Sicherheitsscanner

Vier Scanner für die vier Ebenen, die ein Außenstehender erreichen kann. Jeder beantwortet eine andere Frage, jeder erzeugt eine Note von A+ bis F und jeder behält, was er findet, damit der nächste Scan etwas hat, mit dem er verglichen werden kann.

Kostenlose Sicherheitsscanner für TLS, Ports, HTTP und DNS

Online-Port-Scanner

Worüber möchte dieses Anwesen mit einem Fremden sprechen? Öffnen Sie Ports mit dem Dienst und der Versionhinter jedem einzelnen, wie ein Außenstehender sie sieht. Unterstützt von Nmap.

SSL/TLS-Prüfer

Ist die Verschlüsselung in Ordnung und wann läuft das Zertifikat ab? Protokollversionen, Verschlüsselungssammlungen, Zertifikatskette und Gültigkeitsdaten. Unterstützt von testssl.sh.

HTTP-Sicherheitsprüfer

Ist die Webanwendung defensiv konfiguriert? Sicherheitsheader und die vom Server offengelegten Technologien werden kostenlos überprüft.Auch bekannte Web-Schwächen, sobald Sie sich für den OWASP ZAP-basierten Scan anmelden.

DNS-Sicherheitsprüfer

Kann jemand E-Mails senden, die so aussehen, als kämen sie von Ihnen? SPF, DKIM (bringen Sie Ihren eigenen Selektor mit), DMARC, MTA-STS und TLS-RPT sowie DNSSEC und die Einträge selbst.

– DKIM-Prüfer – ist der DKIM-Eintrag für Ihren Selektor vorhanden?

– MTA-STS-Prüfer – wird eine Sicherheitsrichtlinie für den E-Mail-Transport veröffentlicht?

Innerhalb des DNS entscheiden zwei Einträge darüber, ob Ihre Domain nachgeahmt werden kann:

Was unterscheidet diese von den Dutzenden kostenloser Scanner?

Die meisten Online-Scanner überprüfen jede von Ihnen eingegebene Adresse, stellen das Ergebnis als vollständige Bewertung dar und verkünden, dass die Prüfung abgeschlossen ist. Das ist praktisch, und das ist auch der Grund, warum dieser Bereich voller Berichte ist, die niemand ernst nimmt.

Die kostenlosen Tools und was darüber hinausgeht.

Die vier kostenlosen Tools auf dieser Seite spielen dieses Spiel nicht.

Jedes führt einen Live-Check anhand Ihrer tatsächlichen Infrastruktur durch – einen echten Netzwerkscan, eine echte Aushandlung mit dem Host über TLS, ein echtes HTTPAnfrage zum Lesen von Headern, Cookies und Technologie – und nicht als Datenbanksuche im Tarnformat. Jeder sagt deutlich, was er abdeckt und was nicht, und keiner von ihnen fragt zuerst, wer Sie sind: kein Konto, nur IP-Ratenbegrenzung und die Regel, dass ein Ziel eine echte, öffentliche Adresse sein muss, bevor etwas gescannt wird. Lesen Sie Ihr Ergebnis einmal ab – es bleibt etwa fünfzehn Minuten im Speicher und Sie können es herunterladen, bevor es weg ist – und nichts darüberdanach bleibt es auf unserer Seite.

In der darüber liegenden App befinden sich die Teile, die ein anonymer Scan strukturell nicht live ausführen kann.

Eine Domain einmal überprüfen – ein DNS-Eintrag, eine Datei in einem bekannten Pfad oder ein Meta-Tag, einmal pro Apex-Domain, einschließlich Subdomains – und jeder Scan dagegen gilt als Beweis, der es wert ist, einem Prüfer vorgelegt zu werden, was bei einem anonymen Ergebnis niemals der Fall sein kann. Jeder Scan wird auch gespeichertEinmal gelesen und verworfen: eine Serie, die zeigt, wie sich Ihr Engagement tatsächlich entwickelt hat. Dies ist die einzige Form, die die Frage beantwortet, die ein Manager oder ein Prüfer tatsächlich stellt: Wird das besser? Das ist ein Thema für sich. Es findet auch mehr. Ein fünfter Scantyp, Credibility, wird nur dort ausgeführt – DNSBL-Einträge, RDAP/WHOIS sowie Missbrauchs- und Bedrohungsinformationen. Die anderen vier gehen ebenfalls tiefer: TLS fügt eine Prüfung auf benannte Schwachstellen wie Heartbleed und POODLE hinzu, Ports werden mit einer CVE-Datenbank abgeglichen statt nur identifiziert, HTTP wird von OWASP ZAP anstelle einer einzelnen Anfrage gescannt und DNS fügt Zonentransfer-Offenlegung, Wildcard-Einträge, offene Resolver und Subdomains hinzuÜbernahmerisiko und baumelnde Aufzeichnungen. Scans werden außerdem nach einem Zeitplan und nicht nur einmal ausgeführt, und die Ergebnisse werden als PDF oder über die API exportiert.

