Tu kit de redes y ciberseguridad

¿Cuál es mi IP?

Tu IP pública IPv4 e IPv6, proveedor y ubicación aproximada, y si tu VPN o WebRTC dejan ver tu IP real.

Información de una IP

¿De quién es esta IP? ASN, red anunciada, país, DNS inverso, RPKI y contacto de abuso. IPv4 e IPv6.

Ping sostenido

¿Se corta tu conexión? Latencia, pérdidas, jitter y cortes en vivo, y analizador de la salida de ping.

Traceroute visual

Pega tu tracert o traceroute y ve por qué redes y países pasa tu conexión y en qué salto aparece el retraso.

Test de velocidad

Descarga, subida, latencia y bufferbloat, con un veredicto claro: ¿sirve para videollamadas, 4K o juegos?

Calculadora de subredes

Red, broadcast, hosts, máscara y wildcard. Con guía paso a paso, mapa, diagnóstico y configuración.

Calculadora VLSM

Reparte una red entre departamentos sin desperdiciar. Pega tu lista desde Excel.

Planificador de VLANs

Subred, puerta de enlace y DHCP por VLAN, revisión de buenas prácticas y configuración Cisco, MikroTik y Linux.

Calculadora IPv6

Comprime, expande, divide un /48 en /64 y genera direcciones EUI-64.

Rangos, rutas y AllowedIPs

Rango → CIDR, resumen de rutas, exclusiones para WireGuard y detector de solapes.

Inventario de red

Scripts en Python, PowerShell y Bash que recorren tu red y la comparan con tu plan.

Práctica de subnetting

Ejercicios ilimitados en tres niveles y exámenes cronometrados para compartir con tu clase.

Generador de hash

MD5, SHA-1, SHA-256, SHA-512 y CRC32 de textos y archivos, verificación de descargas y HMAC.

Codificar y decodificar

Base64, hexadecimal, URL, HTML, binario y Unicode, con detección automática.

Identificador de hashes

¿Qué hash es este? bcrypt, Argon2, /etc/shadow, NTLM… y si sirve para contraseñas.

Limpiador de metadatos

Mira qué revelan tus fotos y documentos (GPS, móvil, autor, empresa) y descárgalos limpios. Sin subir nada.

Texto invisible

Esconde mensajes en un emoji o en un texto y detecta caracteres ocultos: inyecciones de prompt, Trojan Source y marcas de agua.

Generador TOTP

Secretos y QR para el autenticador, el código en vivo y por qué un código 2FA no funciona.

Generador de contraseñas

Contraseñas aleatorias y frases en español con aleatoriedad criptográfica.

Analizador de contraseñas

Radiografía de la contraseña, filtraciones automáticas y tiempo de ruptura según cómo la guarde cada servicio.

Auditoría de tu bóveda

Carga la exportación de tu navegador o gestor: filtradas, repetidas, parecidas y débiles, con plan de acción. Sin enviar nada.

Política de contraseñas

Audita tu política frente a NIST 800-63B y genera la configuración para AD y Linux.

Decodificador JWT

Lee, verifica la firma (HS, RS, ES, EdDSA) y detecta alg none, secretos débiles y tokens eternos.

Crear token de prueba

Firma tokens HS256/384/512 con secretos aleatorios para probar tu API.

OAuth y PKCE

PKCE, URL de autorización, canje del código con curl y comprobación de la respuesta.

Auditor de proveedores OIDC

Revisa la configuración de Google, Microsoft, Keycloak… según el RFC 9700.

Generador de cron

Explica, valida y construye expresiones; próximas ejecuciones por zona horaria y conversión a systemd, Windows, Kubernetes y GitHub.

Auditor de tareas programadas

Detecta persistencia y malware en crontab y en el Programador de tareas, con mapa semanal de ejecuciones.

Auditoría de hardening

Recolectores de solo lectura para Linux y Windows: nota de la A a la F y script de corrección a medida.

Auditor de SSH

Revisa sshd_config o sshd -T y genera una configuración endurecida para tu versión de OpenSSH.

Todo sobre un dominio

Registros DNS, propagación en seis resolutores y datos de registro por RDAP: registrador, caducidad, bloqueos y DNSSEC.

¿Pueden suplantar tu dominio?

SPF con el recuento real de consultas, DMARC, DKIM, MX, MTA-STS y DNSSEC, con los registros a publicar.

¿Es phishing? Cabeceras de correo

Ruta del mensaje con IP de origen, SPF/DKIM/DMARC, remitente real y señales de suplantación. Sin enviar nada.

¿Qué parcheo primero?

Pega el informe de tu escáner: ordena los CVE por explotación confirmada (CISA KEV), probabilidad (EPSS) y gravedad (CVSS).

Calculadora CVSS 3.1 y 4.0

La nota explicada en lenguaje claro y qué mitigaciones la bajarían en tu entorno.

¿Alguien entró en tu servidor?

auth.log, journalctl, Apache/Nginx o eventos de Windows: fuerza bruta, accesos tras un ataque y qué hizo después.

Extractor de IOCs

IPs, dominios, URLs y hashes de cualquier informe, aunque estén desactivados, listos para bloquear o compartir.

¿Qué tan blindada está tu web?

HSTS, CSP, clickjacking, cookies, CORS y fugas de versión con nota A+–F y la configuración para tu servidor.

Checklist de pentest OWASP

64 pruebas de la OWASP WSTG en español con cómo hacerlas, notas de evidencia e informe.

¿Caído para todos o solo para ti?

Tu conexión, el DNS, si responde desde tu navegador y su estado oficial, con el veredicto y qué hacer.

Estado de servicios en vivo

Microsoft 365, AWS, Google, Cloudflare, GitHub, Slack, ChatGPT y 60 más en una pantalla.

Calculadora de disponibilidad (SLA)

99,9 % = 8 h 45 min caído al año. Comprueba si cumples este mes y calcula sistemas en serie o redundantes.