Lima, Perú · Gallo Security · Desde 2026
La tecnología que queremos
ver en Latinoamérica,
la estamos construyendo.
Gallo Security es una startup peruana de ciberseguridad creada en abril de 2026 dentro del ecosistema Gallo Technologies. Combinamos servicios profesionales de seguridad ofensiva con el desarrollo de dos productos propios: Riqsi, un motor de investigación OSINT conversacional, y Gallo Sentinel, una plataforma de inteligencia de exposición digital. Construidos desde Perú para el mercado de ciberseguridad de América Latina.
Antes de Gallo Security
SmartLight y el nacimiento del ecosistema.
2025 · Los Olivos, Lima
SmartLight
Prototipo funcional de alumbrado inteligente: NodeMCU, sensores LDR y farolas LED que reaccionaban a la luz ambiental. Dashboard municipal simulado de gestión de nodos. Proyecto ganador en feria escolar de ciencias.
Feria escolar de ciencias · Los Olivos, Lima · 2025
SmartLight fue un proyecto escolar desarrollado por tres estudiantes de quinto de secundaria. Josmell Gallo programó el microcontrolador NodeMCU y desarrolló el dashboard web. Alessandro Israel Walter Calderón Vega se encargó de la implementación electrónica y el ensamblaje del circuito.
La maqueta funcionaba físicamente: al cubrir el sensor LDR, los postes del modelo se activaban automáticamente. El dashboard simulaba la gestión de nodos de alumbrado —estados, alertas y métricas— sin conexión a infraestructura real.
El proyecto fue reconocido como ganador en la feria. Más que el premio, lo que cambió fue la pregunta que surgió en ese proceso: si era posible construir tecnología que resolviera problemas reales, ¿por qué no construirla desde Perú?
Esa pregunta fue el origen real de todo lo que vino después.
La respuesta llegó el último día de 2025.
31 dic 2025
Nace Gallo Technologies
Ecosistema tecnológico creado en Lima para desarrollar tecnología propia nacida en Perú. Concebido desde el inicio como capaz de albergar diferentes líneas —software, IoT, ciberseguridad— sin limitarse a una sola especialización.
Nacimiento y evolución
Los hitos de enero a octubre de 2026.
ENE
2026
Gallo Labs · Dork Arsenal
El 14 de enero se publicó Dork Arsenal — el primer recurso de Gallo Labs — iniciando la experimentación técnica que más adelante derivaría en DorkMaster AI y, eventualmente, en Riqsi.
ABR
2026
Nace Gallo Security
22 de abril de 2026
Gallo Technologies crecía como un ecosistema con múltiples líneas —software, IoT, investigación. La ciberseguridad requería su propia identidad para operar con foco, metodología documentada y propuesta de valor clara. Primer trabajo profesional: análisis de seguridad ofensiva autorizado sobre MyWorkIn —plataforma académica— con evaluación de APIs, autorización y lógica de negocio.
JUN
2026
DorkMaster AI → Riqsi
Las nuevas capacidades incorporadas superaron el propósito original de los Dorks. El proyecto evolucionó hacia una plataforma de investigación OSINT multimodal y adoptó un nuevo nombre.
OCT
2026
Startup con identidad propia
Gallo Security adopta identidad de startup especializada —no como línea dentro de Gallo Technologies, sino como compañía con productos, capacidades documentadas y visión clara para el mercado de ciberseguridad en LATAM.
Gallo Labs · Enero 2026
De investigar
a construir
herramientas.
Dork Arsenal fue el primer resultado público de Gallo Labs — una colección curada de consultas OSINT para Perú, México, Colombia y Argentina. Su evolución hacia la inteligencia automatizada derivó en DorkMaster AI y, luego, en Riqsi.
Explorar Dork Arsenal
La historia de Riqsi
De un experimento de Google Dorks a una plataforma de inteligencia.
Enero 2026
El punto de partida
DorkMaster AI nació para convertir lenguaje natural en consultas OSINT útiles, con énfasis en el contexto latinoamericano desde el primer día.
