Scanners de sécurité

Quatre scanners pour les quatre couches qu'un étranger peut atteindre. Chacun répond à une question différente, chacun produit une note de A+ à F, et chacun conserve ce qu'il trouve afin que l'analyse suivante ait quelque chose à comparer.

Scanners de sécurité gratuits pour TLS, ports, HTTP et DNS

Scanner de port en ligne

De quoi ce domaine est-il prêt à parler à un inconnu ? Ouvrir des ports avec le service et la versionderrière chacun, comme un étranger les voit. Propulsé par Nmap.

Vérificateur SSL/TLS

Le cryptage est-il correct et quand le certificat expire-t-il ? Versions du protocole, suites de chiffrement, chaîne de certificat et dates de validité. Propulsé par testssl.sh.

Vérificateur de sécurité HTTP

L'application Web est-elle configurée de manière défensive ? Les en-têtes de sécurité et les technologies révélées par le serveur, vérifiés gratuitement.Faiblesses Web connues également, une fois que vous vous êtes connecté à l'analyse basée sur OWASP ZAP.

Vérificateur de sécurité DNS

Quelqu'un peut-il envoyer du courrier qui semble provenir de vous ? SPF, DKIM (apportez votre propre sélecteur), DMARC, MTA-STS et TLS-RPT, ainsi que DNSSEC et les enregistrements eux-mêmes.

Dans DNS, deux enregistrements décident si votre domaine peut être usurpé :

Vérificateur DNSSEC

Votre DNS est-il signé et validé ?

FPSchecker

Quels serveurs peuvent envoyer comme domaine ?

Vérificateur DKIM

L'enregistrement DKIM est-il présent pour votre sélecteur ?

MTA-STS checker

Une politique de sécurité du transport du courrier est-elle publiée ?

Qu'est-ce qui les différencie des dizaines de scanners gratuits

La plupart des scanners en ligne vérifient toute adresse que vous saisissez, présentent le résultat comme une évaluation complète et déclarent que c'est terminé. C’est pratique, et c’est aussi la raison pour laquelle cet espace regorge de rapports que personne ne prend au sérieux.

Les outils gratuits et ce qu'il y a au-dessus.

Les quatre outils gratuits sur cette page ne jouent pas à ce jeu.

Chacun exécute une vérification en direct de votre infrastructure actuelle : une véritable analyse du réseau, une véritable négociation avec l'hôte via TLS, une véritable analyse HTTP.demande de lecture pour ses en-têtes, ses cookies et sa technologie - plutôt qu'une recherche dans une base de données déguisée en telle. Chacun dit clairement ce qu'il couvre et ce qu'il ne couvre pas, et aucun d'entre eux ne vous demande d'abord qui vous êtes : pas de compte, juste une limitation du débit IP et une règle selon laquelle une cible doit être une véritable adresse publique avant que quoi que ce soit ne soit analysé. Lisez votre résultat une fois - il reste en mémoire pendant environ quinze minutes et vous pouvez le télécharger avant qu'il ne disparaisse - et rien de plus.après cela, il reste de notre côté.

L'application au-dessus d'eux est l'endroit où les parties qu'une analyse anonyme ne peut structurellement pas faire.

Vérifier un domaine une fois - un enregistrement DNS, un fichier sur un chemin connu ou une balise méta, une fois par domaine apex, sous-domaines inclus - et chaque analyse compte comme une preuve qui mérite d'être montrée à un auditeur, ce qu'un résultat anonyme ne peut jamais être. Chaque scan est également conservé plutôt quelu une seule fois et rejeté : une série qui montre comment votre exposition a réellement évolué, qui est le seul formulaire qui répond à la question qu'un manager ou un auditeur se pose réellement : est-ce que ça s'améliore ? C'est un sujet en soi. Il en trouve également davantage. Un cinquième type d'analyse, Credibility, s'exécute uniquement là-bas : listes DNSBL, RDAP/WHOIS et sources d'informations sur les abus et les menaces. Les quatre autres vont également plus loin : TLS ajoute une vérification des vulnérabilités nommées comme Heartbleed et POODLE, les ports sont comparés à une base de données CVE au lieu d'être simplement identifiés, HTTP est analysé par OWASP ZAP au lieu d'une seule requête, et DNS ajoute une exposition au transfert de zone, des enregistrements génériques, des résolveurs ouverts, un sous-domaine.risque de rachat et dossiers en suspens. Les analyses s'exécutent également selon un calendrier au lieu d'une seule fois, et les résultats sont exportés au format PDF ou via l'API.

