• EXPUESTO
  • VULNERABLE
  • NO RECONOCIDO
  • HUMANO

Cómo auditar tu superficie de ataque con tu IA

Conecta Shodan a tu agente para escanear activos expuestos. Una vez conectado, tu IA se encarga de buscar y analizar los datos de red.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo auditar mi superficie de ataque externa con mi IA?

Tu agente utiliza Shodan para localizar servicios expuestos, puertos abiertos y versiones de software desactualizadas vinculadas a tus rangos de IP o dominios. Mapea tu presencia digital y señala configuraciones de alto riesgo para que las revises.

Donde aterrizan todos los hallazgos.

Resultados de la auditoría

La IA organiza sus hallazgos en estas categorías específicas.

EXPUESTO

Servicios abiertos

El agente identifica puertos y servicios activos en tus IPs. Obtendrás una lista clara de lo que es accesible desde internet.

VULNERABLE

Software desactualizado

Tu IA señala versiones de software con fallos de seguridad conocidos. Esto te ayuda a priorizar qué parches aplicar primero.

NO RECONOCIDO

Shadow IT

El agente encuentra activos que no coinciden con tu inventario conocido. Esto revela hardware olvidado o no autorizado en tu red.

HUMANO

Triaje manual

La IA no puede corregir las vulnerabilidades ni cerrar los puertos. Debes intervenir tú para solucionar los problemas detectados.

El flujo

Lo que hace tu IA al iniciar el escaneo.

Tu agente pasa de un descubrimiento general a detalles técnicos específicos.

  1. Mapear la presencia

    El agente busca todos los hosts que coincidan con tus rangos de IP o identificadores de organización.

    search_hosts
  2. Filtrar por servicio

    La IA reduce los resultados para encontrar tipos específicos de servicios o protocolos expuestos.

    get_facets
  3. Inspeccionar detalles del host

    El agente extrae datos técnicos profundos de una IP específica para ver qué se está ejecutando exactamente.

    get_host_info
  4. Identificar riesgos

    El agente compara los datos de los servicios con versiones desactualizadas conocidas para señalar riesgos.

    get_host_info

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar tu auditoría.

Puntos de partida

Sustituye el texto entre corchetes por tus rangos de IP, nombres de dominio o tipos de servicio reales.

Shodan Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_v56kfVzaldu64N35xQgpbhSkfmWiw9wRo7KH9Xgc/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Shodan capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "shodan-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_v56kfVzaldu64N35xQgpbhSkfmWiw9wRo7KH9Xgc/mcp"
    }
  }
}
Copia en el chat04
  • Encuentra todos los hosts asociados al rango de IP 192.168.1.0/24.

  • Lista todos los servidores web expuestos que funcionan en el dominio de mi organización.

  • Busca versiones de Apache desactualizadas en mi superficie de IP conocida.

  • Muéstrame todos los puertos abiertos que están activos actualmente en mi subred principal.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Empieza aquí

Conecta Shodan una vez y luego pregunta.

Solo tienes que vincular tu cuenta de Shodan. Tus credenciales permanecen cifradas y podrás empezar a hacer consultas mediante tu agente de inmediato.

Conectar Shodan a tu IA

FAQ

Cómo funciona la auditoría

  • 01

    ¿Puede la IA cerrar los puertos abiertos por mí?

    No. La IA solo lee datos de Shodan. Debes usar tus propias herramientas de gestión de red para cambiar las configuraciones.

  • 02

    ¿La IA escanea mi red directamente?

    No. La IA consulta la base de datos existente de Shodan sobre dispositivos conectados a internet. No envía nuevos paquetes a tu red.

  • 03

    ¿Puedo usar esto para encontrar dispositivos internos?

    No. Shodan solo indexa dispositivos visibles en el internet público. No puede ver dispositivos detrás de un firewall o en una LAN privada.

  • 04

    ¿La IA borrará algún dato de mi cuenta de Shodan?

    No. Las herramientas proporcionadas son de solo lectura. La IA no puede modificar tus ajustes de Shodan ni borrar tus consultas guardadas.

  • 05

    ¿Cómo sabe la IA si el software está desactualizado?

    El agente analiza los banners de servicio y las cadenas de versión que devuelve Shodan y los compara con datos conocidos.

Conecta Shodan a Claude, Cursor, ChatGPT y más