#الماسحات الضوئية الأمنية
أربعة ماسحات ضوئية للطبقات الأربع التي يمكن لأي شخص خارجي الوصول إليها. يجيب كل منها على سؤال مختلف، وينتج كل منها درجة من A+ إلى F، ويحتفظ كل منها بما يجده بحيث يكون للفحص التالي شيء يمكن مقارنته به.
ماسحات ضوئية أمنية مجانية لـ TLS والمنافذ وHTTP وDNS
ماسح المنفذ عبر الإنترنت
ما هو الشيء الذي ترغب هذه المنشأة في التحدث عنه مع شخص غريب؟ افتح المنافذ مع الخدمة والإصداروراء كل واحد منهم، بالطريقة التي يراهم بها الشخص الخارجي. مدعوم من نماب.
مدقق SSL/TLS
هل التشفير سليم، ومتى تنتهي صلاحية الشهادة؟ إصدارات البروتوكول ومجموعات التشفير وسلسلة الشهادات وتواريخ الصلاحية. مدعوم من الاختباراتsl.sh.
فاحص أمان HTTP
هل تم تكوين تطبيق الويب بشكل دفاعي؟ يتم فحص رؤوس الأمان والتقنيات التي يكشف عنها الخادم مجانًا.نقاط ضعف الويب المعروفة أيضًا، بمجرد تسجيل الدخول لإجراء فحص OWASP ZAP.
مدقق أمان DNS
هل يمكن لأي شخص إرسال بريد يبدو أنه مرسل منك؟ SPF، وDKIM (أحضر محددك الخاص)، وDMARC، وMTA-STS، وTLS-RPT، بالإضافة إلى DNSSEC والسجلات نفسها.
ضمن DNS، هناك سجلان يقرران ما إذا كان من الممكن انتحال هوية المجال الخاص بك:
مدقق DNSSEC
هل تم توقيع نظام DNS الخاص بك والتحقق من صحته؟
SPFالمدقق
ما هي الخوادم التي يمكن إرسالها كمجالك؟
مدقق DKIM
هل سجل DKIM موجود لمحددك؟
مدقق DMARC
ماذا يحدث للبريد الذي يفشل في الفحص؟
MTA-STS checker
هل تم نشر سياسة أمان نقل البريد؟
ما الذي يجعل هذه الأجهزة مختلفة عن عشرات الماسحات الضوئية المجانية؟
ستتحقق معظم أدوات الفحص عبر الإنترنت من أي عنوان تكتبه، وتضفي على النتيجة تقييمًا كاملاً، ثم تعلن انتهاء الأمر. وهذا أمر مريح، وهو أيضًا سبب امتلاء هذه المساحة بالتقارير التي لا يأخذها أحد على محمل الجد.
الأدوات المجانية وما فوقها.
الأدوات الأربع المجانية الموجودة في هذه الصفحة لا تلعب هذه اللعبة.
تُجري كل واحدة منها فحصًا مباشرًا للبنية الأساسية الفعلية لديك - فحص حقيقي للشبكة، ومفاوضات حقيقية مع المضيف عبر TLS، وHTTP حقيقياطلب قراءة الرؤوس وملفات تعريف الارتباط والتكنولوجيا الخاصة به - بدلاً من البحث في قاعدة البيانات في زي واحد. يقول كل منهم بوضوح ما يغطيه وما لا يغطيه، ولا يسأل أي منهم من أنت أولاً: لا يوجد حساب، فقط تحديد معدل IP وقاعدة مفادها أن الهدف يجب أن يكون عنوانًا عامًا حقيقيًا قبل أن يتم فحص أي شيء. اقرأ نتيجتك مرة واحدة - فهي تبقى في الذاكرة لمدة خمس عشرة دقيقة تقريبًا ويمكنك تنزيلها قبل اختفائها - ولا شيء عنهايبقى في صالحنا بعد ذلك.
التطبيق أعلاه هو المكان الذي لا يمكن إجراء فحص مجهول من الناحية الهيكلية له بشكل مباشر.
