Saltar al contenido
apWebAI apWebAI apWebAI

Así te lee un asistente de IA

ChatGPT, Claude o Perplexity convierten la página en texto con estructura y deciden qué citar. Debajo tienes la página tal como la reciben.

A la derecha, la respuesta que pueden construir solo con lo que esta página declara.

«¿Qué herramienta gratuita me dice qué conexiones salen de mi PC con Windows?»

…

Plantilla rellenada con los datos estructurados de esta página. No la escribe ningún modelo.

GET https://ocm.apwebai.es/

…

Así te lee un agente de IA. No mira la página: busca qué es, quién lo ofrece, qué se puede hacer y dónde están sus recursos. Todo lo que ves aquí sale de los datos estructurados de esta página y de medirla ahora, en tu navegador.

Entidad

    Ofertas

      Acciones

        Ecosistema

          Hilo

            Recursos

              Auditoría

                ¿Así te ve un agente? Compruébalo gratis

                ocm.apwebai.es · código abierto · Windows · Rust + Tauri

                Cada conexión saliente. Con contexto.

                OCM convierte una foto de red en evidencia: qué proceso abre cada conexión, de dónde viene, quién lo firmó, si su hash ha cambiado y por qué merece, o no, tu atención.

                Captura de OCM: resumen de un escaneo con 40 conexiones, 32 aceptadas, 4 en revisión y 4 peligrosas
                Captura real de OCM v0.5.0 en un equipo Windows. La v1.0 añade el panel de cobertura del escaneo.

                ¿Quién está leyendo?

                Esta web no solo la leen personas. Arrastra el control y mira cómo cambia esta misma página.

                Esta página, medida ahora: peso … peticiones … de terceros … carga … auditoría completa

                Capacidades

                De socket abierto a hipótesis investigable

                OCM une señales de red, proceso e identidad para que cada prioridad se pueda explicar, revisar y auditar.

                • Captura

                  Nativa y bajo demanda

                  TCP y UDP con las APIs de Windows, sin netstat. Un escaneo real con caché caliente: 371 ms.

                • Identidad

                  Linaje y firma

                  SHA-256, firma Authenticode, proceso padre, línea de comandos, usuario y cambios en el archivo.

                • Historial

                  Diff entre escaneos

                  Conexiones nuevas o cambiadas, binarios desconocidos y transiciones del baseline.

                • Baseline

                  Confianza por estados

                  Validación manual de candidatos y revalidación cuando cambia el archivo, con auditoría.

                • Riesgo

                  Explicable y mapeado

                  Señales que suben y bajan el riesgo, con motivos trazables y técnicas MITRE ATT&CK.

                • Cobertura · v1.0

                  Completitud del escaneo

                  Cada escaneo dice si fue completo, parcial o degradado, y qué limitaciones tuvo.

                Interfaz

                La investigación, sin capas ficticias

                Capturas directas de OCM en Windows.

                Detalle de un hallazgo en OCM: svchost.exe con destino 4.207.247.137:443 marcado como potencialmente peligroso, con los motivos del motor de riesgo y la técnica MITRE ATT&CK T1070.004
                Un hallazgo explicado: motivos, técnica MITRE y afinidad con el histórico.
                Historial de escaneos de OCM con fecha, duración y conexiones aceptadas, en revisión y peligrosas
                Historial: cada escaneo se puede volver a abrir tal como fue.
                Gestión del baseline en OCM: binarios con su firma y estado, pendientes de validación manual
                Baseline: solo transiciones válidas, nada de editar estados a mano.
                OCM analizando la actividad de red, conexión 1 de 40
                El escaneo, en curso: lo lanzas tú, cuando quieres.
                Arquitectura

                Rust en el núcleo, Tauri en el puente

                Captura, enriquecimiento, confianza, riesgo y persistencia en módulos separados. La interfaz, en HTML y JavaScript sin frameworks.

                1. Collector + Enricher

                  Captura y contexto nativo de Windows. Rust.

                2. Trust + Affinity + Risk

                  Decisiones explicables y revisables.

                3. SQLite + Audit

                  Estado persistido y eventos de auditoría.

                4. Tauri 2 + interfaz web

                  Escritorio ligero, sin React, Vue ni Angular.

