Agrus Scanner

Herramienta de reconocimiento de red con detección profunda de servicios de IA/ML. Escanea tu red para descubrir hosts, puertos abiertos e identifica servicios de IA que se ejecutan en tu infraestructura.

Diseñada para equipos de seguridad, administradores de TI e investigadores que necesitan visibilidad sobre IA en la sombra, despliegues de LLM no autorizados e infraestructura de GPU en sus redes.

Por qué

Existe una preocupación creciente por la IA en la sombra, y esto proporciona una forma sencilla de escanear redes. Además, muchas de las herramientas de escaneo típicas para Windows son lentas y tienen interfaces mal diseñadas, específicamente para cualquiera que use un monitor de 4k o superior. Agrus Scanner está construido en C#/.NET nativo con WPF — sin Electron, sin navegador embebido — por lo que se inicia rápido, escanea rápido y se mantiene ligero en recursos. Me cansé de intentar leer letra diminuta, así que cuando un amigo/cliente buscaba una forma de escanear en busca de IA en la sombra, y sin ninguna herramienta de tipo Windows disponible, pareció un encaje natural.

También funciona como un escáner de red sencillo — barridos de ping, escaneo de puertos y resolución de nombres de host están integrados. No necesitas una herramienta separada para reconocimiento básico. Pero donde Agrus realmente destaca es en la detección de IA: va más allá del escaneo de puertos al sondear activamente los servicios descubiertos con llamadas API específicas de IA, extrayendo nombres de modelos, detalles de GPU, información de contenedores y datos de versión. Si alguien en tu red está ejecutando un servicio de IA, Agrus lo encuentra y te dice exactamente qué es.

También se ejecuta como servidor MCP, por lo que agentes de IA como Claude Code y OpenClaw pueden usarlo como herramienta — escanear redes, sondear hosts y obtener resultados de forma autónoma. Apunta tu agente al endpoint y él se encarga del resto.

Instalación

Descarga el instalador más reciente desde Releases, o directamente:

AgrusScanner-Setup-1.0.2.msi — autocontenido, no necesita el runtime de .NET.

También disponible en la Microsoft Store. O visita la página de Tools para el enlace de descarga, el checksum y el comando de instalación de winget.

Requiere Windows 10/11. El instalador y los binarios instalados están firmados con Authenticode (Azure Trusted Signing, editor Joseph Fago). Una vez instalado, las firmas de detección se mantienen actualizadas por sí solas; solo necesitas un nuevo instalador cuando la aplicación en sí cambia.

Novedades

Firmas — Octubre 2026

• Detección de VoiceStudio (Voz / STT / TTS) — alternativa a ElevenLabs totalmente local y de código abierto (clonación de voz, doblaje, transcripción, audiolibros); identificada mediante su endpoint de descubrimiento /.well-known/voicestudio-speech en su característico puerto predeterminado 3900
• El catálogo de sondas crece a 115 definiciones; las firmas se distribuyen automáticamente a través del feed continuo — no se necesita actualizar la aplicación

Firmas — Septiembre 2026

• Detección de Agent Zero (Plataforma de Agentes) — framework de agentes autónomos centrado en Docker, identificado mediante el título de la página raíz de su interfaz web en su característico puerto predeterminado 50001
• Detección de Hayhooks (Haystack) (Plataforma RAG) — servidor de pipelines REST/MCP de deepset para Haystack, identificado mediante su endpoint /status en su característico puerto predeterminado 1416
• Detección de Typesense (Vector DB) — motor de búsqueda tolerante a errores tipográficos con búsqueda vectorial/híbrida, cada vez más usado como backend de RAG; identificado mediante /health en su característico puerto predeterminado 8108
• El catálogo de sondas crece a 114 definiciones; las firmas se distribuyen automáticamente a través del feed continuo — no se necesita actualizar la aplicación

Características

• Ping Sweep - Descubrimiento ICMP rápido en subredes (256 concurrentes)
• Escaneo de Puertos - Escaneo TCP connect con perfiles predefinidos (Quick, Common, Extended, AI, Deep AI)
• Detección de Servicios de IA - 115 definiciones de sondas que identifican más de 70 servicios de IA/ML y servidores MCP
• Firmas Autoactualizables - las definiciones de detección llegan automáticamente a través de un feed firmado; sin reinstalación para nuevos servicios
• Enumeración de Contenedores Docker - Detecta contenedores de IA mediante la API de Docker expuesta
• Infraestructura de GPU - Encuentra exportadores NVIDIA DCGM y métricas de inferencia
• Exportar Resultados - Guarda los resultados del escaneo en CSV o TXT mediante el botón EXPORT de la barra de herramientas
• Resultados en Tiempo Real - Interfaz que se actualiza en vivo mientras avanza el escaneo
• Servidor MCP - Expone herramientas de escaneo a agentes de IA mediante Model Context Protocol
• Agent Skills - Funciona con Claude Code, OpenClaw, Cursor y otras herramientas compatibles con AgentSkills

Categorías de Detección de IA

Categoría	Servicios Detectados
LLM	Ollama, vLLM, HF TGI, llama.cpp, KoboldCpp, LM Studio, LiteLLM, Jan.ai, GPT4All, LocalAI, FastChat, Tabby, Xinference, SGLang, text-generation-webui, NVIDIA NIM, NVIDIA Dynamo, OpenLLM, MLX-LM, llamafile, Aphrodite Engine, llama-swap, LMDeploy, exo, TabbyAPI
Generación de Imágenes	Stable Diffusion (A1111), ComfyUI, InvokeAI, SD WebUI Forge, Fooocus-API
Generación de Video	SwarmUI, HunyuanVideo
Voz / STT / TTS	Speaches, whisper.cpp, OpenedAI-Speech, F5-TTS, GPT-SoVITS, XTTS-API-Server, Coqui XTTS Streaming, Kokoro-FastAPI, Chatterbox-TTS-Server, VoiceStudio
Plataforma ML	NVIDIA Triton, TorchServe, TensorFlow Serving, MLflow, Ray Serve, BentoML, KServe, MindsDB
Plataforma de IA	Open WebUI, AnythingLLM, LibreChat, Flowise, Dify, SillyTavern, n8n, PrivateGPT, aplicaciones Gradio
Plataforma de Agentes	AutoGen Studio, Letta, OpenHands, CrewAI Studio, Langflow, OpenClaw, Agent Zero
Plataforma RAG	Onyx, R2R, kotaemon, RAGFlow, Quivr, Verba, Khoj, Hayhooks (Haystack)
Embeddings	HF Text Embeddings Inference (TEI), Infinity
Vector DB	Qdrant, ChromaDB, Weaviate, Milvus, Typesense
Servidor MCP	Cualquier servidor MCP sobre Streamable HTTP (initialize / server/discover) o HTTP+SSE heredado, además de Home Assistant MCP; informa nombre, versión y tools/resources/prompts
Infraestructura de GPU	NVIDIA DCGM Exporter, Triton Metrics, TorchServe Metrics
Contenedor	API de Docker con más de 70 coincidencias de patrones de imágenes de IA