Detectamos la exposición meses antes del ataque. Open-source, en español, con human-in-the-loop ético en cada decisión publicable.
Entre abril y mayo de 2026, instituciones del Estado de Guatemala sufrieron una oleada de ataques. En todos los casos, las credenciales del personal aparecieron en mercados clandestinos meses antes de la confirmación oficial — sin rotación masiva, sin 2FA generalizado.
«El patrón se repite: la exposición es pública en feeds OSINT mucho antes de que el ataque se confirme. La ventana existe; no la usamos.»
— Vector Crítico, vectorcritico.comNOMAD Centinela cierra el gap entre exposición detectable y acción defensiva — sin tocar lo ajeno, sin rehospedar PII, siempre del lado del defensor.
Indexamos exposición sin rehospedar credenciales. Solo metadatos: prefijo de hash, sector, severidad, primera vista.
Ningún evento se publica sin revisor humano. Cada aprobación queda en hitl_reviews con reviewer + comentario + timestamp.
Remediación en español con effort_hours y cost_estimate_usd. Pensados para SOC de 2–5 personas, no manuales de 80 páginas.
Estilo HIBP, en móvil, en español. El correo nunca sale del dispositivo: solo los 5 primeros caracteres del SHA-1.
Cada agente tiene un alcance estrecho y trazable. Si uno falla, los demás no se contaminan; si uno mejora, lo evaluamos contra un dataset aislado.
Cada audiencia tiene su propia vista, agente y workflow. NOMAD no es un producto genérico: es la intersección entre ciudadano, defensor y periodista — con el revisor humano siempre en el medio.
Abre la app móvil y verifica si su correo aparece en una brecha — sin enviarlo entero al servidor (solo los primeros 5 chars del SHA-1).
HIBP existe en inglés y solo es web. NOMAD es nativo, en español, con el contexto LATAM de Vector Crítico.
Ve la cola HITL y los eventos por severidad. Genera briefings con effort_hours y cost_estimate_usd vinculados al playbook.
Spycloud cuesta USD 50k/año y está en inglés. NOMAD es gratis, en español, con playbooks adaptados a equipos pequeños.
Abre el caso emblema con timeline auditable. Genera borradores en español con fuentes citadas, estilo informativo.
Investigar credenciales en mercados clandestinos requiere feeds OSINT pagos. NOMAD entrega contexto sin tocar dumps reales.
Aprueba o rechaza cada evento desde /hitl. Decisiones registradas en hitl_reviews con autor, comentario y timestamp.
Las decisiones sobre brechas gubernamentales son sensibles. HITL ético = trazabilidad legal + diferenciación clave.
La app ciudadana para Android permite verificar si tus credenciales fueron expuestas — sin enviar tu correo completo al servidor. Privacidad por diseño, en español, para instituciones públicas de LATAM.
k-anonymity nativa
Tu correo nunca sale del dispositivo. Solo enviamos los primeros 5 caracteres del SHA-1.
Verifica tu exposición
Consultá si tus credenciales aparecen en brechas de instituciones públicas de LATAM.
Alertas en español
Notificaciones claras con pasos de remediación adaptados al contexto guatemalteco.
NOMAD Centinela
Instalación manual — habilitá "fuentes desconocidas" en Ajustes › Seguridad. Requiere Android 7.0+.
Las credenciales del personal de DIGECAM aparecieron en mercados clandestinos siete meses antes de la confirmación oficial del ataque. Así habría respondido NOMAD si hubiera estado en producción ese día.
severity: critical · sector: defensa.hitl_required: true./hitl. Decisión registrada en hitl_reviews.needs_review).HIBP te dice si tu correo está expuesto, pero no ayuda al SOC del Estado. Spycloud es cerrado y B2B. Vector Crítico cuenta la historia pero no automatiza. Los CIRTs son lentos y opacos.
| Herramienta | Open source | LATAM-first | Multi-stakeholder | HITL ético | Playbooks con costo/hora |
|---|---|---|---|---|---|
| HIBP | — | — | — | — | — |
| Spycloud | — | — | — | ! | — |
| Vector Crítico | — | — | — | ||
| CIRTs nacionales | — | ! | — | ! | — |
| NOMAD Centinela |
Trabajamos en seguridad de instituciones públicas. La línea entre defender y dañar es delgada — la respetamos.
Cero pentest, cero escaneo activo sin autorización escrita. NOMAD trabaja sobre señales públicas y feeds OSINT con licencia.
Solo confirmamos exposición vía k-anonymity. Nunca almacenamos correos completos ni credenciales en claro. Datos demo son 100% sintéticos.
Si una feature puede usarse para atacar, la descartamos. Cada decisión publicable pasa por revisor humano antes de salir.
Apache 2.0. Roadmap público. Datos sintéticos. CI en cada PR. El código que toma decisiones publicables se puede leer entero antes de creer en él.
$ git clone https://github.com/shigerudev/HackIndies.git $ cd HackIndies && npm run install:all $ cd backend && cp .env.example .env && npm run dev $ cd ../web && cp .env.example .env.local && npm run dev $ open http://localhost:3000