Junio 2026
De consultas a investigaciones
Con Web Snapshot y GitHub Secrets, la investigación dejó de depender solo de dorks. El nombre ya no describía el producto.
Octubre 2026
Inteligencia unificada
Ya como Riqsi, incorporó grafos de correlación e investigaciones persistentes. Una conversación coordina todos los módulos.
Por qué construimos Riqsi
Investigar un objetivo —dominios, infraestructura, vulnerabilidades, exposiciones— suele exigir operar herramientas desconectadas y relacionar sus resultados manualmente: una para DNS, otra para reputación IP, otra para filtraciones, otra para reconocimiento web. Cada herramienta habla su propio lenguaje, asume contexto anglosajón y falla sistemáticamente con objetivos latinoamericanos.
Riqsi nació para reducir esa fricción mediante una interfaz conversacional que coordina más de 20 módulos de análisis sobre 30+ fuentes de inteligencia desde un solo entorno —tanto para profesionales que buscan agilizar reconocimiento como para personas en formación que necesitan una experiencia más accesible.
Evolución del producto · enero → octubre 2026
Enero 2026 · Interfaz conversacional + Dorks
Octubre 2026 · Inteligencia unificada
La historia de Sentinel
De un script de terminal a una plataforma de Exposure Intelligence.
Origen · 2023
El antecedente técnico de Gallo Sentinel data de 2023 — antes de que Gallo Security existiera como marca. Comenzó como un script de terminal para procesar stealer logs, desarrollado durante la investigación de ecosistemas clandestinos: foros underground, fuentes de la dark web y canales de Telegram relacionados con la exposición de información.
Durante esa investigación identificamos un patrón relevante: en muchos incidentes el acceso no comienza con el compromiso directo de la infraestructura, sino con credenciales URL:USER:PASS de stealer logs reutilizadas para buscar accesos activos.
¿Cómo puede una organización saber qué información relacionada con ella ya está circulando en estos ecosistemas?
Las primeras versiones eran herramientas de terminal. Con el tiempo esas capacidades fueron evolucionando:
Hoy
Gallo Sentinel
Consultas bajo demanda
ImplementadoBúsqueda manual de activos expuestos en fuentes de inteligencia.
Watchlist y seguimiento
ImplementadoRegistro de dominios o activos para verificación periódica.
Detección de cambios
ImplementadoIdentificación de nuevos archivos expuestos en cada verificación.
Alertas con análisis IA
ImplementadoCuando hay nuevos registros, genera resúmenes automáticos y envía notificaciones.
Monitoreo automatizado
BetaVerificación periódica programada de todos los activos en seguimiento.
Inteligencia que complementa inteligencia
Dos productos. Dos enfoques. Una misma idea.
Riqsi — Investigación activa
El investigador consulta en lenguaje natural. Riqsi coordina módulos de OSINT, reconocimiento, análisis de vulnerabilidades y threat intelligence para producir resultados estructurados sin configuración manual de herramientas.
Sentinel — Exposición digital
Detecta qué información de una organización autorizada circula en fuentes de exposición y rastrea cambios. Riqsi opera dentro de Sentinel como capa de análisis para interpretar y generar contexto sobre los hallazgos.
Investigación técnica · Latinoamérica
Documentar amenazas reales.
Publicamos hallazgos diferenciando lo verificado de la información de terceros. Que las instituciones no confirmen públicamente los incidentes es una constante en seguridad — no significa que no ocurrieron.
Vulneración interna en Sentinel Perú (Experian): datos crediticios vendidos en Telegram
Hallazgo: bot activo en Telegram con historial crediticio de cualquier DNI desde S/5
Cuentas administrativas comprometidas para automatizar consultas masivas. Documentamos el vector técnico, precios y el mercado activo con pruebas observacionales.
