El crisol del pentester

Donde el caos se vuelve orden.

Crisol-RX funde hallazgos, retests y entregas en un solo binario. Llévalo portable en un USB, o despliégalo en un servidor para colaborar con todo tu equipo: roles, accesos y auditoría.

Descargar gratis Ver en acción

0binario — portable o en servidor

0roles — colaboración de equipo

🔒cifrado en reposo · 2FA

scroll

Características

Pensado para entregar.

Las herramientas que de verdad usas en un reporte, sin las que estorban. Todo tu pentest en un binario que llevas donde quieras — o desplegado en un servidor para trabajar en equipo.

Hallazgos, VLN

Workspaces · Subcarpetas · Drag & drop
CVSS interactivo que puntúa al vuelo
Importa · Nessus Nuclei Burp ZAP Nmap
Exporta · CSV JSON SARIF

Terminal con informe de escaneo de vulnerabilidades

Informes, PDF

HTML autocontenido · PDF vectorial
Resumen ejecutivo y remediaciones
Mapeo · OWASP PCI ISO 27001 NIST
Matriz de riesgo · Anexo de cumplimiento

Informe de test de intrusión impreso sobre mesa oscura

Retests & SLA, CAL

Calendario multi-día · Solicitudes de cambio
El contador de SLA arranca al entregar el informe
Ciclo · Documenta Remedia Confirma
Avisos de SLA y retest en notificaciones

Calendario de planificación con reloj en la pared

Lienzos, PWD

Kill-chain · Diagramas de red · Pwned
Del foothold al Domain Admin, en una pizarra
Iconos técnicos · Notas · Flechas
Exporta · PNG PDF JSON reimportable

Diagrama de ruta de ataque a Domain Admin en pizarra

Cómo se usa

Un binario. Dos formas de trabajar.

El mismo Crisol-RX corre en tu portátil o en un servidor. Empieza en solitario y crece a todo un equipo sin migrar nada: es la misma herramienta.

En solitario

Portable

Un único ejecutable. Lo copias a un USB, lo abres y trabajas. Sin instalar, sin nube, sin dependencias.

Binario único · Windows, macOS y Linux
100% offline · la base de datos viaja contigo
Cifrado en reposo · 2FA
Cero configuración: ejecutar y listo

Para equipos

En servidor

Despliégalo en un servidor y todo el equipo entra desde el navegador. Cada persona con su cuenta, su rol y sus permisos.

Multiusuario · 5 roles (admin, pentester, consultor, cliente…)
Control de acceso por espacio de trabajo (RBAC)
Auditoría encadenada · gestión de sesiones
TLS/HTTPS · lista blanca de IPs · anti-CSRF

Mismo binario, mismos datos. Pasar de un modo al otro es mover un archivo.

Panel global

El panel que lo dice todo de un vistazo.

Criticidad, progreso y carga de trabajo de un vistazo. Filtra por workspace y ve exactamente dónde poner el foco.

crisol-rx · localhost:8723 En vivo

Panel global

Vista agregada de todos tus workspaces

Críticas

9% del total

Altas

19% del total

Medias

28% del total

Bajas

25% del total

Info

19% del total

Vulnerabilidades en el tiempo

Descubiertas Resueltas

Salud de seguridad

66%

35 / 53

Resueltas

Críticas

Altas

Medias

Bajas

Info

Actividad reciente

CRÍTICAInyección SQL en /portal/login9.8

ALTAXSS almacenado en comentarios7.4

MEDIACabeceras de seguridad ausentes5.3

Lienzos

Del foothold al Domain Admin, en una pizarra.

Monta el kill-chain, los diagramas de red y el tablero de objetivos «pwned» en un lienzo infinito dentro del workspace. Míralo montarse solo.

Notas, cajas, flechas e iconos tecnológicos y de hacking

Objetivos con estado: por evaluar → en curso → pwned

Exporta a PNG, PDF o JSON reimportable

Lienzo · AD / Infra — acme.local Montando… ✓ Completo

Mapa de capacidades

Todo lo que hace Crisol-RX

Pasa el ratón por cada función para ver qué hace. Una plataforma, todo el ciclo del pentest.

Crisol-RX

Gestor de vulnerabilidades portable. Pasa el ratón por una función para descubrir qué hace.

12 capacidades

Mapa por proyectos

Tu operación, en el mapa.

Cada proyecto cae en su zona del mundo: zonas calientes, actividad en vivo y el pulso de tus engagements de un vistazo.

MAPA DE PROYECTOS --:--:--CEST Madrid

ZONAS CON MÁS PROYECTOS

Estados Unidos24

España11

Brasil7

Alemania3

ACTIVIDAD

0PROYECTOS

0ACTIVOS

0CON ZONA

0PAÍSES

0VULNS

En acción

Todo el flujo, en movimiento.

