Encontramos el PAN donde nadie más mira.

CardExpose es un motor forense de descubrimiento de datos de tarjeta. Lee dentro de imágenes, audio, contenedores anidados, bases de datos y hasta el espacio libre del disco — con el 100 % de sus capacidades en cada sistema operativo, de Oracle Linux 7 a Solaris SPARC.

Detect el dato Reveal dónde está Expose el riesgo

El problema

El dato que usted busca dejó de estar en su sitio hace tiempo.

Un número de tarjeta se copia solo. Acaba en una exportación que nadie borró, en la captura de un ticket de soporte, en la grabación de una llamada, en un temporal, en el espacio libre de un disco que se reformateó a medias. El descubrimiento tradicional indexa lo evidente — la exposición vive en todo lo demás.

%IMG%

Inside images

PAN photographed, scanned, or pasted into a screenshot. Unreadable for a grep, obvious to OCR.

scan_0.jpg · ticket_4471.png · statement.pdf

%AUD%

Inside the audio

Cards dictated by phone, or marked as DTMF tones in the recording of an IVR or a contact center.

call_0081.wav · rec_ivr.flac · voicemail.aiff

%ARC%

In nested containers

A ZIP inside an email inside a 7z. CardExpose goes level by level all the way to the bottom.

export.7z!/mail.eml::attachment/db.zip!/dump.csv

%FS%

In the space that seems empty

Slack, recycle bin, snapshots, and hidden NTFS streams. The disk retains what the file system no longer shows.

slack@0x1A4F2B · $Recycle.Bin · VSS · file:$DATA

El motor

Un solo motor para cada formato en el que el PAN puede esconderse.

No es una lista de casillas. Cada vector de detección es un analizador dedicado — texto, óptico, acústico, estructurado y binario — corriendo sobre el mismo journal forense, con validación Luhn y enmascarado como política configurable.

%TXT%

Text and documents

Office documents, PDFs, email, and logs. Plain-text PAN, Track 1 and Track 2, and data embedded in document properties.

docxxlsxpdfeml/pstcsvrtf

%OCR%

OCR on images

Optical recognition of photographs, screenshots, scanned PDFs and digitized documents, including within Office documents.

jpgpngtiffpdf-rasterwebp

%QR%

QR and barcodes

Reading of 2D and linear codes that can contain a card number or a payment token.

QRCode 39Code 128EANUPC

%DTMF%

Audio and DTMF

DTMF sequence detection in phone recordings, IVR, and contact center platforms. The PIN was dialed, not typed.

wavflacmp3oggaiff

%DB%

Databases

Scanning of schemas, tables, and fields in relational and NoSQL databases, with detection in numeric and text values.

SQL ServerOraclePostgreSQLMySQLMariaDBDB2FirebirdMongoDBRedis

%EDB%

Embedded and desktop databases

Direct file reading, in read-only mode and without an engine or credentials. Each BLOB cell is re-analyzed by its content: the PDF, image, or ZIP stored in a field is also scanned.

SQLiteAccess MDB/ACCDBdBASE/FoxPro DBFmongodump BSON

%ARC%

Tablets and packaged goods

Recursive opening, layer by layer, of everyday formats and those forgotten on servers and backups. Each member goes to its analyzer: a .tiff.bz2 ends up in OCR.

zip7zrartar.*gzbz2xzzstlz4cabisolha/lzhcpioar.Zjar/apk/whl

%META%

Metadata and binary

EXIF/IPTC/XMP, hidden properties and embedded comments; and searching in executables, libraries, and proprietary binary objects.

exifxmpPE/ELFblobs

Codificaciones y juegos de caracteres

El PAN no siempre está en texto plano ni en el charset que espera. CardExpose normaliza y detecta a través de múltiples codificaciones de carácter —incluido EBCDIC, el juego nativo de los mainframes e IBM i— y reconoce números embebidos en Base64, hexadecimal o URL-encoding.

UTF-8UTF-16 / 32ISO-8859Windows-1252EBCDICBase64hexURL-encoding

Profundidad forense

Donde las demás herramientas se paran, CardExpose sigue encontrando.

Las capacidades forenses viven dentro del propio Scanner. En lugar de escanear un sistema vivo, CardExpose ingiere una copia forense completa —una imagen de disco, un espejo, una instantánea— y la recorre entera, incluidos los rincones donde el dato sobrevive fuera de los ficheros visibles. Sin agentes en producción y sin depender de un tercero.

Disc mirrors and images

Browse forensic images and full virtual disks: E01 · AFF · dd, VMDK · VHD · VHDX · VDI · ISO. The investigation is performed on the copy, not the original.

Alternate Data Streams

Hidden data in NTFS ADS streams that no folder view ever displays.

Shadow copies and snapshots

The PAN that existed yesterday: VSS · APFS · ZFS · Btrfs · LVM.

