológico, detección de subdomain takeover y vigilancia de dominios lookalike/typosquat, todo antes de la explotación.
003
Penetration Testing automatizado
Intentos de explotación configurables y acotados por módulo sobre lo que encuentra el reconocimiento: credenciales por defecto y bloqueo de login, HTTP request smuggling e inyección de cabecera Host. Los resultados llegan como evidencias request/response reproducibles, no como una simple puntuación CVSS.
004
Dynamic Application Security Testing
Fuzzing en tiempo de ejecución de cada parámetro rastreado en busca de inyecciones, control de acceso roto y fallos lógicos, además de exposición de introspection/playground GraphQL y comprobaciones de tokens JWT/de sesión (alg:none, secretos de firma débiles, sin caducidad).
005
Dynamic Security Analysis
Rastreo completo del sitio, extracción de formularios y parámetros, auditoría de métodos HTTP y exposición WebDAV, y puntuación de la postura de cabeceras antes de la fase de explotación.
006
Data Leakage Detection
Archivos .env expuestos, stack traces detallados, secretos, API keys y claves privadas incrustados en las respuestas, más una comprobación pasiva RGPD/ePrivacy de trackers de terceros sin mecanismo de consentimiento.
007
DNS & Email Security
Validación de SPF/DKIM/DMARC con un veredicto claro sobre la posibilidad de suplantación, validación de la cadena DNSSEC, prueba de transferencia de zona (AXFR) no autenticada, detección de DNS comodín y prueba de resolutor abierto en tus propios servidores de nombres.
008
Files Discovery
Enumeración de directorios y archivos en las rutas que un atacante revisa primero (.git, copias de seguridad, volcados de configuración) y comprobación de buckets públicos en S3, GCS, Azure Blob y DigitalOcean Spaces.
009
Performance & Resilience Testing
Una prueba de estrés configurable (concurrencia, volumen de peticiones, duración) que mide percentiles de latencia y el comportamiento del rate limit bajo carga real, más una comprobación de resiliencia DoS acotada y segura. Nunca es un ataque de denegación de servicio real.
010
Offensive Security Assessment
Correlaciona los hallazgos de todos los módulos en rutas de ataque e identifica el WAF/CDN que realmente protege el objetivo. Así es como un adversario encadena fallos de baja gravedad hasta una brecha.
011
Open Port Analysis
Enumeración TCP completa con fingerprinting de servicios, incluidos bind LDAP anónimo y RDP débil (sin NLA/TLS), señalando protocolos inseguros y bases de datos expuestas.
012
Threat Intelligence Validation
Cruza los dominios, IP y hashes de archivos de tu propiedad con feeds de inteligencia de amenazas en vivo, donde estén configurados.
013
Threat Intel
El inventario de activos alimenta una correlación de reputación continua, no una consulta puntual.
014
Cybercrime Intel
Comprueba si tus IP y dominios ya aparecen en fuentes que rastrean botnets, C2 o phishing.
015
TLS/SSL Security Scan
Evaluación nativa de cipher suites, protocolos, OCSP stapling, HSTS preload y cadena de certificados sin binarios externos, alertas de caducidad de certificados y una pasada profunda opcional con testssl.sh.
016
Continuous Security Monitoring
Cada módulo se vuelve a ejecutar según calendario, con detección de desviaciones en lugar de un único informe puntual.
Metodología
Busca. Explota. Demuestra. Repite.
Cuatro fases, no un único escaneo. Cada una alimenta a la siguiente, y el ciclo se reinicia en cuanto cambia tu infraestructura, no cuando llega la cita anual del calendario.
01
Descubrir
Agentes de reconocimiento enumeran dominios, subdominios, API, activos en la nube y credenciales expuestas, y construyen un grafo de cómo se conectan.
02
Explotar, bajo política
Cada posible hallazgo se intenta de verdad, no se deduce de un banner, dentro del nivel de agresividad que fijas para cada escaneo.
03
Priorizar
Una inyección SQL en un formulario interno de staging y otra en tu endpoint de autenticación tienen la misma puntuación CVSS. Aquí tienen prioridades muy distintas.
04
Repetir, con cada cambio
Un nuevo subdominio, un puerto abierto o un endpoint recién desplegado lanzan una nueva prueba por sí solos. Sin carta de encargo.
Hallazgos de ejemplo
Lo que de verdad encontraría un atacante, o Vulnix0.
Ocho entradas de las clases de hallazgo que el motor confirma con más frecuencia en encargos reales. Cada una es una comprobación en vivo con una petición y una respuesta detrás, no el título de un CVE copiado de un boletín.
