Pentest automatizado con IA, supervisado y soberano
Pentesting autónomo. Soberano. Bajo control.RAPTOR prueba tus aplicaciones como lo haría un atacante, demuestra cada fallo que encuentra y deja que una persona decida. Tecnología española que trabaja en nuestra nube, en tus instalaciones o sin conexión.
Hecho en España
Tecnología soberana, con la IA dentro de la plataforma.
Cada hallazgo, con su prueba
Lo que no se ha demostrado se marca como tal.
Resultados en horas
2 h 43 min de ejecución en un encargo de ejemplo.
Precio cerrado
Para una aplicación web, con revisión humana y retest.
Pentesting automatizado que no se queda en un escáner
RAPTOR ejecuta las pruebas en horas, demuestra lo que encuentra y deja que una persona decida. Esto es lo que cambia para tu empresa.
El pentest llega una vez al año
Un pentest a medida necesita agenda y presupuesto, así que muchas empresas lo hacen una vez al año, mientras su aplicación cambia cada mes. RAPTOR ejecuta las pruebas en horas y se puede repetir cuando cambias algo importante.
El escáner te da una lista, no pruebas
Una herramienta automática devuelve avisos y te deja a ti separar lo real del ruido. RAPTOR solo da por confirmado lo que ha demostrado; lo demás lo marca como probable, para que nadie corrija fantasmas ni ignore lo importante.
Tus vulnerabilidades, en manos ajenas
Las plataformas de este tipo suelen ser servicios en la nube de proveedores extranjeros. Con RAPTOR eliges dónde trabaja: en nuestra plataforma, en tus instalaciones o en una red sin salida a Internet.
Qué consigues, según quién seas
Para el CISO
Pruebas, no opiniones
- Cada hallazgo con su evidencia y una prioridad que no depende de quién lo mire.
- Reglas de detección Sigma, SPL y KQL para tu SOC.
- La prueba se repite tras cada cambio relevante, sin esperar al pentest anual.
Para dirección
Un riesgo que se entiende
- Un informe con la marca de tu empresa que puedes enseñar a un cliente o a un auditor.
- Un plan de corrección priorizado: qué arreglar primero y por qué.
- Precio cerrado para una aplicación web, con el Pentest con RAPTOR.
Para Administración y Defensa
Soberanía de verdad
- Tecnología diseñada y desarrollada en España.
- Una modalidad sin conexión para redes aisladas e información clasificada.
- Alineado con el Esquema Nacional de Seguridad.
Cada hallazgo, con su prueba
Un informe solo sirve si se sostiene cuando alguien lo cuestiona. RAPTOR guarda la evidencia de cada hallazgo y calcula su gravedad siempre igual, así que la prioridad no depende de quién lo revise.
Y lo que no ha podido demostrar no se disfraza: queda como probable o sin probar, y así llega al informe.
Para equipos técnicos: cómo decide
- Evidencia con huella para cada hallazgo.
- CVSS 3.1 y 4.0, con severidad y confianza deterministas.
- Un diferencial de tres identidades y siete tipos de oráculo deciden si un fallo está demostrado.
- Base de vulnerabilidades NVD integrada, que funciona sin conexión.
- Metodologías OWASP WSTG y Top 10, PTES, CWE y MITRE ATT&CK.
La ficha es un ejemplo ilustrativo: muestra cómo presenta RAPTOR un hallazgo, no procede de ningún cliente ni encargo real.
Referencia directa a objetos insegura en /api/facturas/{id}
- Estado
- Probable, sin demostrar
- Confianza
- Media
- Criticidad (CVSS 4.0)
- Alta, estimada por la clase del fallo
- Evidencia
- Petición y respuesta guardadas, con su huella
Autonomía bajo control humano: tú pones las reglas
Un pentest automatizado solo es aceptable si nunca va más allá de lo que has autorizado. RAPTOR trabaja por sí mismo, pero dentro de cuatro límites.
Solo lo autorizado
El alcance se comprueba en cada petición, antes de enviarla. Nada fuera de la lista.
Cuándo y a qué ritmo
Trabaja en las ventanas que pactas y sin pasar del límite de caudal que fijas.
Una persona decide
Se puede parar en cualquier momento, y las acciones sensibles esperan la aprobación de una persona.
Todo queda escrito
Cada decisión se registra con su motivo: qué hizo, cuándo y por qué.
Dónde trabaja: en la nube, en tu casa o sin conexión
El mismo motor y el mismo control en las tres modalidades. Tú eliges cuánto se conecta al exterior.
Empresa privada
Cloud
Sin nada que instalar: RAPTOR trabaja desde nuestra plataforma, con las mismas reglas de alcance, ventanas, caudal y aprobación humana.
Si lo quieres en tu casa
On-Premise
RAPTOR se instala en tus instalaciones, en un aparato suministrado por Minery Report. Para actualizarse solo usa una lista blanca de destinos.
Defensa y Administración
On-Premise Offline
En tus instalaciones y sin salida a Internet. Cómo funciona
En todas: evidencia enmascarada, borrado por encargo y aislamiento entre clientes.
Defensa y Administración
On-Premise Offline: pentesting en redes aisladas
Para Defensa, Administración y redes que manejan información clasificada, donde ninguna herramienta puede llamar a casa.
- Sin salida a Internet, impuesta por la propia red del aparato: ningún dato sale.
- El modelo de IA y la base de vulnerabilidades van dentro del aparato: RAPTOR no necesita conexión para trabajar.
- El mismo control que en las demás modalidades: alcance en cada petición, ventanas, límite de caudal, parada, aprobación humana y registro de decisiones.
- Aparato suministrado por Minery Report, con licencia anual y soporte.