Slack space

The remnant between the end of the file and the end of the cluster, where what was thought to be overwritten remains.

Recycle bin

Sensitive data awaiting permanent deletion.

IBM i native objects

Where the iSeries data lives: DB2 for i (PF/LF, members), SAVF, spooled files, QSYS.LIB and IFS, with EBCDIC and journal receivers.

OpenVMS native objects

Reconstruction of RMS records (sequential FIX/VAR/VFC/STM, relative, indexed), BACKUP savesets, LIBRARIAN libraries (OLB/MLB/TLB/HLB), RMS journals, and Files-11 structure (versions, directories, ACLs, LD containers).

Rigor

La calidad de un scanner no es escanear, es cuánto encuentra.

Sometimos a CardExpose y a la herramienta de descubrimiento más habitual del mercado al mismo corpus adversarial: 3.674 ficheros construidos para esconder el PAN — dentro de imágenes, audio, contenedores anidados, metadatos y espacio forense — con el motor rival configurado a su máxima sensibilidad. Lo que no se encuentra, no se remedia: es exactamente el hueco por el que se cuela una fuga.

Recall sobre 3.674 ficheros · corpus adversarial

CardExpose

89%

Herramienta tradicional

~50 %

0255075100 %

Cada técnica de ocultación del corpus se verifica como recuperable antes de incluirse. La mitad de los hallazgos que CardExpose expone quedan, sencillamente, invisibles para el resto. Y el 11 % restante no es azar: el corpus se diseñó concentrando técnicas de ocurrencia deliberadamente baja —casos extremos que en un entorno real apenas aparecen—. No es la regla de Pareto; es Pareto elevado a diez. Sobre datos reales, la cobertura es muy superior.

Una interfaz que se adapta al usuario, no al revés.

modo simple

Un escaneo en marcha en segundos.

25 parámetros ajustables

Standard · Deep · Paranoid Profiles
Route, report, and start
The key capabilities, one per box

modo avanzado

Control fino de cada motor.

120 parámetros ajustables

OCR: DPI, rasterized PDF, Office images
PAN rules, limits, thresholds, and false positives
Forensics by unit: recycle bin, deleted files, unallocated space, ADS, carving, disk images

Seis idiomas. En la interfaz y en los informes.

El mismo hallazgo, leído por un analista en Barcelona, un auditor en São Paulo o un CISO en París — cada uno en su idioma, sobre el mismo journal.

EspañolEnglishFrançaisDeutschPortuguêsItaliano

Plataformas

El 100 % de capacidades en cada plataforma. GUI incluida.

Un binario estático, sin dependencias externas, que corre igual en el último macOS que en el big iron donde vive la banca — el mainframe IBM Z (s390x), el iSeries (AS/400), OpenVMS, Solaris SPARC, AIX: los sistemas host críticos donde el resto del mercado no llega. Desde el suelo glibc 2.17 de Oracle Linux 7, la misma detección y la misma profundidad forense en todos. Donde otros recurren al escaneo remoto por SSH —perdiendo espacio libre, ficheros borrados y capacidad forense—, CardExpose corre nativo.

único en todas las plataformas

El único scanner de PANs que corre por igual en todas las plataformas —el 100 % de sus capacidades, GUI incluida—, también en IBM i (AS/400), IBM z/OS y OpenVMS x86-64. En z/OS, entre otros objetos nativos: PDS/PDSE, VSAM, XMIT, cintas AWS/HET, COMP-3 y volcados SYSUDUMP. Donde la banca guarda lo que más importa y, hasta ahora, nadie miraba.

Familia	Versiones soportadas	Arquitecturas	Capacidades
Windows Desktop	Windows 10 · 11	x86 · x64	%TICK%
Windows Server	2016 · 2019 · 2022 · 2025	x64	%TICK%
Linux · Enterprise (RPM)	RHEL 7 · 8 · 9 · 10 · Oracle Linux 7 · 8 · 9 · Rocky / Alma 8 · 9 · CentOS 7 · SUSE SLES 12 · 15 · Amazon Linux 2	x86 · x64 · ARM64	%TICK%
Linux · Debian / Ubuntu (DEB)	Debian 9 · 10 · 11 · 12 · Ubuntu 16.04 · 18.04 · 20.04 · 22.04 · 24.04 LTS	x86 · x64 · ARM64	%TICK%
Linux · IBM Z	RHEL · SUSE SLES · Ubuntu on IBM Z	s390x	%TICK%
FreeBSD	FreeBSD 13.x · 14.x	x64	%TICK%
Oracle Solaris	Solaris 10 · 11.3 · 11.4	x64 · SPARC	%TICK%
IBM AIX	AIX 7.2 · 7.3	POWER · ppc64	%TICK%
Apple macOS	12 Monterey · 13 Ventura · 14 Sonoma · 15 Sequoia · 26 Tahoe	ARM64 · x64	%TICK%
IBM i (AS/400)	IBM i 7.2+ — native PASE binary	POWER · ppc64	%TICK%
OpenVMS	OpenVMS V9.2-3+ — native x86-64 binary	x86-64	%TICK%
IBM z/OS	z/OS 2.5+	IBM Z · s390x	%TICK%
HPE NonStop	NonStop OS	x64 · NonStop X	%ROAD%

Un mismo producto sobre sistemas separados por más de una década. Lo antiguo que sigue en producción y lo que se despliega mañana.

