El escaneo de vulnerabilidades, ordenado por explotación real.

Templates Nuclei agregados de varias fuentes MIT, deduplicados, probados en el motor real y luego enriquecidos con la unión de CISA KEV y EPSS. No escaneas 86 000 cosas al azar: escaneas primero lo que se explota ahora mismo.

86 000+
templates curados
Multi-source
MIT, deduplicadas
KEV + EPSS
enriquecido a diario
Ed25519
firmado, probado en motor

What we added recently

A living feed: here is the coverage added to it, dated.

  • +86 373 templates
  • +332 templates

Seis bundles, una prioridad clara.

KEV Rapid-Response

Solo los templates cuya CVE está en el catálogo CISA KEV (explotada activamente), ordenados por EPSS. Escanéalos primero.

External Attack Surface

Exposiciones no autenticadas, configuraciones erróneas, tomas de subdominio, credenciales por defecto. Lo que un atacante ve desde fuera.

Edge & Appliance

VPN, firewalls, gateways: Fortinet, Citrix, Pulse, F5, Exchange… La puerta de entrada nº 1 del ransomware.

Cloud & API

Configuraciones erróneas de cloud y API (REST, GraphQL, Swagger) que filtran sin una sola CVE publicada.

WordPress Security

Cobertura exhaustiva del core, plugins y temas de WordPress, la más amplia del catálogo.

Atlassian Security

Templates dirigidos a Jira, Confluence y Bitbucket, la pila de colaboración más expuesta.

Templates agregados de múltiples repos open-source con licencia permisiva (MIT), deduplicados por id y por contenido, safety-filtrados (se eliminan code/headless/dast y fuzzing/brute-force) y validados en el motor real de nuclei. Se conserva la procedencia (commits) para la trazabilidad de licencia.

Curación, no materia prima.

01
Multifuente, deduplicado

Múltiples repos MIT agregados, deduplicados por id y por hash de contenido, 1 mejor versión por CVE, no 4 duplicados.

02
Probado en nuclei real

Cada entrega pasa `nuclei -validate` en el motor, los templates rotos se eliminan.

03
Seguro en producción

Se eliminan los templates peligrosos o ruidosos (code, headless, dast, fuzzing, brute-force), escanea sin romper ni saturar.

04
Enriquecido con KEV + EPSS

Cada template CVE se une a CISA KEV (explotada) y EPSS (probabilidad), una cola de prioridad recalculada a diario. Nadie más lo hace.

05
Firmado con Ed25519

El feed está firmado; verificas su integridad antes de cada escaneo.

06
Licencias MIT trazadas

Solo fuentes permisivas (MIT); procedencia y atribución conservadas en el pack, redistribuible por MSSP.

¿Cómo se usa con nuclei?

El pack incluye una carpeta `templates/` (el conjunto curado) y una carpeta `bundles/` (KEV Rapid-Response, etc.). Ejecuta `nuclei -t templates/ -u https://objetivo`, o apunta a un bundle para escanear por prioridad. Un `INDEX-priority.csv` ordena las CVE por KEV y luego EPSS.

¿Por qué pagar, si los templates Nuclei son gratis?

No pagas por los templates, pagas por no tener que triar, deduplicar, probar y priorizar. El valor real es la unión con CISA KEV y EPSS, recalculada a diario: no existe gratis en ninguna parte y convierte 86 000 templates en una cola de escaneo ordenada por explotación real.

¿Qué licencias, y puedo revender / MSSP?

Solo fuentes con licencia permisiva (MIT); se excluyen los repos sin licencia o copyleft. La procedencia (commits) y las atribuciones se conservan en el pack. Redistribuible a tus clientes con atribución.

¿Listo para escanear lo que importa?

Suscripción anual. Clave instantánea. Cancela cuando quieras.

349 € / mes, facturado anualmente 4 188 € sin IVA
Pruebe antes de comprar: pack demo gratuito

Una muestra de nuestras reglas propias en todos los motores que cubrimos (Sigma, YARA, osquery, Velociraptor, Falco, red, policy), cada detección con su playbook de investigación en estándar CACAO 2.0, importable en su SOAR. Las reglas Sigma ya vienen convertidas para 6 SIEM: Splunk, Sentinel, Elastic, QRadar, CrowdStrike y Panther. Se incluye una muestra de cobertura de conformidad NIS2. Generado sin IA.

Descargar el pack demo .zip

Lo que este pack no cubre

Lo que no cubrimos, te lo decimos

Nadie detecta el 100%, y un feed que lo pretende agota a tu analista. Lo que no compila en el motor real, o hace ruido en un corpus limpio, nunca llega al pack. Lo que una regla no puede ver, lo mostramos como brecha en lugar de disimularlo. Y por defecto el agente observa y propone, actúa solo tras validación humana (human-in-the-loop). Compras señal, no volumen.

La detección que resiste ante el auditor

La pregunta ya no es solo «¿detecto?» sino «¿puedo probarlo?». Cada suscripción incluye la capa de conformidad, sin coste adicional.

Cobertura de diseño, no una certificación ni una medición en tiempo real: evidencia que el catálogo aborda el requisito, tu CISO valida la conformidad.

Guías de detección

El método detrás del pack, en nuestro blog.