El crisol del pentester

Donde el caos se vuelve orden.

Crisol-RX funde hallazgos, retests y entregas en un solo binario. Llévalo portable en un USB, o despliégalo en un servidor para colaborar con todo tu equipo: roles, accesos y auditoría.

Descargar gratis Ver en acción
0binario — portable o en servidor
0roles — colaboración de equipo
AES-256cifrado en reposo · 2FA
scroll
Características

Pensado para entregar.

Las herramientas que de verdad usas en un reporte, sin las que estorban. Todo tu pentest en un binario que llevas donde quieras — o desplegado en un servidor para trabajar en equipo.

01

Hallazgos, VLN

  • Workspaces · Subcarpetas · Drag & drop
  • CVSS interactivo que puntúa al vuelo
  • Importa · Nessus Nuclei Burp ZAP Nmap
  • Exporta · CSV JSON SARIF
Terminal con informe de escaneo de vulnerabilidades
02

Informes, PDF

  • HTML autocontenido · PDF vectorial
  • Resumen ejecutivo y remediaciones
  • Mapeo · OWASP PCI ISO 27001 NIST
  • Matriz de riesgo · Anexo de cumplimiento
Informe de test de intrusión impreso sobre mesa oscura
03

Retests & SLA, CAL

  • Calendario multi-día · Solicitudes de cambio
  • El contador de SLA arranca al entregar el informe
  • Ciclo · Documenta Remedia Confirma
  • Avisos de SLA y retest en notificaciones
Calendario de planificación con reloj en la pared
04

Lienzos, PWD

  • Kill-chain · Diagramas de red · Pwned
  • Del foothold al Domain Admin, en una pizarra
  • Iconos técnicos · Notas · Flechas
  • Exporta · PNG PDF JSON reimportable
Diagrama de ruta de ataque a Domain Admin en pizarra
Cómo se usa

Un binario. Dos formas de trabajar.

El mismo Crisol-RX corre en tu portátil o en un servidor. Empieza en solitario y crece a todo un equipo sin migrar nada: es la misma herramienta.

En solitario

Portable

Un único ejecutable. Lo copias a un USB, lo abres y trabajas. Sin instalar, sin nube, sin dependencias.

  • Binario único · Windows, macOS y Linux
  • 100% offline · la base de datos viaja contigo
  • Cifrado AES-256 en reposo · 2FA
  • Cero configuración: ejecutar y listo
Para equipos

En servidor

Despliégalo en un servidor y todo el equipo entra desde el navegador. Cada persona con su cuenta, su rol y sus permisos.

  • Multiusuario · 5 roles (admin, pentester, consultor, cliente…)
  • Control de acceso por espacio de trabajo (RBAC)
  • Auditoría encadenada · gestión de sesiones
  • TLS/HTTPS · lista blanca de IPs · anti-CSRF

Mismo binario, mismos datos. Pasar de un modo al otro es mover un archivo.

Panel global

El panel que lo dice todo de un vistazo.

Criticidad, progreso y carga de trabajo de un vistazo. Filtra por workspace y ve exactamente dónde poner el foco.

crisol-rx · localhost:8723 En vivo

Panel global

Vista agregada de todos tus workspaces
Críticas
0
9% del total
Altas
0
19% del total
Medias
0
28% del total
Bajas
0
25% del total
Info
0
19% del total
Vulnerabilidades en el tiempo
Descubiertas Resueltas
Salud de seguridad
66%
35 / 53
Resueltas
Críticas
3
Altas
6
Medias
9
Bajas
8
Info
6
Actividad reciente
CRÍTICAInyección SQL en /portal/login9.8
ALTAXSS almacenado en comentarios7.4
MEDIACabeceras de seguridad ausentes5.3
Lienzos

Del foothold al Domain Admin, en una pizarra.

Monta el kill-chain, los diagramas de red y el tablero de objetivos «pwned» en un lienzo infinito dentro del workspace. Míralo montarse solo.

Notas, cajas, flechas e iconos tecnológicos y de hacking
Objetivos con estado: por evaluar → en curso → pwned
Exporta a PNG, PDF o JSON reimportable
Lienzo · AD / Infra — acme.local Montando… ✓ Completo
Responder LLMNR / NBT-NS NetNTLMv2 ntlmrelayx (SMB) WKSTN-07 Win10 · ACME\jdoe BloodHound LDAP · Kerberoast SRV-FILE01 SMB signing: OFF Domain Admin acme\Administrator ● PWNED ● En curso ● PWNED DCSync → acme.local · LDAP/GC
Mapa por proyectos

Tu operación, en el mapa.

Cada proyecto cae en su zona del mundo: zonas calientes, actividad en vivo y el pulso de tus engagements de un vistazo.

MAPA DE PROYECTOS --:--:--CEST Madrid
ZONAS CON MÁS PROYECTOS
Estados Unidos24
España11
Brasil7
Alemania3
ACTIVIDAD
0PROYECTOS
0ACTIVOS
0CON ZONA
0PAÍSES
0VULNS
En acción

Todo el flujo, en movimiento.

