Skip to content

Quickstart

Esta guía te lleva de cero a tu primer reporte en 2 minutos.

1. Registra un target

redbench scope add demo -d tienda.ejemplo.com -p magento2 -m passive

Parámetros:

  • demo — nombre único del target (lo usarás en los demás comandos)
  • -d — dominio(s) a auditar (puedes pasar varios: -d tienda1.com -d tienda2.com)
  • -p — plataforma (magento1, magento2, prestashop o nada para auto-detección)
  • -m — modo de ejecución (por defecto passive)

2. Verifica el target

redbench scope list

┏━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━┳━━━━━━━━━┓
┃ Name ┃ Domains               ┃ Platform ┃ Mode    ┃
┡━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━╇━━━━━━━━━┩
│ demo │ tienda.ejemplo.com    │ magento2 │ passive │
└──────┴───────────────────────┴──────────┴─────────┘

3. Fingerprint

redbench fingerprint demo

Fingerprinting tienda.ejemplo.com…
  Platform   MAGENTO2
  Version    2.4.7
  Confidence 75%
  server       Apache/2.4

El fingerprint detecta plataforma, versión y servicios usando solo señales públicas (headers, HTML, cookies, endpoints conocidos).

4. Ejecuta un scan

redbench scan demo --report reporte-demo.html

RedBench scan starting
  Target   demo
  Domains  tienda.ejemplo.com
  Mode     passive
  Platform magento2

3 issue(s) found:
        HIGH  2
      MEDIUM  1

  Checks run: 7
  Scan ID:    run-a1b2c3d4

✓ Report saved to reporte-demo.html

5. Revisa el reporte

Abre reporte-demo.html en el navegador. Verás:

  • Fingerprint — plataforma, versión, servicios detectados
  • Findings — cada hallazgo con severidad, evidencia y remediación
  • Hashes — SHA-256 de cada evidencia para reproducibilidad

Opciones útiles

# Scan con output JSON (para integración o análisis)
redbench scan demo --json resultados.json

# Scan en modo safe-active (más comprobaciones, sigue siendo no destructivo)
redbench scan demo -m safe-active --report reporte.html

# Scan sin target registrado (dominio directo)
redbench scan tienda.ejemplo.com --report reporte.html

# Fingerprint directo (sin registrar target)
redbench fingerprint tienda.ejemplo.com

Siguiente paso