Cross-Site Scripting almacenado
AltaUn campo de comentario o perfil guarda payloads <script> y los reproduce a cada visitante posterior de la página, sesión incluida.
Broken Object-Level Authorization
AltaIncrementar un parámetro ?id= devuelve registros de otros usuarios sin comprobar la propiedad. IDOR clásico, confirmado con sondeo secuencial.
Login FTP anónimo
AltaUSER anonymous / PASS <cualquiera> se acepta sin una comprobación real de credenciales, con acceso no autenticado al almacén de archivos que haya detrás.
Acceso a Redis sin autenticación
CríticaLos comandos funcionan sin ningún AUTH: leer, escribir o borrar cada clave. Es la señal exacta detrás de una larga serie de incidentes reales de rescate y wiper.
Kubernetes Dashboard — Skip Auth
CríticaUn dashboard accesible sin RBAC, que ofrece "Skip" en lugar de un token, te deja entrar con todo lo que pueda hacer la cuenta de servicio. Es el mismo fallo detrás del caso de criptominería de Tesla en 2018.
API de modelos de IA sin autenticación (Ollama / MCP)
AltaLa API de serving del modelo o el tools/list de un servidor MCP responde sin autenticación: inventario de modelos, inferencia y, en algunos casos, acceso a herramientas de sistema de archivos o shell para cualquiera que encuentre el puerto.
Transferencia de zona DNS (AXFR)
CríticaEl servidor de nombres entrega la zona completa (cada hostname interno, servidor de correo e IP) a cualquier petición anónima dig axfr, no solo a sus secundarios configurados.
Estos ocho son ilustrativos, no exhaustivos. Debajo está la taxonomía de clases que los dieciséis módulos prueban realmente, agrupadas como un pentester delimita un encargo.
Inyección y lógica de aplicación
CWE-89 · CWE-79 · CWE-78 · CWE-22 · CWE-639- Inyección SQL, incluida la extracción ciega y basada en tiempo
- Cross-site scripting reflejado y almacenado
- Inyección de comandos del sistema y path traversal
- Server-side template injection (SSTI)
- Broken object-level authorization (IDOR/BOLA) mediante sondeo de ID secuenciales
- Open redirect y configuración CORS incorrecta
Autenticación y gestión de sesiones
CWE-287 · CWE-306 · CWE-798- Autenticación ausente o eludible en servicios expuestos
- Aceptación de credenciales por defecto e incrustadas
- Atributos de cookies de sesión: Secure, HttpOnly, SameSite
- Exposición a fuerza bruta y rate limit en endpoints de login y restablecimiento
Infraestructura y servicios expuestos
CWE-306 · CWE-200- Instancias Redis, MongoDB y Elasticsearch sin autenticación
- FTP anónimo y relays SMTP abiertos
- Kubernetes Dashboard, kubelet y etcd sin RBAC
- Exposición de gestión remota: VNC, WinRM, RDP
- Exposición de protocolos IoT/ICS: MQTT, Modbus, RTSP, DICOM
Superficie de ataque de IA/ML
CWE-306 · T1595.002- Ollama y otras API de model serving sin autenticación
- Servidores MCP que exponen
tools/listcon acceso a sistema de archivos o shell - Bases de datos vectoriales expuestas sin control de acceso
Red, DNS y transporte
CWE-200 · CWE-295 · CWE-326- Exposición a transferencia de zona DNS (AXFR)
- Configuración de SPF, DKIM y DMARC que permite la suplantación
- Versiones TLS obsoletas y cipher suites débiles
- Cadena, caducidad y estado de revocación de certificados
Divulgación de información
CWE-200 · CWE-538- Archivos
.env,.gity copias de seguridad expuestos - Stack traces detallados y filtración de hostnames internos
- Secretos incrustados y patrones de credenciales en las respuestas
Reputación externa y correlación de amenazas
Inteligencia de OneFirewall Alliance- Presencia de dominios/IP en listas de infraestructura de botnets, C2 y phishing
- Menciones en dark web y paste sites vinculadas a tus activos
- Indicadores históricos de compromiso en infraestructura propia
Por qué continuo
El pentest anual nunca se pensó para la velocidad a la que despliegas.
