Reputación de una IP: puertos abiertos y vulnerabilidades conocidas
Consulta puertos abiertos, servicios expuestos, CVEs conocidos y hostnames asociados a cualquier IP pública usando la base InternetDB de Shodan. Sin registro, sin límites duros.
Reputación e inteligencia de IPs con Shodan InternetDB
Cada IP pública en internet es susceptible a escaneos automáticos. Shodan lleva desde 2009 escaneando todo el rango IPv4 y buena parte del IPv6, y publica los resultados esenciales bajo una API gratuita llamada InternetDB. En cuestión de segundos puedes ver qué puertos tiene abiertos una IP, qué software está corriendo detrás y si ese software tiene vulnerabilidades públicas conocidas.
Es una herramienta esencial en reconocimiento (pentesting, bug bounty, threat hunting) y también en auditoría defensiva: comprobar la exposición pública de tu propia infraestructura antes de que la comprueben otros.
Argos consulta la API pública de Shodan InternetDB directamente desde tu navegador. Sin registro, sin key, sin límites duros. Para escaneos más profundos (banners completos, histórico, filtros avanzados), Shodan de pago sigue siendo el estándar.
Preguntas frecuentes
¿Qué es Shodan InternetDB?
Shodan mantiene el escáner de puertos más grande del mundo y expone parte de sus resultados como una API pública gratuita llamada InternetDB. Devuelve una vista simplificada: puertos abiertos, tecnologías detectadas (CPE), hostnames y vulnerabilidades conocidas (CVEs). Los datos se actualizan cada 7 días aproximadamente.
¿Es lo mismo que Shodan de pago?
No. La versión de pago de Shodan ($59+/mes) muestra los banners completos de cada servicio (versiones exactas, certificados, respuestas), permite buscar por criterios y ver histórico. Esta versión gratis (InternetDB) da la información esencial de seguridad —qué está expuesto y qué vulnerabilidades conocidas hay— pero sin los banners crudos.
¿Aparecerá mi IP casera?
Depende. Shodan escanea todo internet, así que si tu IP tiene puertos abiertos hacia fuera (router expuesto, cámara IP, NAS, servidor doméstico) es probable que salgas. Si estás detrás de NAT con puertos cerrados, no. Comprobar tu propia IP es una buena práctica: revela qué está expuesto sin que lo sepas.
¿Los CVEs listados significan que la IP está comprometida?
No necesariamente. Significa que el software detectado en algún puerto tiene versiones vulnerables conocidas. Puede que esa IP tenga la versión parcheada; Shodan no lo verifica activamente. Es una señal para investigar, no una prueba de compromiso.