01
Recoger
Entran candidatos
Dominios y direcciones llegan desde informes públicos. Nada se lista al llegar.
Portada. Vidrio ahumado, marcas de latón y una cartera física.
Higiene de la cartera, en un solo lugar
Recupera las autorizaciones que olvidaste.
Una autorización de token sigue viva mucho después de cerrar la pestaña. Northmark pone cada permiso junto a una lista de dominios y direcciones de drenaje, para que las filas de riesgo se vean antes de otra firma.
Corpus de muestra · octubre de 2026 · Sin conexión de cartera
Feed de muestra
Un permiso en el que ya no piensas sigue siendo una puerta abierta. Quiero esa puerta en una lista, no insinuada.
Dame el gastador, la antigüedad y si coincide con un exploit conocido. La decisión toma un minuto.
En un incidente, lo útil es una revocación en cola que un firmante pueda confirmar. No otro recorrido por la interfaz.
Las cifras describen el corpus de muestra de esta página. No son un recuento real de clientes.
86Redes modeladas
128Firmas de exploit
1.240Dominios en la lista de muestra
640Direcciones en la lista de muestra
El escritorio
Permisos y estafas, en la misma hoja.
Seis tareas, un registro. Esta página no conecta una cartera ni pide una frase semilla.
- 01
Escritorio de autorizaciones
Cada permiso en una vista: token, gastador, cupo, antigüedad y red. Las filas ilimitadas suben arriba.
- 02
Coincidencia de exploit
Los permisos se comparan con firmas del conjunto de muestra. Una coincidencia es una marca, no una transacción.
- 03
Revocación confirmada
Las filas de riesgo pueden quedar en cola. Tú confirmas cada una en tu cartera. Esta página nunca firma.
- 04
Lista de dominios
Los hosts candidatos se comprueban antes de entrar en la lista. El feed de esta página usa nombres .invalid reservados.
- 05
Cribado de direcciones
Gastadores y destinatarios se comprueban contra el mismo corpus, de uno en uno o por lotes.
- 06
Notas públicas
Notas breves sobre cómo se comportan las familias de drenadores, escritas para que un revisor las cite sin una llamada.
El recorrido
Del primer avistamiento a una lista que se puede citar.
Cada superficie lee las mismas filas verificadas. El conjunto de muestra de esta página es fijo, así se ve la forma del trabajo.
02
Verificar
Una persona en los casos dudosos
Primero corren las comprobaciones automáticas. Si el caso es ajustado, un revisor retiene la fila.
03
Entregar
Escritorio, consulta, archivo
Las filas verificadas llegan al escritorio, a la consulta y a un archivo que puedes descargar y comparar.
Lectores
Lo mantienen abierto quienes firman.
Equipos de carteras
Comprueba un enlace contra la lista de dominios antes de que alguien lo abra dentro de la cartera.
Plataformas de seguridad
Incorpora las listas a la detección y las alertas que ya ejecutas.
Mesas de revisión
Criba una dirección mientras el caso sigue sobre la mesa.
Método
Tres movimientos. Luego el permiso se cierra.
1
Pegar
Escribe una dirección o un host. Nada se conecta y ninguna cartera tiene que despertar.
2
Leer
Ordena por red, antigüedad o permiso ilimitado. Las coincidencias de exploit se mantienen visibles.
3
Revocar
Marca lo que ya no usas. Una revocación real se confirma en tu cartera, no en esta página.
Consulta
Pregunta a la lista. Obtén BLOCKED o CLEAR.
Una consulta para un dominio o una dirección. Esta página responde solo desde el corpus de muestra en tu navegador.
- Comprobaciones de dominio y host, de una en una
- Comprobaciones de direcciones contra la misma muestra
- Un estado que se lee sin un panel
Solicitud de ejemplo. El host está reservado y la respuesta es ilustrativa.
curl "https://lookup.northmark.example/v1/site?host=claim-sample.invalid" \
-H "authorization: Bearer $NORTHMARK_KEY"{
"host": "claim-sample.invalid",
"status": "BLOCKED",
"kind": "drainer",
"corpus": "sample"
}
Notas
Escritas para poder citarlas.
Qué permite un cupo ilimitado
El gastador puede mover el token más tarde, hasta el cupo, sin una firma nueva tuya.
Cómo entra un host en la lista de muestra
Un candidato se recoge, se comprueba y solo entonces se entrega. Llegar no basta.
Por qué desconectar no es revocar
Desconectar oculta tu dirección a un sitio. El permiso sigue hasta que se revoca o expira.
Planes
Empieza en una red. Amplía el escritorio cuando lo merezca.
Los precios describen el producto. Esta página no cobra ni acepta un pago.
Field
Gratis
Una red
- Escritorio de muestra en una red
- Coincidencia de exploit en esa red
- Consulta, 30 comprobaciones al día
El más elegido
Signal
79 USD
al año
- Escritorio en varias redes
- Revisión por lotes
- Consulta con un tope diario mayor
Vigilancia más cercana
Ward
149 USD
al año
- Vigilancia continua
- Revocaciones en cola que tú confirmas
- Una nota mensual de gas para esas confirmaciones
Preguntas
Antes de la primera revocación.
¿Northmark puede recuperar activos robados?
No. Es un escritorio preventivo. Revocar un permiso puede frenar gastos posteriores por esa concesión. No puede traer los fondos de vuelta.
¿Una cartera física bloquea los exploits de autorización?
No. Una cartera física protege la clave. Una autorización permite a un gastador mover tokens sin una firma nueva de esa clave. El dispositivo no cancela solo los permisos antiguos.
¿Basta con desconectar un sitio?
No. Desconectar oculta tu dirección a ese sitio. El permiso sigue en la cadena hasta que se revoca o expira.
¿Qué pasa si los fondos que entran desaparecen al instante?
Ese patrón suele indicar que la semilla ya está comprometida, no solo que hay un permiso abierto. Revocar no repara la cartera. Pasa a una cartera nueva que nunca haya visto esa semilla.
¿Qué significa BLOCKED aquí?
El host o la dirección está en el corpus de muestra de esta página. No es un veredicto en vivo de una red de producción.
¿Guardan la dirección que pego?
La consulta de muestra corre en tu navegador. El valor no se envía a un servidor, porque esta página estática no tiene uno.