Skanery bezpieczeństwa

Cztery skanery dla czterech warstw, do których może dotrzeć osoba z zewnątrz. Każdy odpowiada na inne pytanie, każdy wystawia ocenę od A+ do F i każdy zatrzymuje to, co znajdzie, więc następny skan będzie z czym porównać.

Bezpłatne skanery bezpieczeństwa dla TLS, portów, HTTP i DNS

Skaner portów online

O czym to osiedle chce rozmawiać z nieznajomym? Otwórz porty z usługą i wersjąza każdym z nich, tak jak widzi je ktoś z zewnątrz. Obsługiwane przez Nmap.

Weryfikator SSL/TLS

Czy szyfrowanie jest prawidłowe i kiedy certyfikat wygasa? Wersje protokołów, zestawy szyfrów, łańcuch certyfikatów i daty ważności. Wspierane przez testysl.sh.

Kontroler bezpieczeństwa HTTP

Czy aplikacja internetowa jest skonfigurowana defensywnie? Nagłówki zabezpieczeń i technologie ujawniane przez serwer są sprawdzane bezpłatnie.Znane słabości sieci również po zalogowaniu się do skanowania opartego na OWASP ZAP.

Kontroler bezpieczeństwa DNS

Czy ktoś może wysłać pocztę wyglądającą, jakby pochodziła od Ciebie? SPF, DKIM (przynieś własny selektor), DMARC, MTA-STS i TLS-RPT, a także DNSSEC i same rekordy.

– Weryfikator DNSSEC – czy Twój DNS jest podpisany i sprawdzany?

– Weryfikator DMARC – co dzieje się z pocztą, która nie przeszła kontroli?

W ramach DNS dwa rekordy decydują o tym, czy Twoja domena może zostać podszyta:

SPFchecker

Które serwery mogą wysłać jako Twoją domenę?

Weryfikator DKIM

Czy dla Twojego selektora istnieje rekord DKIM?

Weryfikator MTA-STS

Czy opublikowano politykę bezpieczeństwa transportu poczty?

Czym różnią się one od dziesiątek darmowych skanerów

Większość skanerów online sprawdzi każdy wpisany adres, uzna wynik za pełną ocenę i zakończy sprawę. Jest to wygodne i dlatego też ta przestrzeń jest pełna raportów, których nikt nie traktuje poważnie.

Darmowe narzędzia i to, co jest ponad nimi.

Cztery bezpłatne narzędzia na tej stronie nie obsługują tej gry.

Każde z nich przeprowadza kontrolę na żywo z rzeczywistą infrastrukturą – prawdziwe skanowanie sieci, prawdziwe negocjacje z hostem przez TLS, prawdziwy protokół HTTPżądanie odczytu dla nagłówków, plików cookie i technologii - zamiast wyszukiwania w bazie danych ubranego w jedno. Każdy jasno mówi, co obejmuje, a czego nie, i żaden nie pyta, kim jesteś najpierw: żadnego konta, tylko ograniczenie szybkości IP i zasada, że celem musi być prawdziwy, publiczny adres, zanim cokolwiek zostanie przeskanowane. Przeczytaj swój wynik raz – żyje on w pamięci przez około piętnaście minut i możesz go pobrać, zanim zniknie – i o niczympotem pozostaje po naszej stronie.

Aplikacja nad nimi zawiera elementy, których anonimowe skanowanie strukturalnie nie może wykonać na żywo.

Zweryfikuj domenę raz – rekord DNS, plik o znanej ścieżce lub metatag, raz na domenę wierzchołkową, łącznie z subdomenami – a każde skanowanie pod jej kątem liczy się jako dowód warty przedstawienia audytorowi, czym nigdy nie będzie anonimowy wynik. Każdy skan jest również przechowywanyprzeczytany raz i wyrzucony: seria pokazująca, jak faktycznie zmieniła się Twoja ekspozycja, i jest to jedyna forma, która odpowiada na pytanie, które faktycznie zadaje menedżer lub audytor: czy sytuacja się poprawia? To odrębny temat. Znajduje też więcej. Tylko tam działa piąty typ skanowania, Wiarygodność - listy DNSBL, RDAP/WHOIS oraz źródła informacji wywiadowczych na temat nadużyć i zagrożeń. Pozostałe cztery również idą głębiej: TLS dodaje kontrolę pod kątem nazwanych luk w zabezpieczeniach, takich jak Heartbleed i POODLE, porty są dopasowywane do bazy danych CVE, a nie tylko identyfikowane, HTTP jest skanowane przez OWASP ZAP zamiast pojedynczego żądania, a DNS dodaje ekspozycję na transfer strefy, rekordy z symbolami wieloznacznymi, otwarte programy rozpoznawania nazw, subdomenęryzyko przejęcia i nieaktualne zapisy. Skanowania są również uruchamiane zgodnie z harmonogramem, a nie jednorazowo, a wyniki eksportowane są w formacie PDF lub za pośrednictwem interfejsu API.