Del panel al informe entregable. Pasa por las pestañas o déjalo correr.

crisol-rx · panel globalEn vivo

Pend. retest

por verificar

Resueltas

cerradas

Activos afectados

en 4 workspaces

Detalle por activo

CRÍTICAInyección SQL en /portal/login · Acme Corp / Portal Web9.8 · Abierta

ALTAXSS almacenado en comentarios · Acme Corp / Portal Web7.4 · Abierta

MEDIACabeceras de seguridad ausentes · Acme Corp / Portal Web5.3 · En retest

BAJACookie sin flags Secure/HttpOnly · Banca Nova / API Core4.0 · Abierta

INFOFalta cabecera Permissions-Policy · Fintrek / Portal Web— · Abierta

Vulnerabilidades · Portal WebEn vivo

Hallazgos del proyecto

VLN-041CRÍTICAInyección SQL en /portal/login · 203.0.113.20:4439.8 · CWE-89 · Abierta

VLN-038ALTAXSS almacenado en comentarios · portal.demo.local7.4 · CWE-79 · Abierta

VLN-033MEDIACabeceras de seguridad ausentes · portal.demo.local:4435.3 · CWE-693 · En retest

VLN-025OK ✓IDOR en descarga de facturas · api.demo.localCWE-639 · Resuelta

PASO 1Pentester documentaSube la vuln con severidad, CVSS y PoC.

PASO 2Cliente marca remediadaPasa a «pendiente de retest».

PASO 3Pentester confirmaSolo quien la subió cierra el hallazgo.

crisol-rx · retest y SLAEn vivo

días · SLA de corrección de críticas.
El contador arranca al entregar el informe, no al subir la vuln.

2 SLA por vencer 1 retest pendiente

CICLO 1Pentester documentaSube la vuln con severidad, CVSS y PoC.

CICLO 2Cliente marca remediadaPasa a «pendiente de retest».

CICLO 3Pentester confirmaSolo quien la subió cierra el hallazgo.

Crisol-RX

Confidencial

Informe de Test de Intrusión

ProyectoPortal Web

WorkspaceAcme Corp

Hallazgos24 · 3 críticas

FechaQ2 2026

PDFInforme HTML autocontenido, listo para imprimir a PDF.

CSVHallazgos para tu hoja de cálculo.Solo admin

JSONDatos completos, para automatizar.Solo admin

SARIFIntegración con CI y herramientas.Solo admin

Calendario · Junio 2026

Pentest Acme

Retest Fintrek

Entrega Banca Nova

Plan de acción

Planifica el engagement entero.

Ventanas de prueba, retests y fechas de entrega en un calendario que el equipo entiende a la primera. Con solicitudes de cambio para no pisarse.

Eventos multi-día con responsables asignados

Solicitudes de cambio pentester → admin

Vista mensual con eventos de varios días

Para todo el equipo

Cada rol, su sitio.

Permisos claros para que cada persona vea y haga exactamente lo que le toca.

Administrador

Control total: usuarios, workspaces, calendario y configuración.

Pentester

Crea y gestiona hallazgos, solicita cambios y prepara informes.

Consultor

Revisa y comenta sin modificar el alcance del trabajo.

Espectador

Solo lectura: sigue el avance y marca hallazgos para retest.

archivo, sin instalación

dependencias externas

sistemas operativos

roles con permisos

Privacidad primero

Tus hallazgos nunca salen de tu máquina.

Sin nube, sin cuentas, sin telemetría. Todo lo que documentas vive en tu equipo, cifrado.

Cifrado en reposoDatos cifrados en local y copias protegidas con contraseña.

Cero telemetríaNi analítica, ni llamadas externas, ni sincronización oculta.

Tú controlas el accesoRoles, permisos y 2FA local con códigos de recuperación.

100% offline · listo para entornos air-gapped

Cómo funciona

De cero a informe en cuatro pasos.

Descarga y abre

Ejecuta el binario. Crisol-RX levanta su panel local al instante.

Crea el workspace

Organiza el cliente y el alcance en proyectos y subcarpetas.

Registra hallazgos

Documenta vulnerabilidades con CVSS, evidencias y remediación.

Genera el informe

Exporta un PDF profesional listo para entregar al cliente.

Ver la guía completa

Descarga

Empieza ahora. Es gratis.

Detectamos tu sistema automáticamente. También puedes elegir manualmente.

Detectando…

Descargar

crisol-rx · v2.0.0

Las versiones beta incorporan tecnologías y mejoras que todavía están en fase de pruebas, por lo que pueden contener errores o comportamientos inestables. Para el uso habitual recomendamos la versión estable: en cuanto una mejora supera los tests, se traslada rápidamente a la rama estable, así que casi siempre es la mejor opción.

Windows

x64 ARM64

macOS

Apple Silicon Intel

Linux

x64 ARM64

Contacto

¿Hablamos?

Proyecto abierto y en evolución. Tu feedback marca el rumbo.

GitHubD3M0NH4NT3R/Crisol-RX Reportar un problemaAbre un issue en GitHub @D3M0NH4NT3RAutor del proyecto X (Twitter)@D3M0NH4NT3R