INDOMITUSONEPROYECTO PRIVADO DE INGENIERÍA · DESARROLLO SEGURO · OCTUBRE DE 2026
PentestGPT es una herramienta de ciberseguridad que utiliza Inteligencia Artificial para asistir a los auditores en pruebas de penetración (pentesting), pero de serie solo funciona mediante comandos de terminal. En Indomitus One hemos desarrollado su centro de mando visual: un panel web local y blindado que permite operar PentestGPT con cualquier modelo de lenguaje compatible, controlando objetivos, fases y hallazgos en tiempo real desde una sola pantalla.
02 — EL DESAFÍO TÉCNICO
Aunque PentestGPT agiliza las pruebas de seguridad mediante Inteligencia Artificial, utilizarlo exclusivamente por consola de comandos presenta cuatro dificultades operativas que nuestra interfaz soluciona:
Seguir las respuestas de la IA y los resultados de las herramientas en múltiples ventanas de texto hace difícil ver con rapidez en qué fase está la auditoría.
Un panel visual con árbol de progreso en 5 etapas, consola con filtros por categoría y resumen estructurado de hallazgos.
En una auditoría es fundamental garantizar que ningún comando ni sugerencia de la IA analice por error direcciones IP situadas fuera de la red permitida.
Filtro automático de subredes autorizadas (CIDR): si la IP no está en la lista permitida, el sistema bloquea el inicio de la prueba.
Cada auditoría tiene requisitos distintos: a veces se necesita operar con modelos 100 % locales por confidencialidad y otras veces cambiar de modelo según la tarea.
Selector integrado compatible con cualquier modelo que soporte PentestGPT, incluyendo ejecución privada en local sin enviar datos a terceros.
Si ocurre cualquier imprevisto durante una prueba en un entorno sensible, el operador necesita detener toda la actividad al instante sin dejar procesos colgados.
Botón de parada inmediata (Kill Switch) que aborta la misión activa y botón Lock para bloquear el acceso al panel con un solo clic.
03 — LA SOLUCIÓN DESARROLLADA
Explora las capturas reales del programa. Puedes alternar entre el panel principal y la ventana de desbloqueo, o pulsar sobre los cinco puntos numerados para ver qué hace cada parte de la pantalla.
Aquí el operador introduce la IP objetivo (10.10.10.15), asigna nombre a la operación, escribe la instrucción, elige el modelo de IA a utilizar con PentestGPT y pulsa START o el botón de parada inmediata (STOP / KILL).
Muestra de un vistazo el estado del motor PentestGPT, la conexión con el proveedor del modelo de IA configurado y el consumo real de CPU (8.7 %) y memoria RAM (12.2 GB) del equipo.
Divide la auditoría en 5 etapas claras (Initialization, Reconnaissance, Enumeration, Analysis y Findings) para saber exactamente qué fases han terminado (COMPLETED) y cuál está en curso.
Recibe en tiempo real todo lo que ocurre ([SYSTEM], [AI], [TOOL], [FINDING]) y permite filtrarlo con un clic sin perderse en miles de líneas de terminal.
Muestra permanentemente el aislamiento local (BIND: 127.0.0.1:8787), las redes autorizadas (SCOPE CIDR), el estado de la sesión y el botón Lock para bloquear el panel al instante.
Al arrancar el programa, la clave de acceso se mantiene únicamente en la memoria RAM, evitando dejar archivos con contraseñas guardadas en el disco duro.
Mientras no se introduce el token del operador, la interfaz permanece difuminada y ninguna función ni consola en tiempo real acepta conexiones.
Al pulsar el botón Lock en la esquina superior derecha, la sesión se cierra al instante y se desconecta cualquier transmisión activa.
04 — ARQUITECTURA Y SEGURIDAD
Desarrollado con Python (FastAPI), WebSockets y estándares web puros. Pulsa en cada capa para ver cómo está protegida la herramienta por dentro:
HTML5 / CSS3 / JS Estándar · 0 CDNs
El panel se sirve directamente desde el servidor local sin cargar librerías, fuentes ni scripts de terceros en Internet.
Escucha exclusiva en 127.0.0.1:8787
El programa solo escucha dentro del propio ordenador del operador, impidiendo que otros dispositivos de la red puedan acceder al panel.
Token de arranque en RAM + Sesiones protegidas
Para desbloquear el panel se utiliza una clave generada en memoria RAM al arrancar, sin guardar contraseñas ni tokens en el disco duro.
Listas blancas de subred con política Fail-Closed
Una barrera de seguridad que comprueba cada dirección IP antes de empezar e impide analizar objetivos fuera de la red autorizada.
Streaming de eventos con desconexión automática
Canal de comunicación instantáneo que actualiza el árbol de tareas, los registros de consola y los hallazgos sin recargar la página.
Compatible con cualquier modelo de IA + Parada inmediata
Arquitectura flexible que permite utilizar cualquier modelo de lenguaje compatible con PentestGPT (tanto modelos locales como proveedores configurados) e incluye parada de emergencia.
05 — METODOLOGÍA Y VALIDACIÓN
El desarrollo se completó en cuatro fases: desde el diseño visual hasta tres rondas de endurecimiento (hardening) y pruebas automatizadas de seguridad.
Convertimos el flujo de trabajo por terminal de PentestGPT en una interfaz gráfica clara, dividiendo la pantalla en control de misión, árbol de avance, consola filtrable y hallazgos.
Diseñamos la herramienta bajo el principio de mínima exposición para que el panel solo sea accesible por el propio analista y únicamente actúe sobre objetivos permitidos.
Sometimos la plataforma a tres rondas completas de revisión de seguridad y hardening para blindar el control de acceso y los canales en tiempo real.
Validamos cada control defensivo mediante pruebas automatizadas para asegurar que el sistema responde correctamente ante entradas inválidas o paradas de emergencia.
06 — DEMOSTRACIÓN INTERACTIVA
Elige uno de los tres ejemplos, filtra los mensajes de la consola o pulsa STOP (Kill Switch) para ver cómo funciona la interfaz de forma interactiva.
10.10.10.15✓ CIDR AUTORIZADOLab-Recon-01Modelo LLM (PentestGPT)Qué hace esta orden: Identificar puertos abiertos y servicios expuestos sobre la IP autorizada (10.10.10.15) sin lanzar pruebas de explotación.
En cualquier momento puedes pulsar STOP para abortar la orden inmediatamente y detener la actividad en segundo plano.
Diseñamos interfaces de control y aplicaciones internas a medida que convierten procesos técnicos complejos en paneles visuales, seguros y fáciles de operar:
Ponte en contacto con nosotros para solicitar una demostración del proyecto o contarnos qué herramienta a medida necesitas desarrollar.