Descubrimiento de activos
Inventario centrado en la empresa: dominios, subdominios, IPs, hosts vecinos, endpoints, tecnologías y apps móviles — enriquecido desde múltiples fuentes y siempre actualizado.
Sauron ASM descubre continuamente tus activos, servicios expuestos y secretos filtrados — y un agente de IA investiga lo que realmente importa, evalúa tu postura y sigue cada delta.
nuclei katana naabu…Desde el primer subdominio hasta la última credencial filtrada — Sauron mapea, sondea y explica todo lo que un atacante podría encontrar sobre ti.
Inventario centrado en la empresa: dominios, subdominios, IPs, hosts vecinos, endpoints, tecnologías y apps móviles — enriquecido desde múltiples fuentes y siempre actualizado.
No es un wrapper sobre feeds de CVEs. Incluye nuclei, subfinder, httpx, katana, naabu y trufflehog — además de 34 módulos integrados para TLS, headers, seguridad de email, archivos expuestos, paneles de administración, buckets en la nube y filtración de credenciales.
Un agente autónomo planifica y ejecuta el escaneo, adaptándose sobre la marcha. Observa cada paso y el razonamiento detrás de él en un feed de decisiones en vivo — sin cajas negras.
Calificación con letra (A–F) para cada empresa, con historial completo. Mira exactamente qué hallazgo movió la aguja — y cuándo.
Gestiona hallazgos con un flujo open → accepted → fixed, mapeado automáticamente a los frameworks que piden tus auditores.
Escaneos programados de descubrimiento y vulnerabilidades con cadencias independientes. Cada ejecución se compara con la anterior — los activos nuevos y las regresiones aparecen al instante.
Siémbrala con un dominio raíz. Los roles RBAC — viewer, operator, admin — mantienen a cada equipo en su carril.
Subdominios, IPs, hosts vecinos, endpoints, tecnologías y apps móviles — más descubrimiento asistido por LLM de dominios que olvidaste que tenías.
Herramientas reales y 34 módulos sondean todo lo que está vivo. Los hallazgos se consolidan en un rating de seguridad con historial y mapeo de cumplimiento.
Escaneos programados con cadencias independientes comparan cada ejecución — activos nuevos, exposiciones nuevas, hallazgos resueltos. Nada pasa desapercibido.
Sauron no solo recolecta datos — razona sobre ellos. La capa de IA filtra el ruido, conecta puntos entre módulos y responde preguntas en lenguaje natural.
Sauron ASM es Apache-2.0 y se despliega con un solo comando de Docker Compose. Sin lock-in de SaaS, sin telemetría, sin precios por activo — clónalo y apúntalo contra ti mismo.
Las herramientas de escaneo incluidas (nuclei, subfinder, httpx, katana, naabu, trufflehog) mantienen sus licencias originales.
Levanta Sauron en minutos, agrega tu primera empresa y mira cómo el ojo encuentra lo que no sabías que estaba expuesto.
Comenzar en GitHub