Leer investigación →SEO Poisoning en subdominios del Parque de las Leyendas
Hallazgo: +30 URLs de casino indexadas dentro de leyendas.gob.pe
Campaña activa en dos subdominios gubernamentales con contenido ilegítimo indexado por Google dentro del CMS oficial.
Leer →Credenciales comprometidas en el Poder Judicial: acceso en venta en Telegram
Hallazgo: acceso institucional activo comercializado desde S/90 por operación
Stealer logs identificaron credenciales con sesión institucional vigente. El acceso fue observado y documentado, no utilizado.
Leer →Construido desde Perú
Por qué LATAM y qué experiencia respalda el camino.
Por qué desde Perú
Gallo Security es una startup peruana de ciberseguridad creada en 2026 con una idea concreta: desarrollar tecnología, investigación y servicios de seguridad desde Latinoamérica para organizaciones y profesionales de la región.
Las investigaciones de seguridad en la región pueden presentar desafíos de cobertura de fuentes, contexto local, accesibilidad y correlación de información. Identificamos esa oportunidad, no como crítica a herramientas existentes, sino como motivación para construir capacidades propias.
Por eso combinamos seguridad ofensiva, investigación técnica y desarrollo de productos propios como Riqsi y Gallo Sentinel, buscando hacer estas capacidades más accesibles sin reemplazar el criterio técnico de quienes las usan.
Experiencia que lo respalda
Proyecto profesional · Perú
MyWorkIn
Pentesting autorizado de aplicaciones y APIs REST: controles de autorización, autenticación y lógica de negocio. Documentación de hallazgos, evaluación de severidad, recomendaciones técnicas y retesting.
Invitación técnica · Argentina
Provincia de San Luis
Invitación recibida por el fundador para compartir conocimientos sobre OSINT y ciberseguridad con personal policial de San Luis, durante su estancia en Argentina en 2026.
Fundador
Josmell Gallo
Founder & CEO — Gallo Security
Founder — Gallo Technologies
Josmell Gallo es el fundador de Gallo Technologies y Gallo Security. Lidera la dirección estratégica, la investigación y el desarrollo de Riqsi y Gallo Sentinel desde Lima, Perú.
Su formación en ciberseguridad y desarrollo de software es autodidacta. El interés por entender cómo funcionan los sistemas —y cómo pueden romperse o protegerse— lo llevó desde la programación hacia la seguridad ofensiva, el OSINT y la investigación de amenazas.
Su recorrido comenzó con SmartLight —proyecto escolar reconocido en feria de ciencias— y evolucionó hacia la creación de Gallo Technologies y Gallo Security, con el objetivo de construir tecnología propia de ciberseguridad desde Perú.
Ha disertado para personal policial de la Provincia de San Luis, Argentina, sobre seguridad ofensiva, reconocimiento pasivo y exposición de información en entornos cibercriminales.
LinkedIn ↗Lo que construimos
Tres capacidades. Un propósito.
Offensive Security
Pentesting, red team y evaluación de APIs, infraestructura y aplicaciones mediante metodologías ofensivas autorizadas.
Threat & Exposure Intelligence
Investigación de amenazas, exposición digital y análisis de grandes volúmenes de información para comprender el riesgo real de una organización.
Cybersecurity Products
Riqsi y Gallo Sentinel: plataformas propias que convierten estas capacidades en tecnología accesible, automatizada y escalable.
Ecosistema
Gallo Security es una startup del ecosistema Gallo Technologies. Ambas marcas fueron creadas por Josmell Gallo y comparten origen, visión y propósito tecnológico. La relación se expresa como vinculación de marca. Ambas entidades se encuentran en proceso de formalización legal.
Modelo de trabajo
Los tres pilares se retroalimentan: los servicios profesionales generan investigación real, la investigación informa el diseño de los productos, y los productos amplían la capacidad de análisis disponible para los servicios.
Desde Perú. Para lo que viene.
Gallo Security
continúa construyendo.
Seguridad Ofensiva · Inteligencia de Exposición · LATAM