Un pentest tradicional describe tu entorno un solo día al año. Tu entorno cambia cada semana.
| Capacidad | Pentest tradicional | Vulnix0 |
|---|---|---|
| Frecuencia de pruebas | Una o dos veces al año | Continua, 24/7 |
| Cobertura a medida que creces | Alcance fijo, se queda obsoleto rápido | Descubre nuevos activos automáticamente |
| Ejecutado por | Pentesters humanos manuales | Agentes de IA con metodología de nivel humano |
| Tiempo para volver a probar una corrección | El siguiente ciclo de encargo | El mismo día |
| Resultado | Informe PDF estático | Dashboard en vivo y hallazgos priorizados |
Política de acceso
Esto no es un formulario de registro. Es una cadena de explotación en vivo.
Vulnix0 no se detiene al encontrar una debilidad. Encadena el reconocimiento hasta la explotación verificada contra infraestructura real, así que no lo ponemos detrás de un botón público de "empezar a escanear". El equipo OneFirewall activa cada cuenta sobre un entorno concreto y verificado, y una persona la revisa antes de que salga una sola petición.
Para quién es
- Equipos de seguridad que analizan activos propios o que están autorizados por contrato a probar
- Empresas que sustituyen o amplían un programa de pentest o red team existente
- MSSP y socios de OneFirewall Alliance que operan con un alcance firmado por el cliente
- Encargos de investigación y red team con reglas de enfrentamiento documentadas
No disponible para
- Registros anónimos sin propiedad verificable del entorno objetivo
- Escaneos de infraestructura para la que no podemos confirmar tu autorización
- Pruebas self-service abiertas sin revisión del entorno
- Uso fuera del alcance acordado en la activación
FAQ
Preguntas, respondidas.
¿Qué es Vulnix0?
Vulnix0 es una plataforma de offensive security impulsada por IA que descubre de forma continua tu superficie de ataque real y simula de forma segura el comportamiento de un atacante real contra ella. Combina attack surface management, penetration testing autónomo, DAST, validación de inteligencia de amenazas y detección de fugas de datos en un solo sistema.
¿De dónde viene Vulnix0?
Vulnix0 es el primer proyecto salido de Velocity Lab, el equipo de I+D de OneFirewall Alliance. Se desarrolló en el laboratorio en colaboración con AquilaX Security y ya funciona como producto en vivo.
¿Cómo se usa realmente la IA en el pentest?
La IA encadena el reconocimiento, prioriza qué activos y parámetros descubiertos merece la pena probar, adapta los payloads según las respuestas en vivo y correlaciona hallazgos como lo haría un red teamer humano. Así las pruebas pueden ejecutarse de forma continua sin que una persona dirija cada paso.
¿Es seguro ejecutarlo contra producción?
Vulnix0 está pensado para pruebas autorizadas y acotadas. Los escaneos solo se ejecutan contra los activos que defines, con políticas configurables que van del reconocimiento pasivo a la verificación activa de exploits.
¿Puedo registrarme y empezar a escanear sin más?
No. Vulnix0 ejecuta una cadena en vivo de reconocimiento a explotación contra infraestructura real, así que no hay registro self-service abierto. Contacta con OneFirewall, cuéntanos qué entorno quieres cubrir y activaremos una cuenta acotada una vez verificadas la propiedad y la autorización.
¿En qué se diferencia de un pentest anual?
Un pentest tradicional es un encargo manual y puntual que refleja tu entorno un día al año. Vulnix0 funciona de forma continua y autónoma, volviendo a probar tu superficie de ataque a medida que cambia.
¿Qué clases de vulnerabilidades prueba Vulnix0?
Inyección y fallos de lógica de aplicación (inyección SQL, XSS, SSTI, IDOR/BOLA), debilidades de autenticación y sesión, infraestructura expuesta (Redis, Kubernetes, VNC sin autenticación y similares), superficie de ataque de IA/ML (endpoints Ollama y MCP sin autenticación), configuración incorrecta de DNS y TLS, divulgación de información (archivos .env y .git expuestos, secretos filtrados) y señales de reputación externa de fuentes de threat intel y dark web.
¿Cómo consigo acceso?
A través de OneFirewall. Usa el formulario de contacto de este sitio y elige "Solicitud de acceso a Vulnix0", o pregunta a tu account manager o socio de OneFirewall. Revisaremos el entorno contigo y, si encaja, activaremos una cuenta acotada.
Descubre lo que encontraría un atacante. Hoy.
El acceso se verifica, no es self-service. Cuéntale tu entorno al equipo OneFirewall. Si encaja, definiremos el alcance contigo y te daremos acceso.
¿Ya tienes cuenta? Inicia sesión en vulnix0.com · Una operación conjunta de OneFirewall Alliance (Velocity Lab) × AquilaX Security