Secuditor Lite

Secuditor Lite es una herramienta gratuita de diagnóstico de seguridad para endpoints Windows y análisis de red. Identifica vulnerabilidades del sistema, mejora la seguridad operacional del dispositivo (OPSEC), detecta elementos de red y genera informes de auditoría estructurados en formato TXT. Desarrollada para entornos personales y organizacionales, proporciona visibilidad del estado de seguridad del endpoint mediante un análisis forense automatizado.

★★★★★

5.0(1 valoraciones)

• Análisis completo del endpoint. La función examina configuraciones de seguridad locales, políticas de grupo, servicios activos, actualizaciones de seguridad omitidas y configuraciones de cuenta. Presenta los resultados en una interfaz consolidada con códigos de color para identificación rápida de riesgos.
• Generación de informes de auditoría. Crea reportes categorizados en texto plano (TXT) con hallazgos de seguridad, líneas de base de configuración y registros de eventos relevantes. Los informes pueden exportarse sin procesamiento posterior para su integración en sistemas SIEM o revisiones manuales.
• Análisis de seguridad operacional (OPSEC). Ejecuta comprobaciones de estilo forense sobre procesos en ejecución, conexiones de red establecidas, entradas de registro críticas y tareas programadas. Detecta indicadores de compromiso y configuraciones que exponen información del sistema.
• Descubrimiento de puertas de enlace IPv4/IPv6. Identifica gateways activos en redes locales con soporte para pila dual. La función lista direcciones IP de routers, servidores DHCP y otros dispositivos de infraestructura visibles desde el endpoint.
• Verificación de configuración de red con pila dual. Analiza las interfaces de red del equipo, mostrando direcciones IPv4 e IPv6 asignadas, estado de conectividad, servidores DNS configurados y tablas de enrutamiento. Detecta configuraciones inconsistentes o inseguras.
• Escaneo de puertos TCP/UDP básico. Realiza sondeos sobre puertos específicos o rangos definidos para identificar servicios en escucha. Ayuda a determinar superficies de ataque expuestas inadvertidamente en el sistema local o en hosts vecinos.
• Detección de elementos de red activos. Descubre dispositivos en la red local mediante solicitudes ARP y paquetes ICMP. Presenta una lista de direcciones MAC y fabricantes asociados, permitiendo identificar equipos no autorizados o mal configurados.
• Validación de firmas digitales del software. Comprueba que los ejecutables críticos del sistema y las aplicaciones instaladas mantengan firmas digitales válidas y emitidas por autoridades de certificación confiables. Advierte sobre controladores o archivos sin firmar.
• Comprobación de exclusiones del antivirus. Lista las exclusiones configuradas en el software de seguridad (Microsoft Defender u otros) y verifica que carpetas sensibles o archivos de sistema no estén innecesariamente excluidos del escaneo en tiempo real.
• Análisis de tareas programadas maliciosas. Examina el programador de tareas de Windows en busca de tareas ocultas, desencadenantes inusuales o acciones que ejecuten scripts desde ubicaciones temporales. Ayuda a detectar persistencia de malware.
• Monitorización de conexiones de red establecidas. Muestra en tiempo real las conexiones TCP activas, los procesos asociados a cada conexión y los puertos en escucha. Permite identificar comunicaciones no autorizadas hacia direcciones externas.
• Evaluación de líneas de base de seguridad. Compara la configuración actual del sistema contra plantillas de referencia (CIS, NIST o personalizadas) y reporta las desviaciones que puedan suponer un riesgo de seguridad.

Secuditor Lite fue creada en 2025 por Menahem Levinski como una solución de diagnóstico de seguridad para endpoints Windows. La aplicación está escrita principalmente en Python, utilizando bibliotecas estándar para la interacción con la API de Windows y componentes de red. Algunos módulos críticos de bajo nivel están implementados en C para garantizar el rendimiento en el análisis de procesos y conexiones.

Alternativas a Secuditor Lite:

Adlice Diag

Adlice Diag es un software de diagnóstico de seguridad desarrollado por el equipo creador de RogueKiller.

Precio: Gratis   Tamaño: 31.8 MB   Versión: 4.0.1.0   SO: Windows

CyberRemedy

CyberRemedy es un sistema SIEM (Security Information and Event Management) autogestionado que opera en una máquina única.

Precio: Gratis   Tamaño: 1.47 MB   Versión: 1.2   SO: MacOS, Linux

UnHackMe

UnHackMe es un programa de seguridad diseñado para complementar el software antivirus existente mediante la detección manual de rootkits, programas potencialmente no deseados (PUP) y amenazas desconocidas.

Precio: Gratis   Tamaño: 46.02 MB   Versión: 18.10.2026.331   SO: Windows

ActiveExit

ActiveExit es un programa de cierre de sesión automático diseñado para entornos Windows que monitoriza la actividad del usuario (teclado, ratón y CPU) y finaliza la sesión tras un período de inactividad configurable, incluso si el equipo está bloqueado o se ha cambiado la protección de pantalla, ofreciendo funcionalidades avanzadas para administradores de sistemas mediante soporte para Active Directory y Políticas de Grupo.

Precio: Gratis   Tamaño: 4.7 MB   Versión: 24.5   SO: Windows

Brutefence

BruteFence protege servidores y estaciones de trabajo Windows contra ataques de fuerza bruta al Escritorio Remoto (RDP).

Precio: $2   Tamaño: 98 MB   Versión: 3.2.0   SO: Windows

Total Network Inventory

Total Network Inventory (TNI) es una aplicación para la auditoría de equipos y la gestión del inventario de red en entornos corporativos.

Precio: Gratis   Tamaño: 60.2 MB   Versión: 6.7.0   SO: Windows

Fortect

Fortect es una herramienta de diagnóstico, reparación y optimización para sistemas Windows y Android.

Precio: $3   Tamaño: 0.826 MB   Versión: 7.3.4.2   SO: Windows, Android

LanScan

LanScan es una aplicación para macOS que identifica dispositivos activos en redes.

Precio: Gratis   Tamaño: 35.5 MB   Versión: 8.0.27   SO: MacOS