qsa.sh
Analiza con un comando la IP pública de salida en busca de puertos y vulnerabilidades; los resultados llegan por streaming en unos 30 segundos.
Acerca de qsa.sh
qsa.sh es un servicio de análisis de seguridad que se usa con un solo comando: inicia un análisis externo real de puertos y vulnerabilidades contra la IP pública desde la que estás conectado y transmite los resultados al terminal en tiempo real durante unos 30 segundos, sin necesidad de instalar nada. El análisis solo se dirige al origen de tu conexión y no tiene campo de destino. Se rechazan las redes CGNAT y de operadores conocidas, así como las conexiones identificadas como proxy, VPN o Tor, y solo se admite IPv4. Antes de comenzar hay una ventana de cancelación de 15 segundos; continuar cuenta como autorización. Los resultados solo se transmiten en tiempo real y no se escriben en el disco; cada análisis tiene un límite de tiempo y termina automáticamente. Las profundidades Free, Full y Deep van desde una comprobación rápida de puertos habituales hasta un análisis profundo de todos los puertos con las plantillas completas de nuclei; el nivel superior puede enviar el informe completo por correo electrónico.
Ideal para
Mejores casos de uso
Comprobar rápidamente la exposición de puertos públicos de un servidor antes o después de publicarlo
Verificar que las reglas del firewall han cerrado los puertos previstos
Obtener una visión general de puertos abiertos, versiones de servicios y gravedad de vulnerabilidades
Obtener temporalmente un análisis de seguridad externo sin conservar los resultados
Funciones
Análisis externo con un comando
Ejecuta un comando para analizar la IP pública de la conexión actual con naabu, nmap y nuclei en busca de puertos y vulnerabilidades, con salida en directo durante unos 30 segundos.
Tres profundidades de análisis
El plan Free cubre los 1.000 puertos principales y ejecuta unas 2.000 comprobaciones de nuclei; Full y Deep analizan los 65.535 puertos, y Deep activa unas 10.500 plantillas de nuclei además de plantillas personalizadas.
Resultados inmediatos, sin conservación
Los resultados solo se transmiten en tiempo real y no se escriben en el disco; los análisis tienen un límite de tiempo, terminan automáticamente y se cancelan al detectar una desconexión.
Barreras de autorización integradas
Antes del análisis se ofrece una ventana de cancelación Ctrl-C de 15 segundos como confirmación; se rechazan los orígenes CGNAT, de operadores, proxy, VPN, Tor e IPv6.
Ventajas
- Inicia un análisis con un solo comando, sin instalar nada
- Consulta los resultados en directo en el terminal en unos 30 segundos
- Los resultados no se escriben en el disco; solo se conservan contadores de limitación de corta duración
- Una ventana de cancelación de 15 segundos antes del análisis actúa como confirmación explícita de autorización
Limitaciones
- Solo IPv4; se rechazan las redes CGNAT y de operadores móviles conocidas, y las conexiones identificadas como proxy, VPN o Tor
- No hay campo de destino; solo se puede analizar la IP pública desde la que se envía la solicitud