SecSuite: herramienta impulsada por IA para pruebas de seguridad OSINT, web y API

Se ha presentado una nueva plataforma de seguridad de código abierto llamada SecSuite, desarrollada dentro del proyecto TheSecuredAnalyst. La herramienta combina capacidades de reconocimiento OSINT, escaneo de vulnerabilidades web, evaluación de seguridad de API, verificación de cumplimiento normativo y análisis impulsado por inteligencia artificial en una única suite integrada. Disponible en GitHub bajo el repositorio 53cur3dL34rn/security-suite, está orientada a profesionales de ciberseguridad, pentesters y equipos Red Team que requieren una plataforma modular, extensible y capaz de funcionar completamente sin conexión mediante modelos de IA locales.

La versión inicial, SecSuite v0.1.0, incluye 11 módulos OSINT, 6 escáneres de seguridad web y 4 herramientas de evaluación de seguridad para API, todos accesibles desde una interfaz de línea de comandos (CLI) unificada o a través de una API REST integrada basada en FastAPI. La plataforma ofrece soporte para análisis asistidos por IA mediante tres proveedores diferentes: Ollama, para inferencia local y completamente offline; Anthropic Claude; y OpenAI GPT.

Las capacidades de SecSuite abarcan gran parte del ciclo de vida de reconocimiento y evaluación de la superficie de ataque. Los módulos OSINT permiten realizar consultas DNS, WHOIS, descubrimiento de subdominios, escaneo de puertos, detección de tecnologías y recopilación de correos electrónicos, integrándose con herramientas como Nmap, Shodan y VirusTotal. En el área de seguridad web, incorpora detección de vulnerabilidades XSS, SQL Injection, fuerza bruta de directorios, análisis SSL/TLS y rastreo de aplicaciones, con soporte para herramientas como Nuclei.

En materia de seguridad de API, la plataforma incluye análisis de especificaciones OpenAPI, pruebas de omisión de autenticación, validación de tokens JWT, detección de vulnerabilidades BOLA/IDOR y fuzzing de endpoints. Además, ofrece capacidades de correlación de hallazgos, generación de resúmenes ejecutivos y asistencia interactiva para remediación mediante inteligencia artificial, utilizando Ollama, Anthropic y OpenAI como motores de análisis.

La suite también incorpora funciones de integración con plataformas SIEM, permitiendo el reenvío de registros, generación de alertas y entrega de notificaciones mediante webhooks hacia soluciones como Splunk, Elasticsearch, Syslog, Slack, Discord y PagerDuty. En el ámbito de cumplimiento normativo, incluye evaluaciones basadas en OWASP Top 10 y controles CIS, además de búsquedas de vulnerabilidades y exploits mediante SearchSploit y Exploit-DB.

Una de las características más destacadas de SecSuite es su motor de remediación asistido por IA, accesible mediante el comando "secsuite ai remediate". Asimismo, el servidor REST API, ejecutado mediante el servicio "secsuite service", expone estas funcionalidades como endpoints HTTP, facilitando su integración en pipelines CI/CD, plataformas de orquestación de seguridad y herramientas personalizadas desarrolladas en Python o mediante solicitudes curl.

Durante las demostraciones de la herramienta, el módulo de análisis web mostró capacidades prácticas de detección al identificar correctamente que un servidor tenía SSLv3 habilitado, señalando la exposición a la vulnerabilidad POODLE (CVE-2014-3566). Este ejemplo ilustra el enfoque de SecSuite de combinar múltiples disciplinas de seguridad en una plataforma unificada y asistida por inteligencia artificial. La publicación "SecSuite: herramienta impulsada por IA para pruebas de seguridad OSINT, web y API" apareció originalmente en Cyber Security News.

Consultar publicación original ↗