Comment les cinq s'articulent

Chaque scanner produit un score de 0 à 100 et une note de A+ à F. Ensemble, ils se combinent en une seule note composite, pondérée en fonction du risque typique d'un patrimoine que comporte chaque couche. La crédibilité du domaine est celle que l'application ajoute au-delà des quatre outils gratuits ci-dessus :

Couche	Poids
HTTP	30%
TLS	20%
Ports	20%
DNS	20%
Crédibilité du domaine	10%

Le composite est le nombre que vous inscrivez dans un rapport mensuel. Les niveaux individuels sont l'endroit où se trouve le travail. La documentation explique ce que couvre chaque type d'analyse.

Découverte intégrée trouve l'inventaire sur lequel les cinq analyses ci-dessus sont exécutées - sans évaluation, mais cela est plus important que cela en a l'air, car d'où vient une liste d'actifsdécide si l'un des résultats mérite d'être lu.

Un scan vous parle d'un après-midi

La posture de sécurité se dégrade progressivement. Un en-tête disparaît dans un déploiement. Un certificat approche de son expiration. Un protocole est réactivé pour résoudre une plainte de compatibilité et est laissé ainsi. Un enregistrement DNS survit au service auquel il fait référence.

Rien de tout cela n'est annoncé et rien de tout cela ne casse visiblement quoi que ce soit, c'est pourquoi un événement ponctuelune évaluation vieillit mal et une évaluation programmée ne vieillit pas. Les analyses peuvent être exécutées chaque semaine, quotidiennement ou toutes les heures selon le plan, et une note qui se situe entre deux d'entre elles devient un message plutôt que quelque chose que vous devez rechercher.

Pour les équipes qui en ont besoin sur les serveurs et les points de terminaison plutôt que uniquement depuis l'extérieur, il s'agit de une fonctionnalité distincte.

Cas d'utilisation du scanner de sécurité pour les équipes et les MSSP

Petite sécuritéteams

où la sécurité est la responsabilité partielle d'une seule personne et où l'outillage doit produire une conclusion, pas une file d'attente.

MSSP et agences

où les mêmes analyses sont exécutées sur plusieurs clients qui ne doivent jamais se mélanger, et les rapports sont publiés sous le nom du fournisseur.

Commencez avec un seul domaine

Chaque type de scan est inclus dans chaque plan, y compris le plan gratuit.

Commencer à numériser gratuitement Comparer les forfaits

Données structurées à intégrer

{
  "@context": "https://schema.org",
  "@type": "CollectionPage",
  "name": "AYAsec security scanners",
  "url": "https://ayasec.ai/tools/",
  "description": "Four scanners for the layers an outsider can reach: open ports, TLS, HTTP configuration and DNS.",
  "hasPart": [
    { "@type": "SoftwareApplication", "name": "Online Port Scanner", "url": "https://ayasec.ai/nmap-online-port-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SSL/TLS Checker", "url": "https://ayasec.ai/tls-online-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "HTTP Security Checker", "url": "https://ayasec.ai/http-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNS Security Checker", "url": "https://ayasec.ai/dns-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNSSEC Checker", "url": "https://ayasec.ai/dnssec-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SPF Checker", "url": "https://ayasec.ai/spf-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DKIM Checker", "url": "https://ayasec.ai/dkim-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DMARC Checker", "url": "https://ayasec.ai/dmarc-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "MTA-STS Checker", "url": "https://ayasec.ai/mta-sts-checker/", "applicationCategory": "SecurityApplication" }
  ]
}