Realizaré una revisión de exposición pública de sitios web y configuración incorrecta en OSINT

¿Alguna vez te has preguntado qué ven los atacantes sobre tu sitio web sin tocar una sola línea de código?

Utilizaré técnicas legales de OSINT para descubrir exposiciones públicas, configuraciones incorrectas y riesgos visibles para cualquiera en línea. Perfecto para pequeñas empresas, sitios WordPress o cualquiera que quiera una revisión rápida de seguridad.

Lo que verifico (100% pasivo, solo datos públicos):

Esta es la misma información que usan los atacantes durante el reconocimiento y la selección de objetivos.

Paneles de administración/inicio de sesión expuestos, directorios o carpetas abiertas

Correos electrónicos filtrados, claves API, copias de seguridad o archivos de prueba en fuentes públicas

Huella del servidor/pila tecnológica (cabeceras, problemas TLS/HTTPS)

Subdominios, instantáneas históricas (Wayback Machine) y exposiciones en archivos

Cabeceras de seguridad básicas y configuraciones incorrectas comunes que los atacantes detectan primero

Lo que obtienes:

Informe profesional en PDF con capturas de pantalla, enlaces a evidencias y calificación de riesgos (Bajo/Medio/Alto)

Inventario de activos (dominios, subdominios, puntos finales descubiertos)

Explicaciones en lenguaje sencillo + impacto real en el negocio explicado en un lenguaje claro (por qué importa, qué podría pasar)

Solo pruebas autorizadas: Debes ser propietario del objetivo o tener permiso por escrito.

Lo que NO hago: No hacking, no escaneos, no inicios de sesión, no datos privados.