Herramientas

Forense de email
para técnicos que saben lo que buscan.

Tres herramientas que analizan informes DMARC RUA, cabeceras de mensajes e IOCs directamente en tu navegador. Nada se sube a ningún servidor. Gratis, sin registro, sin telemetría. Hecho por y para gente que sabe leer un XML.

Abrir suite
0 datos enviados a servidor Funciona offline Código abierto
smartxpression · DMARC RUA
$smartxpression analyze report_20260420.xml.gz
→ Descomprimiendo gzip (local)... OK
→ Parseando <feedback> <record>*12... OK
→ Resolviendo alineación DKIM/SPF... OK
[META] org: google.com · 1–7 abr · 12 registros
[POL ] p=quarantine · pct=100 · adkim=r · aspf=r
▲ 2 IP(s) posible ataque 1.834 msgs — revisar
▲ 3 fuente(s) vulnerables 412 msgs — SPF no alinea
✓ tasa DMARC 87% listo para p=reject
~ 12ms · local v1.0
70%
Dominios sin DMARC
Fuente: Mailgun 2026
5K+
Emails/día → DMARC obligatorio
Google · Yahoo · Microsoft
2,7B$
Pérdidas anuales BEC
FBI IC3 Report
0
Datos en nuestro servidor
Todo corre en tu navegador
Tres herramientas · Un sitio

Lo que hay dentro de la suite.

No es un SaaS. Es un HTML de 200KB que hace un trabajo muy concreto muy bien. Abrir, pegar, leer. Todo en tu navegador. Cero servidor.

01 / DMARC
Analizador DMARC RUA
Parsea informes aggregate (.xml · .gz · .zip), los clasifica por diagnóstico y te dice exactamente qué IP suplanta, qué fuente está mal configurada y qué está simplemente roto.
Clasificación ataque / vulnerable / misconfig
Soporte multi-archivo y ZIP anidado
Export CSV para reporting
Abrir analizador
02 / HEADERS
Forense de cabeceras
Pega las cabeceras crudas y reconstruye la cadena Received, detecta clock skew entre hops, valida firmas DKIM, ARC chain, y marca anomalías que delatan spoofing.
Cadena de saltos con timing real
Auth-Results · DKIM · ARC · BIMI
Detección automática de anomalías
Abrir analizador
03 / IOC
Extractor de IOCs
Pega un EML, cabeceras o texto libre y extrae IPs, dominios, URLs, hashes y CVEs. Enriquecimiento opcional con VirusTotal y AbuseIPDB usando tus propias claves.
Filtra rangos privados e infra conocida
Lookup VT · AbuseIPDB · URLhaus
Export STIX-friendly (CSV · JSON)
Abrir extractor
Guía PDF · Gratis

Cómo leer un informe DMARC RUA en 10 minutos

Una guía de 24 páginas en español, escrita para el técnico que acaba de heredar la configuración DMARC de un cliente y necesita saber qué está pasando antes del lunes. Sin jerga de marketing. Con XML real anotado y un checklist de remediación.

Sin spam. Puedes darte de baja con un clic. Aproximadamente 1 email al mes.
Servicio profesional

¿Prefieres que lo hagamos nosotros?

Si eres consultor IT o agencia y prefieres delegar la auditoría DMARC de un cliente, podemos hacerla. Nos pasas los informes, te entregamos el PDF white-label en 48h.

€290,00
Por dominio · IVA incluido · Pago al entregar

Auditoría Smartxpression. Nos mandas entre 5 y 20 informes RUA (1–2 meses de datos) y opcionalmente cabeceras de emails sospechosos. Te entregamos un PDF de 15-20 páginas listo para reenviar a tu cliente, con remediación priorizada y DNS records listos para copiar-pegar.

Solicitar auditoría

Qué incluye

  • Resumen ejecutivo en lenguaje de negocio (para que lo lea el dueño de la PYME)
  • Hallazgos priorizados por riesgo real de negocio
  • Plan de remediación con comandos y DNS records listos
  • Quick wins: cosas de 30 minutos con gran impacto
  • PDF con tu marca (white-label incluido)
  • Entrega en 48h laborables
  • Soporte por email durante 14 días tras la entrega