%TICK2% Scanner%TICK2% Agente%TICK2% GUI%TICK2% OCR%TICK2% Forense%TICK2% Reporting%TICK2% Gestión remota%TICK2% Actualización%TICK2% Licenciamiento

GUI en todas las plataformas — también en IBM i (AS/400), en mainframes y en cualquier sistema sin entorno de ventanas: la GUI del Scanner se ejecuta en el servidor y se muestra en el puesto del operador mediante X11 forwarding.

La misma interfaz, en cada sistema.

Y también en la nube.

El mismo motor sobre el almacenamiento y las cargas cloud, sin desplegar nada permanente: el Scanner se invoca como contenedor efímero para una campaña y desaparece al terminar.

Amazon Web ServicesS3 · EBS · EFS · ECS / Fargate

Microsoft AzureBlob · Files · Container Instances

Google CloudCloud Storage · Cloud Run

Arquitectura

Una Consola para orquestarlo todo.

Miles de activos, millones de resultados. Un inventario que no caduca. Una clasificación que perdura.

A distributed architecture that scales from a single deployment to an enterprise-wide environment. Agents run the Scanner on each asset and report findings to a central orchestration console. For critical systems, you have the choice: managed from the Console via an agent, or standalone, with no resident software. Licensing and updates come from an external server; contextual intelligence comes from an optional on-premises appliance, powered by AI, without sending any information outside the organization.

Findings AI Inference Licenses, updates and customer portal (external)

CardExpose IA

Del hallazgo a la comprensión del riesgo.

Localizar un número de tarjeta no siempre equivale a entender el riesgo que representa. Un parque grande produce cientos de miles de hallazgos; el reto es separar la exposición real del ruido operativo.

add-on opcional

Interpret each finding against the authorized locations, legitimate business flows, and internal data processing policies.
Distinguish between legitimate repositories, off-policy information, priority research, and irrelevant noise.
It does not replace discovery: it adds a layer of context to focus the analysis where there may be a genuine anomaly.
A private AI-powered LLM engine helps reduce false positives and identify anomalies and potential risk situations.

Modelo

Coste fijo al año. Cero estrés financiero.

Sin excesos, sin ampliaciones y sin facturas ilimitadas. Conoce la cuota del año entero; a partir de ahí, el uso es ilimitado —que no el coste—: escanea cuando quiera, lo que quiera y cuantas veces quiera, y lanzar un escaneo más cuesta cero. Así deja de racionarlos.

el modelo de siempre

Paga por escaneo, por volumen o por dato.

Así que se raciona: se escanea una vez al año, se cruzan los dedos y se espera a la auditoría. Entre medias, el PAN se acumula donde nadie mira — porque mirar cuesta cada vez.

con CardExpose

Una cuota anual. Escaneos sin contar.

Escanee a diario si lo necesita, tras cada cambio, antes de cada cierre. La exposición se detecta cuando aparece, no cuando toca auditar. El presupuesto ya no decide con qué frecuencia se protege.

%TICK2% Unlimited scans%TICK2% All features, without paid modules%TICK2% All platforms%TICK2% OCR, forensics, database, audio — included%TICK2% Updates and support%TICK2% Cost known in advance

La democratización del escaneo: escanea cuando lo necesita, no cuando el presupuesto se lo permite. El licenciamiento se dimensiona por alcance —número de activos y consola— como suscripción anual con todo incluido.

Dos modalidades de operación

con licencia

Lo opera usted.

Purchase the license—Park Suite, Critical Systems Edition for the core—and your team can run scans whenever they want, whichever way they choose, using the Agent managed from the Console or in standalone mode. Total control, with results that never leave your infrastructure.

operado por ISecAuditors

Lo ejecutamos nosotros.

Sin comprar licencia: contrata un servicio, típicamente trimestral, pensado para sistemas críticos (mid/mainframe). Desplegamos y ejecutamos el Scanner en su ventana de cambio con el apoyo de sus sysadmins, revisamos los resultados y emitimos el informe firmado — su evidencia para la auditoría.

Contacto

Ponga a prueba CardExpose.

Haga una Prueba de Concepto en sus sistemas más difíciles — el Solaris que nadie quiere tocar, el buzón de 40 GB, el disco que se reformateó a medias. Nos gustan.

emailcomercial@cardexpose.com

oficinasBarcelona · Madrid · Bogotá