التحقق من النطاق مرة واحدة - سجل DNS، أو ملف في مسار معروف أو علامة وصفية، مرة واحدة لكل نطاق رئيسي، بما في ذلك النطاقات الفرعية - وكل فحص يتم إجراؤه يعتبر دليلاً يستحق عرضه على المدقق، وهو ما لا يمكن أن تكون نتيجة مجهولة المصدر على الإطلاق. يتم أيضًا الاحتفاظ بكل عملية مسح بدلاً من ذلكاقرأ مرة واحدة ثم تجاهلها: سلسلة توضح كيف تحرك تعرضك فعليًا، وهو النموذج الوحيد الذي يجيب على السؤال الذي يطرحه المدير أو المدقق فعليًا: هل هذا يتحسن؟ هذا موضوع خاص به. ويجد المزيد أيضًا. نوع الفحص الخامس، المصداقية، يعمل هناك فقط - قوائم DNSBL، وRDAP/WHOIS ومصادر معلومات إساءة الاستخدام والتهديدات. الأربعة الأخرى تتعمق أيضًا: يضيف TLS فحصًا لنقاط الضعف المسماة مثل Heartbleed وPOODLE، وتتم مطابقة المنافذ مع قاعدة بيانات CVE بدلاً من تحديدها فقط، ويتم فحص HTTP بواسطة OWASP ZAP بدلاً من طلب واحد، ويضيف DNS التعرض لنقل المنطقة، وسجلات أحرف البدل، ومحللات مفتوحة، ونطاق فرعيمخاطر الاستحواذ والسجلات المتدلية. يتم إجراء عمليات الفحص أيضًا وفقًا لجدول زمني بدلاً من مرة واحدة، ويتم تصدير النتائج بتنسيق PDF أو من خلال واجهة برمجة التطبيقات (API).
كيف يتناسب الخمسة معًا
ينتج كل ماسح ضوئي درجة من 0 إلى 100 ودرجة من A+ إلى F. ويتم دمجهما معًا في درجة مركبة واحدة، مرجحة بمقدار المخاطرة النموذجية التي تحملها كل طبقة. مصداقية المجال هي التي يضيفها التطبيق إلى ما هو أبعد من الأدوات المجانية الأربع المذكورة أعلاه:
| طبقة | الوزن |
|---|---|
| HTTP | 30% |
| TLS | 20% |
| الموانئ | 20% |
| DNS | 20% |
| مصداقية المجال | 10% |
المركب هو الرقم الذي تضعه في التقرير الشهري. الدرجات الفردية هي مكان العمل. تشرح المستندات ما يغطيه كل نوع مسح ضوئي.
الاكتشاف المدمج يعثر على المخزون الذي تم إجراء عمليات المسح الخمس المذكورة أعلاه عليه - بدون تسجيل، ولكن الأمر أكثر أهمية من ذلك، لأنه من أين تأتي قائمة الأصوليقرر ما إذا كانت أي من النتائج تستحق القراءة.
يخبرك مسح واحد عن فترة ما بعد الظهر
الوضع الأمني يتدهور بهدوء. يختفي الرأس أثناء النشر. الشهادة تقترب من انتهاء الصلاحية. تتم إعادة تمكين البروتوكول لإصلاح شكوى التوافق وتركه على هذا النحو. يتجاوز سجل DNS الخدمة التي أشار إليها.
لم يتم الإعلان عن أي منها ولم يكسر أي منها أي شيء بشكل واضح، ولهذا السبب لمرة واحدةالتقييم يتقادم بشكل سيء والتقييم المجدول لا يفعل ذلك. يمكن إجراء عمليات الفحص أسبوعيًا أو يوميًا أو كل ساعة وفقًا للخطة، وتصبح الدرجة التي تنخفض بين اثنتين منها رسالة وليست شيئًا يجب عليك البحث عنه.
بالنسبة للفرق التي تحتاج إلى ذلك عبر الخوادم ونقاط النهاية وليس فقط من الخارج، فهذه إمكانية منفصلة.
ابدأ بمجال واحد
يتم تضمين كل نوع فحص في كل خطة، بما في ذلك الخطة المجانية.
البيانات المنظمة المراد تضمينها
{
"@context": "https://schema.org",
"@type": "CollectionPage",
"name": "AYAsec security scanners",
"url": "https://ayasec.ai/tools/",
"description": "Four scanners for the layers an outsider can reach: open ports, TLS, HTTP configuration and DNS.",
"hasPart": [
{ "@type": "SoftwareApplication", "name": "Online Port Scanner", "url": "https://ayasec.ai/nmap-online-port-scanner/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "SSL/TLS Checker", "url": "https://ayasec.ai/tls-online-scanner/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "HTTP Security Checker", "url": "https://ayasec.ai/http-security-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DNS Security Checker", "url": "https://ayasec.ai/dns-security-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DNSSEC Checker", "url": "https://ayasec.ai/dnssec-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "SPF Checker", "url": "https://ayasec.ai/spf-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DKIM Checker", "url": "https://ayasec.ai/dkim-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DMARC Checker", "url": "https://ayasec.ai/dmarc-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "MTA-STS Checker", "url": "https://ayasec.ai/mta-sts-checker/", "applicationCategory": "SecurityApplication" }
]
}