Detalles del host

En las herramientas de captura ordinarias, un fragmento de tráfico te da solo una IP y un dominio. En Trace Eagle, un clic en el host abre su expediente completo: a quién pertenece, dónde está, si su certificado está sano y qué tecnología ejecuta. Tanto si tienes una IP como un dominio, un clic lo consulta. Es útil para la resolución de problemas, las auditorías de seguridad y el inventario de activos.

---

1. Se puede hacer clic en todas partes

Dondequiera que aparezca en la interfaz un host / IP / SNI capturado, haz clic en él para abrir el expediente del host (el campo se rellena automáticamente y la consulta comienza):

• La IP de destino y el nombre de host en los detalles del tráfico HTTP
• La IP de destino y el SNI en los detalles del tráfico TCP / TLS
• El elemento “Ver expediente del host” en el menú contextual de la lista de tráfico y de la vista de paquetes
• El panel de conexiones en vivo

Haz clic y se abre el expediente completo del host.

---

2. Qué hay en el expediente

Información de propiedad (de quién es la IP)

• La IP resuelta y el DNS inverso (PTR)
• ASN: número + nombre + prefijos de ruta anunciados (CIDR)
• La organización propietaria, el registro y el país
• Bloque de red (CIDR + tipo de asignación)
• Contacto para denuncias de abuso

Geolocalización (dónde está)

• Ciudad / región / país (incluido el código ISO)
• La ubicación exacta marcada en un mapa mundial, visible de un vistazo

Registros DNS

• Registros A / AAAA / MX, mostrando tipo / valor / TTL

Revisión del certificado TLS (si es seguro)

• Calificación de seguridad A / B / C / F (con un marcador de color destacado)
• Si el nombre de host coincide, si la cadena de certificados es de confianza y el estado de caducidad (caducado o no / días restantes)
• Versión de TLS, emisor y sujeto (organización) del certificado
• Con la herramienta de auditoría de TLS también puedes ver: la cadena de certificados completa (sujeto / emisor / validez / días restantes / nombres DNS / si es una CA / tipo de clave / algoritmo de firma / si es autofirmado), la lista de protocolos admitidos, las suites de cifrado y su fortaleza (marcadores de suite débil / confidencialidad directa), la suite realmente negociada en este handshake y los registros de Transparencia de Certificados (CT), que enumeran todos los nombres de host que cubre un mismo certificado de una vez y dan el recuento total, sacando a la luz incluso subdominios relacionados que nunca aparecieron en el tráfico

Pila tecnológica web (qué ejecuta)

• Título de la página, cabecera Server
• Servidor / framework / CMS / biblioteca detectados (mostrados como etiquetas)

---

3. En qué te ayuda

• Resolución de problemas: ve de un vistazo “con quién se conecta realmente este tráfico y por qué centro de datos / operador pasa”.
• Auditoría de seguridad: verifica si el certificado es de confianza, si está a punto de caducar, si las suites de cifrado son lo bastante fuertes y si hay riesgo de degradación.
• Inventario de activos / atribución: usa el ASN, la organización y la información de registro para determinar la propiedad del par; después, siguiendo los registros CT, saca a la luz de una vez todos los nombres de host que cubre un mismo certificado más los subdominios relacionados, una capacidad de atribución que las herramientas de captura ordinarias sencillamente no tienen.
• Quejas y denuncias: obtén directamente el contacto para denuncias de abuso.

Un fragmento de tráfico frente a un expediente completo: en las herramientas de captura ordinarias, un fragmento de tráfico se queda en una IP y un dominio; aquí, un clic muestra la propiedad, la geolocalización, la revisión del certificado y la pila tecnológica todo a la vez.

---

Volver a Captura con proxy