                La repetición no equivale a confianza
                Si el archivo cambia, OCM no hereda una reputación antigua: reabre la evaluación y pide una decisión nueva basada en evidencia.
                Lo que no es
                No es un antivirus ni un EDR. No bloquea tráfico ni vigila de forma continua: escanea cuando tú lo pides y explica.
                Descarga

                OCM 1.0.1, desde la release oficial

                Instalador MSI, instalador NSIS o ejecutable portable. Cada release publica checksums SHA-256, SBOM SPDX y attestation de procedencia.

                • out-cxns-monitor_1.0.1_x64_en-US.msi
                • out-cxns-monitor_1.0.1_x64-setup.exe
                • out-cxns-monitor.exe (portable)
                • checksums.txt y sbom.spdx.json
                Los binarios v1.x no están firmados con Authenticode. Windows puede mostrar «Editor desconocido» o un aviso de SmartScreen. Descárgalos solo desde la release oficial y comprueba checksums.txt y la attestation de GitHub. La integridad y la procedencia no sustituyen a la firma de un editor, y así se declara.
                Preguntas

                Pregúntale a esta página

                Es la mitad «R» de un RAG: busca en el texto de esta página, te da el fragmento y te dice de dónde sale. Sin modelo de IA y sin enviar tu pregunta a ningún sitio. Si la respuesta no está aquí, te lo dice.

                Preguntas frecuentes

                ¿Qué es Outbound Connections Monitor?
                OCM es una aplicación de código abierto para Windows que captura conexiones salientes bajo demanda y las relaciona con el proceso, su linaje, la identidad del archivo, la firma, el baseline y el historial de destinos. Convierte una conexión aislada en evidencia útil para Threat Hunting.
                ¿Es un antivirus o un EDR?
                No. No bloquea tráfico, no monitoriza de forma continua y no decide por ti. Hace un escaneo cuando tú lo pides y explica lo que encuentra para que lo revise una persona.
                ¿Por qué OCM aporta más contexto que netstat?
                netstat muestra el estado de red y puede asociar conexiones con procesos. OCM añade linaje, línea de comandos, usuario, hash, firma, baseline, afinidad histórica, riesgo explicable y persistencia. No reemplaza a netstat: convierte su fotografía en una investigación trazable.
                ¿Por qué usa Zero Trust?
                Porque ver muchas veces un binario o un destino no demuestra que sea fiable. OCM guarda estados de confianza explícitos, vuelve a evaluar cuando cambia el archivo y explica qué señales suben o bajan el riesgo.
                ¿Cuál es la última versión?
                La 1.0.1. Se descarga desde la release oficial en GitHub, cuyo enlace «latest» apunta siempre a la versión más reciente.
                ¿Los binarios están firmados?
                Los binarios oficiales v1.x no están firmados con Authenticode, así que Windows puede mostrar «Editor desconocido» o un aviso de SmartScreen. Descárgalos solo desde la release oficial y comprueba checksums.txt y la attestation de GitHub.
                Auditoría en vivo

                Esta página se examina delante de ti

                Lo que las herramientas de apWebAI comprueban en tu web, aplicado aquí mismo, en tu navegador y ahora. Si algo falla, lo verás fallar.

                  …

                  Comprobaciones superadas en esta visita. Se recalculan cada vez que alguien abre la página.

                  Desde LinkedIn

                  Lo que escribí sobre esto

                  «No es un antivirus. No es un EDR. No bloquea tráfico. Solo intenta responder a una pregunta muy práctica: “¿Esto que está saliendo de mi equipo tiene sentido?”»
                  Andrey Pérez · publicación · 11 jul 2026

                  Más IA, más agentes y más herramientas instaladas casi sin pensar. También más observabilidad y control humano: por eso OCM está en el laboratorio de esta casa.

                  Leer la publicación completa en LinkedInTodo lo que escribo

                  Contacto

                  ¿Lo usas en tu empresa?

                  Si quieres adaptarlo a tu forma de investigar o integrarlo en un proceso de revisión, hablamos. Las incidencias técnicas, mejor en GitHub.

                  Teléfono y WhatsApp
                  +34 681 88 10 41
                  Correo
                  info@apwebai.es
                  Horario
                  Lunes a viernes, de 9:00 a 18:00