Jak cała piątka pasuje do siebie

Każdy skaner generuje wynik od 0 do 100 i ocenę od A+ do F. Łącznie dają one jedną ocenę złożoną, ważoną w zależności od stopnia ryzyka typowej nieruchomości, jakie niesie każda warstwa. Wiarygodność domeny to ta, którą aplikacja dodaje poza czterema bezpłatnymi narzędziami powyżej:

Warstwa	Waga
HTTP	30%
TLS	20%
Porty	20%
DNS	20%
Wiarygodność domeny	10%

Kompozyt to liczba, którą umieszczasz w raporcie miesięcznym. Indywidualne oceny są tam, gdzie jest praca. Dokumenty wyjaśniają co obejmuje każdy typ skanowania.

Wbudowane wykrywanie znajduje ekwipunek, dla którego przeprowadzono pięć powyższych skanów – bez oceny, ale ma to większe znaczenie, niż się wydaje, ponieważ skąd pochodzi lista zasobówdecyduje, czy którykolwiek z wyników jest wart przeczytania.

Jeden skan mówi o jednym popołudniu

Stan bezpieczeństwa ulega cichej degradacji. Nagłówek znika we wdrożeniu. Certyfikat zbliża się do wygaśnięcia. Protokół jest ponownie włączany w celu naprawienia skargi dotyczącej kompatybilności i tak pozostaje. Rekord DNS przeżywa usługę, na którą wskazywał.

Nic z tego nie jest ogłaszane i nic nie psuje niczego w widoczny sposób, dlatego jest to jednorazoweocena starzeje się bardzo, a planowana nie. Skanowania mogą odbywać się co tydzień, codziennie lub co godzinę, w zależności od planu, a ocena, która spadnie pomiędzy dwoma z nich, staje się wiadomością, a nie czymś, czego musisz szukać.

W przypadku zespołów, które potrzebują tego na serwerach i punktach końcowych, a nie tylko z zewnątrz, jest to osobna funkcja.

Przypadki użycia skanera bezpieczeństwa dla zespołów i dostawców usług MSSP

Małe zabezpieczeniezespoły

gdzie bezpieczeństwo jest częściową odpowiedzialnością jednej osoby, a narzędzia muszą dawać wnioski, a nie kolejkę.

Dostawcy usług MSSP i agencje

– w przypadku gdy te same skany są przeprowadzane na kilku klientach, których nigdy nie wolno mieszać, a raporty są przesyłane pod nazwą dostawcy.

Zacznij od jednej domeny

Każdy typ skanowania jest zawarty w każdym planie, łącznie z bezpłatnym.

Rozpocznij skanowanie za darmo Porównaj plany

Uporządkowane dane do osadzenia

{
  "@context": "https://schema.org",
  "@type": "CollectionPage",
  "name": "AYAsec security scanners",
  "url": "https://ayasec.ai/tools/",
  "description": "Four scanners for the layers an outsider can reach: open ports, TLS, HTTP configuration and DNS.",
  "hasPart": [
    { "@type": "SoftwareApplication", "name": "Online Port Scanner", "url": "https://ayasec.ai/nmap-online-port-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SSL/TLS Checker", "url": "https://ayasec.ai/tls-online-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "HTTP Security Checker", "url": "https://ayasec.ai/http-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNS Security Checker", "url": "https://ayasec.ai/dns-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNSSEC Checker", "url": "https://ayasec.ai/dnssec-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SPF Checker", "url": "https://ayasec.ai/spf-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DKIM Checker", "url": "https://ayasec.ai/dkim-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DMARC Checker", "url": "https://ayasec.ai/dmarc-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "MTA-STS Checker", "url": "https://ayasec.ai/mta-sts-checker/", "applicationCategory": "SecurityApplication" }
  ]
}