Wie die fünf zusammenpassen

Jeder Scanner erzeugt eine Punktzahl von 0 bis 100 und eine Note von A+ bis F. Zusammen ergeben sie eine zusammengesetzte Note, gewichtet danach, wie viel vom Risiko einer typischen Immobilie jede Schicht birgt. Die Domain-Glaubwürdigkeit ist das, was die App über die vier oben genannten kostenlosen Tools hinaus hinzufügt:

Schicht	Gewicht
HTTP	30 %
TLS	20 %
Häfen	20 %
DNS	20 %
Glaubwürdigkeit der Domain	10 %

Die Zusammensetzung ist die Zahl, die Sie in einen monatlichen Bericht eingeben. In den einzelnen Noten liegt die Arbeit. In den Dokumenten wird erklärt, was jeder Scantyp abdeckt.

Integrierte Erkennung findet das Inventar, für das die fünf oben genannten Scans ausgeführt werden – unbewertet, aber es ist wichtiger als das klingt, denn woher eine Asset-Liste kommtentscheidet, ob eines der Ergebnisse lesenswert ist.

Ein Scan erzählt Ihnen von einem Nachmittag

Die Sicherheitslage nimmt still und leise ab. Ein Header verschwindet in einer Bereitstellung. Ein Zertifikat läuft bald ab. Ein Protokoll wird erneut aktiviert, um eine Kompatibilitätsbeschwerde zu beheben, und so belassen. Ein DNS-Eintrag überlebt den Dienst, auf den er verweist.

Nichts davon wird angekündigt und nichts macht sichtbar etwas kaputt, deshalb ein EinzelfallBeurteilung altert stark und eine geplante Beurteilung nicht. Scans können je nach Plan wöchentlich, täglich oder stündlich ausgeführt werden, und ein Grad, der zwischen zwei von ihnen liegt, wird zu einer Nachricht und nicht zu etwas, nach dem Sie suchen müssen.

Für Teams, die dies server- und endpunktübergreifend und nicht nur von außen benötigen, ist dies eine separate Funktion.

Anwendungsfälle für Sicherheitsscanner für Teams und MSSPs

Kleine SicherheitTeams

– wobei die Sicherheit teilweise in der Verantwortung einer Person liegt und die Tools eine Schlussfolgerung und keine Warteschlange hervorbringen müssen.

MSSPs und Agenturen

– wobei dieselben Scans für mehrere Clients ausgeführt werden, die niemals gemischt werden dürfen, und die Berichterstattung unter dem Namen des Anbieters erfolgt.

Beginnen Sie mit einer Domain

Jeder Scantyp ist in jedem Plan enthalten, auch im kostenlosen.

Kostenlos scannen Pläne vergleichen

Strukturierte Daten zum Einbetten

{
  "@context": "https://schema.org",
  "@type": "CollectionPage",
  "name": "AYAsec security scanners",
  "url": "https://ayasec.ai/tools/",
  "description": "Four scanners for the layers an outsider can reach: open ports, TLS, HTTP configuration and DNS.",
  "hasPart": [
    { "@type": "SoftwareApplication", "name": "Online Port Scanner", "url": "https://ayasec.ai/nmap-online-port-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SSL/TLS Checker", "url": "https://ayasec.ai/tls-online-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "HTTP Security Checker", "url": "https://ayasec.ai/http-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNS Security Checker", "url": "https://ayasec.ai/dns-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNSSEC Checker", "url": "https://ayasec.ai/dnssec-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SPF Checker", "url": "https://ayasec.ai/spf-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DKIM Checker", "url": "https://ayasec.ai/dkim-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DMARC Checker", "url": "https://ayasec.ai/dmarc-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "MTA-STS Checker", "url": "https://ayasec.ai/mta-sts-checker/", "applicationCategory": "SecurityApplication" }
  ]
}