Asistente de Ciberseguridad con IA — LATAM

Riqsi es un motor de inteligencia adversarial conversacional desarrollado por Gallo Technologies, una startup tecnológica peruana fundada en Lima y enfocada en ciberseguridad e inteligencia artificial. Riqsi permite realizar investigaciones de OSINT, reconocimiento y threat intelligence mediante lenguaje natural. En lugar de obligarte a utilizar múltiples herramientas, comandos y fuentes por separado, puedes plantear una investigación directamente en la conversación y Riqsi se encarga de consultar, correlacionar e interpretar la información obtenida. La plataforma integra 15 módulos de investigación que abarcan áreas como Google Dorking, subdominios y DNS, WHOIS, puertos, CVEs, threat intelligence, filtraciones, Wayback Machine, GitHub Secrets, ASN/BGP y HTTP probing, entre otras fuentes. A diferencia de herramientas tradicionales como Shodan, Maltego o Recon-ng, Riqsi está diseñado para convertir datos técnicos dispersos en inteligencia contextualizada y accionable, reduciendo la necesidad de gestionar manualmente múltiples herramientas y APIs. Riqsi está disponible en español e inglés y cuenta con un plan Free sin tarjeta de crédito, además de perfiles adaptativos orientados a pentesting, OSINT, bug bounty y red team.

Riqsi está diseñado como una plataforma de investigación de seguridad y reconocimiento asistido por IA, capaz de trabajar con distintas fuentes y técnicas de análisis dependiendo del módulo utilizado. Actualmente, gran parte de sus capacidades se basa en reconocimiento pasivo y fuentes de inteligencia abierta (OSINT), consultando información disponible en servicios como Certificate Transparency, DNS, threat intelligence, bases de datos de vulnerabilidades, repositorios de código y fuentes de filtraciones. La arquitectura de Riqsi también está preparada para incorporar capacidades de reconocimiento y seguridad activa, como análisis de puertos, detección de tecnologías, vulnerability scanning y otras herramientas especializadas. Estas funciones están orientadas exclusivamente a activos propios o sistemas para los que el usuario tenga autorización explícita. Riqsi busca centralizar este proceso en una interfaz conversacional: el usuario describe qué necesita investigar y la plataforma selecciona y coordina las herramientas disponibles. Las capacidades activas no deben utilizarse contra sistemas de terceros sin autorización.

Riqsi no busca reemplazar todas las herramientas de seguridad existentes, sino unificar y simplificar el proceso de investigación mediante una interfaz conversacional. Mientras herramientas como Shodan, Maltego y otras plataformas están especializadas en determinados tipos de datos o visualización, Riqsi puede coordinar múltiples fuentes y módulos desde una misma investigación. Su principal diferencia está en cómo interactúa con el investigador:

• Lenguaje natural: el usuario describe qué quiere investigar y Riqsi determina qué fuentes y módulos son relevantes, sin necesidad de conocer la sintaxis de cada herramienta o API.
• Correlación de información: en lugar de entregar únicamente resultados aislados, Riqsi relaciona información de distintas fuentes para construir un contexto sobre el objetivo.
• Interpretación: la plataforma explica la relevancia de los hallazgos — por ejemplo, un CVE asociado a KEV, una posible exposición de credenciales en GitHub o un subdominio potencialmente vulnerable.
• Perfiles adaptativos: Riqsi puede adaptar la profundidad y el lenguaje de sus respuestas según el perfil seleccionado, desde un senior pentester hasta un analista OSINT o un bug bounty hunter.
• Resultados accionables: además de mostrar información, busca convertir los hallazgos en contexto, prioridades y siguientes pasos para la investigación.

En resumen, Shodan destaca por su motor de búsqueda de dispositivos y servicios expuestos, Maltego por la correlación mediante relaciones y entidades, mientras que Riqsi se enfoca en orquestar diferentes capacidades a través de una experiencia conversacional asistida por IA.

Riqsi integra 15 módulos especializados de OSINT, reconocimiento e inteligencia de amenazas, conectados a más de 30 fuentes de información. Entre ellos se encuentran:

• Subdomain Enumeration: descubrimiento de subdominios mediante Certificate Transparency y fuentes DNS.
• Ports & CVEs: información sobre servicios y puertos expuestos, vulnerabilidades y su nivel de riesgo mediante Shodan, NVD, EPSS y CISA KEV.
• GitHub Secrets: detección de posibles tokens, credenciales y secretos expuestos en repositorios públicos.
• LeakIX Scan: identificación de servicios expuestos y posibles configuraciones inseguras.
• GeoIP & ASN: información geográfica, ASN, organización y relaciones de red mediante IPinfo y BGPView.
• WHOIS / RDAP: información de registro y datos asociados a dominios e infraestructura.
• Data Breach: consulta de exposiciones de datos conocidas mediante Have I Been Pwned (HIBP).
• OTX Intel: búsqueda y correlación de indicadores de compromiso (IoCs) mediante AlienVault OTX.
• Wayback Machine: análisis de versiones históricas de sitios web y posibles rutas o recursos que ya no están publicados.
• Web Snapshot: análisis de información pública de una URL, incluyendo snapshots, headers y datos de seguridad.
• Dork Search: generación y búsqueda de consultas avanzadas utilizando Google Dorking, GHDB, etc.
• Version Scan: identificación de tecnologías y versiones para relacionarlas con vulnerabilidades conocidas mediante NVD, OSV.dev y EPSS.
• Threat Rep: análisis de reputación de IPs, dominios e indicadores mediante AbuseIPDB, GreyNoise y fuentes de abuse.ch.
• Web Audit: análisis HTTP y fingerprinting de tecnologías utilizadas por un sitio.
• Gallo Sentinel: inteligencia sobre pastes, filtraciones, fuentes de exposición y otras fuentes de riesgo digital.

En conjunto, estos módulos permiten a Riqsi recopilar, correlacionar y contextualizar información proveniente de múltiples fuentes desde una única interfaz conversacional, en lugar de obligar al investigador a consultar cada servicio por separado.

Riqsi está diseñado para investigaciones de seguridad realizadas de forma legal y autorizada. La legalidad del uso depende tanto de las capacidades utilizadas como del objetivo y el contexto de la investigación. En sus módulos de OSINT, Riqsi puede consultar fuentes de información públicamente accesibles — registros DNS, Certificate Transparency, bases de datos de vulnerabilidades, threat intelligence, buscadores, repositorios públicos y archivos históricos de la web — lo que no implica que toda investigación sobre cualquier objetivo esté automáticamente autorizada. Riqsi debe utilizarse principalmente sobre: (a) sistemas, dominios o infraestructura propios; (b) activos para los que el usuario tenga autorización expresa, dentro de un pentest con alcance definido; o (c) objetivos incluidos en el scope de un programa de bug bounty, respetando sus reglas. El usuario es responsable de asegurarse de que su investigación cumple las leyes aplicables, los términos de servicio de las fuentes utilizadas y las condiciones del programa de seguridad. Importante: Riqsi proporciona capacidades de investigación y seguridad; no concede autorización para investigar, escanear o probar sistemas de terceros.