Aplicación Windows · versión 1.0

CIBEROX NetMap

Enseña todo lo que hay conectado a una red, lo dibuja hasta la salida a Internet y guarda cada análisis como la visita a un cliente. Un solo ejecutable, sin instalar nada y sin permisos de administrador.

Capturas

Así se ve

La aplicación funcionando en su modo de demostración, con una red de ejemplo. Los equipos, las direcciones y el operador son ficticios: ninguna red real aparece aquí.

Mapa de conexiones con la salida a Internet, los saltos intermedios, el router y los equipos de la red
El mapa de conexiones
Tabla de equipos con IP, nombre, tipo, sistema, fabricante, puertos y hallazgos
Inventario de equipos
Pestaña de Internet con el permiso de salida, el diagnóstico de doble NAT y la prueba de velocidad
Salida a Internet y línea
El problema

«¿Esto qué es?»

En cualquier oficina hay aparatos que nadie recuerda haber puesto: una impresora con su panel web abierto, una cámara que instaló un proveedor hace años, un datáfono, un NAS compartiendo carpetas a toda la red. El primer paso de cualquier trabajo serio sobre una red es saber qué hay dentro.

🔍

Qué encuentra

  • Equipos por ARP y ping nativos, y por sondas de puertos
  • Qué es cada aparato: router, impresora, cámara, TPV, telefonía IP…
  • Fabricante por la MAC, nombre, grupo de trabajo o dominio
  • Recursos compartidos visibles sin contraseña
  • Equipos que solo hablan IPv6
⚠

De qué avisa

  • Puertos abiertos hacia fuera por UPnP sin que nadie lo sepa
  • Equipos expuestos directamente por IPv6
  • Vulnerabilidades que se sabe que se están explotando
  • Impresoras con los consumibles bajos
  • Doble NAT y CGNAT, que explican por qué no se puede entrar desde fuera
El mapa

La red entera de un vistazo

El mapa es la pantalla principal, no un extra. Dibuja la cadena completa, desde los equipos hasta Internet, pasando por los routers y por los saltos intermedios, y marca lo que es seguro con línea continua y lo que es un indicio con línea discontinua.

🗺

Hasta la salida

Equipos, red, routers en cascada, operador e Internet. Si hay un segundo router traduciendo, el doble NAT se ve dibujado.

🔗

Varias redes a la vez

Un mismo equipo con dos tarjetas, o con varias direcciones, no sale dos veces: se le reconocen todas y se enseña cómo se conectan sus redes.

📈

Sin atascarse

Probado con mil equipos en pantalla. Y la ventana está medida para caber en un portátil de 1366 × 768, que es con lo que se trabaja de verdad.

Las visitas

Lo que lo separa de un escáner cualquiera

Un escáner te dice qué hay ahora. NetMap guarda cada análisis como la visita a un cliente, con su sede, su técnico y quién autorizó el trabajo, y en la siguiente visita te dice qué ha cambiado.

🔄

Qué ha cambiado desde la última vez

Compara red con red y marca en la tabla, en el mapa y en el detalle lo que es nuevo y lo que ha cambiado. Nunca saca conclusiones de algo que el escaneo anterior no llegó a mirar, y puedes elegir a mano con qué visita comparar.

✅

Equipos aprobados

Marcas qué equipos son los que deben estar en casa de ese cliente. A partir de ahí, lo que aparezca sin aprobar se resalta solo. Más las etiquetas y las notas por equipo, para que la próxima visita no empiece de cero.

Para trabajar en campo: los datos pueden vivir junto al ejecutable en un pendrive, con una carpeta por cliente, y cada visita sale en un informe con marca CIBEROX para imprimir o guardar en PDF, además de la exportación completa en JSON y CSV.
La red del cliente es del cliente

Nada sale a Internet sin que lo pidas

Es una herramienta para entrar en una red que no es tuya, hacer el trabajo y no dejar nada detrás. Eso condiciona todo el diseño.

🚫

No abre puertos

Tiene su propia ventana. No levanta ningún servidor, así que no hay nada que nadie de la red pueda abrir ni encontrar.

🔒

Guardia de salida

Solo sale a Internet cuando se lo pides y únicamente con permiso: el análisis de la línea, la prueba de velocidad, la comparación del DNS y el ping continuo. Se dice antes qué se va a contactar.

📦

Nunca el inventario

Aunque autorices la salida, no se envía nada de la red: ni equipos, ni direcciones, ni nombres. Lo que se transfiere al medir es relleno que se tira.

Diagnóstico

Por qué va mal la línea

Las preguntas que más se repiten en una visita, respondidas con una medida y no con una opinión.

📡

Por dónde sale esta red

IP pública, operador, ruta y si hay CGNAT o un doble NAT por medio, que es lo que impide abrir puertos o llegar desde fuera a las cámaras y al NAS. Detecta también si hay una VPN de por medio falseando el diagnóstico. Cuando solo hay un indicio y no una prueba, lo dice con su nivel de confianza.

⏱

La línea, el DNS y el momento exacto

La prueba de velocidad tiene un tope de datos garantizado, para no gastarle los gigas a nadie. La revisión del DNS dice qué servidores usa el equipo y de quién son. Y el ping continuo vigila a la vez un equipo, el router e Internet, para cazar el corte en el momento en que ocurre y señalar en qué tramo está.

Estado del proyecto

Versión 1.0, cerrada

Es una reescritura completa sobre Go y Wails de un NetMap anterior que funcionaba como servidor web local. La versión 1.0 se cerró en octubre de 2026 con su matriz de cumplimiento: cada requisito, con la tarea que lo implementó y el criterio que lo verifica.

Limitaciones, dichas antes de que las descubra nadie. Solo Windows: la versión 1.0 está validada en Windows 11, y en Windows 10 22H2 todavía no se ha podido probar. Es una herramienta de inventario y diagnóstico, no de intrusión: solo mira lo que cualquier equipo conectado a esa red puede ver, no prueba contraseñas, no explota vulnerabilidades y no toca la configuración de nada. Y, como cualquier escáner, debe usarse únicamente en redes propias o con autorización de quien las gestiona.
Contacto

¿Te interesa esta herramienta?

La desarrollo y la uso yo. Si te resulta útil, si echas algo en falta o si quieres comentarme cualquier cosa sobre ella, escríbeme.

contacto@ciberox.es