Qué audita: aplicaciones web primero
Su punto fuerte son las aplicaciones web y sus API: más de 60 sondas web y más de 200 herramientas integradas y gobernadas, repartidas entre 12 agentes especialistas.
Ver los 12 agentes especialistas
- Reconocimiento
- Web
- Active Directory
- Nube
- Móvil
- Inalámbrico
- Ingeniería social
- Cadenas de explotación
- Validación de pruebas de concepto
- Detección
- Informe
- Red team de modelos de lenguaje
Lo que te decimos sin adornos
- Active Directory, nube, móvil e inalámbrico son capacidades de los agentes, con madurez variable y más intervención del operador que en web.
- La lógica de negocio a medida es asistida, no detectada: ahí manda el criterio del pentester.
RAPTOR frente a un escáner de vulnerabilidades
Los dos son automáticos. La diferencia está en lo que puedes hacer con el resultado.
| Aspecto | Escáner convencional | RAPTOR |
|---|---|---|
| Qué te entrega | Una lista de avisos | Hallazgos con su evidencia |
| Gravedad | Estimada | Calculada siempre igual |
| Falsos positivos | Frecuentes | Lo no demostrado se marca como tal |
| Trazabilidad | Un registro técnico | Cada decisión, con su motivo |
| Control | Se lanza y se olvida | Alcance en cada petición y aprobación humana |
| Dónde trabaja | En la nube del proveedor | Tres modalidades, hasta sin conexión |
| Informe | Plantilla del proveedor | Con la marca de tu empresa |
| Origen | Proveedor extranjero | Español |
Qué te llevas
Un informe con evidencia defendible, preparado para enseñarlo a dirección, a un cliente o a un auditor.
Informe con tu marca
Para dirección y para el equipo técnico, en PDF, DOCX, HTML o Markdown.
Plan de corrección priorizado
Qué arreglar primero, ordenado por gravedad y por la confianza de cada hallazgo.
Registro de decisiones
Lo que hizo la plataforma y por qué, para revisarlo o enseñarlo a un auditor.
Reglas de detección
Sigma, SPL y KQL, para que tu SOC vea el ataque si alguien intenta repetirlo.
Para tu cumplimiento
Está alineado con el ENS, NIS2 e ISO 27001. Alineado no es certificado: te ayuda a demostrar las pruebas técnicas que piden.
¿Y si un hallazgo acaba en un procedimiento judicial? Eso ya es trabajo de nuestro equipo de forense digital y peritaje judicial, con su propio procedimiento y su cadena de custodia.
Puesto a prueba fuera de casa
Hack The Box es una plataforma internacional de entrenamiento en hacking ético: máquinas vulnerables a propósito y una clasificación mundial de quienes consiguen entrar en ellas. RAPTOR alcanzó el nivel Hacker Pro en solo dos semanas, en el top 0,55 % mundial (octubre de 2026).
Detrás está Minery Report: RAPTOR está diseñado y desarrollado en España, con origen en el Ejército del Aire y del Espacio.
Tres maneras de empezar
Lo hacemos nosotros
Un pentest web con RAPTOR y revisión humana, a precio cerrado y con informe y retest. Ver el Pentest con RAPTOR
Licencia para tu equipo
Licencia anual con mantenimiento y soporte. En On-Premise y On-Premise Offline, el aparato lo suministra Minery Report.
Servicio gestionado
Nuestro equipo de pentest lo opera por ti, dentro de nuestra seguridad ofensiva.
Preguntas frecuentes sobre el pentest con IA
Un escáner compara tu sistema con firmas conocidas y devuelve avisos. Un pentest con IA como RAPTOR encadena pruebas como lo haría un atacante, intenta demostrar cada fallo y guarda la evidencia. Lo que no consigue demostrar no lo da por bueno: lo marca como probable.
No. RAPTOR es una herramienta del auditor, no un sustituto: su autonomía es supervisada, una persona revisa los hallazgos y la lógica de negocio a medida sigue necesitando el criterio de un pentester.
Depende de cómo lo quieras. Si necesitas probar una aplicación web, el Pentest con RAPTOR tiene precio cerrado y lo hacemos nosotros. Si quieres la plataforma para tu equipo, es una licencia anual con mantenimiento y soporte, con presupuesto según la modalidad y el alcance.
La ejecución se mide en horas: en un encargo de ejemplo fueron 2 h 43 min. El plazo de entrega del informe incluye la revisión humana y lo fijamos en la propuesta.
Sí, con autorización por escrito del titular del sistema, un alcance cerrado y una ventana pactada. Es la condición de cualquier pentest, y RAPTOR la hace cumplir en cada petición.
Depende de la modalidad. En On-Premise Offline, no: el aparato no tiene salida a Internet y ningún dato sale. En On-Premise, RAPTOR trabaja en un aparato instalado en tus instalaciones que solo usa una lista blanca para actualizarse. En Cloud trabaja desde nuestra plataforma, con evidencia enmascarada, borrado por encargo y aislamiento entre clientes.
Su punto fuerte son las aplicaciones web y sus API, con más de 60 sondas web. Active Directory, nube, móvil e inalámbrico son capacidades de sus agentes, con más intervención del operador.
Te ayuda a demostrar las pruebas técnicas que piden: trabaja con OWASP, PTES, CWE y MITRE ATT&CK y está alineado con ENS, NIS2 e ISO 27001. No certifica nada por sí solo.
El modelo se ejecuta dentro de la plataforma y es intercambiable: RAPTOR no depende de un único proveedor de IA.
¿Quieres verlo contra tu propia aplicación, con tu autorización y tus reglas? Cuéntanos qué quieres probar y en qué modalidad, y preparamos la demostración.
Solicitar una demostración