Primer escaneo

Qué es y para qué sirve

Este tutorial lleva desde el acceso a la cuenta hasta tu primer pentest autorizado en la consola. Para despliegue Docker y admin por CLI, ver Inicio rápido.

Antes de empezar

• Permiso escrito para probar la URL objetivo.
• En producción con objetivos externos, completa la verificación de dominio cuando la consola lo pida.
• Rol con permiso para iniciar escaneos.

Paso a paso

1. Abre la consola y Regístrate si está permitido; si no, usa credenciales de tu administrador.

1. Si hay verificación de correo, abre el enlace y Inicia sesión.

1. Ve a Pentest en la barra lateral.

1. Introduce https://app.example.com (tu objetivo autorizado).

2. Elige Recon para una pasada rápida o Full para pruebas activas. Ver Profundidades de escaneo.

3. Pulsa Start y observa la línea de tiempo en vivo.

1. Abre Reports y el escaneo terminado.

Qué verás

Las fases avanzan en orden; los hallazgos muestran severidad y confianza.

Problemas frecuentes

• 403 dominio no verificado — sigue las instrucciones del banner.
• 429 cuota agotada — límite diario del plan alcanzado.

Siguientes pasos

• Ejecutar escaneos
• Leer un informe
• Uso responsable