Del panel al informe entregable. Pasa por las pestañas o déjalo correr.

crisol-rx · panel globalEn vivo
Pend. retest
3
por verificar
Resueltas
21
cerradas
Activos afectados
14
en 4 workspaces
Detalle por activo
CRÍTICAInyección SQL en /portal/login · Acme Corp / Portal Web9.8 · Abierta
ALTAXSS almacenado en comentarios · Acme Corp / Portal Web7.4 · Abierta
MEDIACabeceras de seguridad ausentes · Acme Corp / Portal Web5.3 · En retest
BAJACookie sin flags Secure/HttpOnly · Banca Nova / API Core4.0 · Abierta
INFOFalta cabecera Permissions-Policy · Fintrek / Portal Web— · Abierta
Vulnerabilidades · Portal WebEn vivo
Hallazgos del proyecto
VLN-041CRÍTICAInyección SQL en /portal/login · 203.0.113.20:4439.8 · CWE-89 · Abierta
VLN-038ALTAXSS almacenado en comentarios · portal.demo.local7.4 · CWE-79 · Abierta
VLN-033MEDIACabeceras de seguridad ausentes · portal.demo.local:4435.3 · CWE-693 · En retest
VLN-025OK ✓IDOR en descarga de facturas · api.demo.localCWE-639 · Resuelta
PASO 1Pentester documentaSube la vuln con severidad, CVSS y PoC.
PASO 2Cliente marca remediadaPasa a «pendiente de retest».
PASO 3Pentester confirmaSolo quien la subió cierra el hallazgo.
crisol-rx · retest y SLAEn vivo
0
días · SLA de corrección de críticas.
El contador arranca al entregar el informe, no al subir la vuln.
2 SLA por vencer 1 retest pendiente
CICLO 1Pentester documentaSube la vuln con severidad, CVSS y PoC.
CICLO 2Cliente marca remediadaPasa a «pendiente de retest».
CICLO 3Pentester confirmaSolo quien la subió cierra el hallazgo.
Crisol-RX
Confidencial

Informe de Test de Intrusión

ProyectoPortal Web
WorkspaceAcme Corp
Hallazgos24 · 3 críticas
FechaQ2 2026
PDFInforme HTML autocontenido, listo para imprimir a PDF.
CSVHallazgos para tu hoja de cálculo.Solo admin
JSONDatos completos, para automatizar.Solo admin
SARIFIntegración con CI y herramientas.Solo admin

Calendario · Junio 2026

L
M
X
J
V
S
D
1
Pentest Acme
2
Pentest Acme
3
Pentest Acme
4
5
6
7
8
9
10
Retest Fintrek
11
Retest Fintrek
12
13
14
15
16
17
18
Entrega Banca Nova
19
20
21
22
23
24
25
26
27
28
29
30
1
2
3
4
5
Plan de acción

Planifica el engagement entero.

Ventanas de prueba, retests y fechas de entrega en un calendario que el equipo entiende a la primera. Con solicitudes de cambio para no pisarse.

Eventos multi-día con responsables asignados
Solicitudes de cambio pentester → admin
Vista mensual con eventos de varios días
Para todo el equipo

Cada rol, su sitio.

Permisos claros para que cada persona vea y haga exactamente lo que le toca.

Administrador

Control total: usuarios, workspaces, calendario y configuración.

Pentester

Crea y gestiona hallazgos, solicita cambios y prepara informes.

Consultor

Revisa y comenta sin modificar el alcance del trabajo.

Espectador

Solo lectura: sigue el avance y marca hallazgos para retest.

0
archivo, sin instalación
0
dependencias externas
0
sistemas operativos
0
roles con permisos
Privacidad primero

Tus hallazgos nunca salen de tu máquina.

Sin nube, sin cuentas, sin telemetría. Todo lo que documentas vive en tu SQLite local, cifrado.

AES-256 en reposoDatos cifrados en local y copias protegidas con contraseña.
Cero telemetríaNi analítica, ni llamadas externas, ni sincronización oculta.
Tú controlas el accesoRoles, permisos y 2FA local con códigos de recuperación.
100% offline · listo para entornos air-gapped
Cómo funciona

De cero a informe en cuatro pasos.

01

Descarga y abre

Ejecuta el binario. Crisol-RX levanta su panel local al instante.

02

Crea el workspace

Organiza el cliente y el alcance en proyectos y subcarpetas.

03

Registra hallazgos

Documenta vulnerabilidades con CVSS, evidencias y remediación.

04

Genera el informe

Exporta un PDF profesional listo para entregar al cliente.

Ver la guía completa
Descarga

Empieza ahora. Es gratis.

Detectamos tu sistema automáticamente. También puedes elegir manualmente.

Detectando…
Descargar
crisol-rx · v1.5.1

Las versiones beta incorporan tecnologías y mejoras que todavía están en fase de pruebas, por lo que pueden contener errores o comportamientos inestables. Para el uso habitual recomendamos la versión estable: en cuanto una mejora supera los tests, se traslada rápidamente a la rama estable, así que casi siempre es la mejor opción.

Windows
x64 ARM64
macOS
Apple Silicon Intel
Linux
x64 ARM64
Contacto

¿Hablamos?

Proyecto abierto y en evolución. Tu feedback marca el rumbo.

GitHubD3M0NH4NT3R/Crisol-RX Reportar un problemaAbre un issue en GitHub @D3M0NH4NT3RAutor del proyecto X (Twitter)@D3M0NH4NT3R