CROX SEC
Vigilamos tu superficie de ataque.
Tú ni te enteras.
Monitorización externa 100% pasiva — exactamente lo que un atacante ve. Sin instalar nada. Sin dar accesos. Detectamos el problema antes de que lo exploten.
7 días GRATIS
primeros 5 dominios · sin tarjeta
después →
10€/mes
BTC / XNO
📡 Lo que vigilamos
- CT logs — certificados TLS nuevos: alguien creando subdominios en tu nombre
- Exposiciones — .env, .git, backups, phpinfo descubiertos en tu web
- Email — SPF/DKIM/DMARC: caídas que permiten suplantación
- Cabeceras — HSTS, CSP, X-Frame-Options desaparecidas
- DNS — cambios de registros que nadie autorizó
📬 Lo que recibes
- Informe diario por email (si algo cambió) o silencio (si no)
- Alerta inmediata si detectamos exposición crítica
- Historial de tu superficie: qué cambió y cuándo
- Recomendación accionable, no teoría: qué ejecutar para arreglarlo
- Informe mensual de postura ejecutable para clientes
¿Cómo funciona sin acceder a mis servidores?
Recon pasivo: consultamos fuentes públicas (CT logs, DNS, respuestas HTTP, configuración de correo). Es exactamente lo que hace un atacante en su primer minuto — nosotros lo hacemos cada día y te avisamos. Por eso no necesitamos credenciales, agentes ni acceso.
¿Y si ya tengo un informe de auditoría?
Perfecto: el monitor es su continuación. Una auditoría es una foto; el monitor es la cámara. Las exposiciones aparecen con el tiempo: un desarrollador sube un .env un martes, nadie lo revisa el miércoles.
🎯 Quitar mi dominio gratis — crox@croxsec.com
Escribe el dominio en el asunto o cuerpo. Activamos en menos de 24h.
También por Nostr: npub1grgfze827hsgh8hn2eh3glswg7fyyun3yrjx3uchqszguwwxufuq8uazte