descry
Pruebas de ingeniería social para Web3Simula la cadena de ataque antes de que ocurra
Aspectos destacados
Qué puedes hacer con ella
- Una startup Web3 detecta fugas de información de su equipo y ajusta su estrategia de divulgación.
- Un titular de criptoactivos revisa la exposición de su wallet y refuerza su privacidad.
- Una firma de auditoría genera informes conformes para sus clientes.
Cómo usarla
- 1 Entra en descry.app y solicita acceso anticipado o prueba la versión demo.
- 2 Elige el servicio personal o el de equipo según tus necesidades.
- 3 Introduce los datos para el mapeo social o la auditoría de wallet.
- 4 Revisa el informe de rutas de ataque y aplica las medidas indicadas.
- 5 Deja activo el monitoreo continuo para recibir alertas de nuevos vectores.
Para quién es
Ventajas
- Enfoque claro en el eslabón humano, no solo en el código.
- Los ejercicios se ejecutan en sandbox y no tocan objetivos reales.
- Incluye documentación de cumplimiento lista para revisión.
Limitaciones
- El producto aparece como gratuito, pero las condiciones pueden cambiar.
- Los resultados dependen de la información pública que muestre cada plataforma.
- Debe usarse con autorización de la organización: probarla contra terceros sin consentimiento puede tener consecuencias legales.
Qué es Descry
Descry es una aplicación de seguridad diseñada para organizaciones Web3. Su función es usar inteligencia artificial para simular cadenas de ataque de ingeniería social y analizar la información que un equipo deja visible en plataformas como LinkedIn, GitHub, Discord o Telegram. La ficha del producto la presenta como gratuita y orientada a la prevención: en lugar de esperar a que un atacante encuentre una ruta de entrada, la herramienta la reproduce en un entorno controlado. El mapeo del grafo social, los ejercicios en sandbox, la auditoría personal de wallets y el monitoreo continuo forman el núcleo de la propuesta. También genera documentación alineada con GDPR y CNIL, lo que facilita las revisiones regulatorias y el trabajo de los equipos de cumplimiento.
Qué puedes hacer con él
- Mapear las conexiones públicas de tu equipo para entender la estructura organizativa y detectar rutas de ataque.
- Simular escenarios como intercambio de tarjeta SIM, phishing de aprobaciones o envenenamiento de direcciones en un contenedor sandbox.
- Auditar la exposición de una wallet y recibir un informe OSINT personal con pautas de refuerzo de privacidad.
- Mantener un monitoreo continuo con alertas cuando aparecen nuevas filtraciones, actividad sensible o vectores nuevos.
Para quién es
- Organizaciones Web3 que quieren ver su superficie de ataque desde la perspectiva de un atacante.
- Titulares de criptoactivos que necesitan entender qué información personal está expuesta.
- Auditores de seguridad que buscan informes automatizados y documentación de cumplimiento.
Qué tener en cuenta
La herramienta trabaja sobre información pública, así que la calidad del resultado depende de lo que cada plataforma muestre en cada momento. Los ejercicios en sandbox no afectan a objetivos reales, pero eso también significa que no validan la respuesta humana real del equipo ante un intento de manipulación. Es una ayuda para la prevención, no un sustituto de una auditoría completa ni de una política interna de seguridad. Debe usarse siempre con autorización explícita de la organización afectada, ya que realizar pruebas contra terceros sin consentimiento puede tener consecuencias legales. Las condiciones de gratuidad pueden cambiar, por lo que conviene revisar la web oficial antes de depender de ella.
Preguntas frecuentes
¿Descry es gratis?
La ficha del producto indica uso gratuito, aunque conviene confirmar las condiciones en la web oficial.
¿Puedo usarla contra cualquier objetivo?
No. Está pensada para auditorías autorizadas y usarla sin consentimiento puede incumplir la ley.
¿Necesito instalar algo?
No, se usa desde la web y los análisis se ejecutan en la plataforma.
Por qué es gratis
Lo que dice la página oficial： Uso gratuitoGratis
Los límites gratuitos, la duración de la prueba y las funciones los decide el sitio oficial y pueden cambiar en cualquier momento.
Captura de pantalla
Captura archivada desde la página del listado, solo como referencia.