安全扫描仪

四台扫描仪，用于局外人可以到达的四层。 每个扫描仪回答不同的问题，每个扫描仪都会产生从 A+ 到 F 的等级，并且每个扫描仪都会保留其发现的内容，以便下一次扫描可以进行比较。

用于 TLS、端口、HTTP 和 DNS 的免费安全扫描仪

在线端口扫描器

这个庄园愿意和陌生人谈论什么？ 使用服务和版本开放端口每一个背后都有一个局外人看待它们的方式。由 Nmap 提供支持。

SSL/TLS 检查器

加密是否可靠，证书何时到期？协议版本、密码套件、证书链和有效期。由 testsl.sh 提供支持。

DNS 安全检查器

任何人都可以发送看似来自您的邮件吗？ SPF、DKIM（带您自己的选择器）、DMARC、MTA-STS 和 TLS-RPT，以及 DNSSEC 和记录本身。

在 DNS 中，两条记录决定您的域是否可以被冒充：

这些与数十种免费扫描仪有何不同

大多数在线扫描仪都会检查您输入的任何地址，将结果整理为完整的评估，然后就完成了。这很方便，这也是为什么这个空间充满了没人认真对待的报告。

免费工具及其之上的内容。

此页面上的四个免费工具不会玩这个游戏。

每个工具都会针对您的实际基础设施运行实时检查 - 真实的网络扫描、通过 TLS 与主机进行真实的协商、真实的 HTTP请求读取其标头、cookie 和技术，而不是伪装成数据库查找。每个都清楚地说明了它涵盖的内容和不涵盖的内容，并且没有人首先询问您是谁：没有帐户，只有 IP 速率限制以及在扫描任何内容之前目标必须是真实的公共地址的规则。读取您的结果一次 - 它会在内存中保存大约十五分钟，您可以在它消失之前下载它 - 没有任何内容之后它就留在我们这边。

它们上面的应用程序是匿名扫描在结构上无法实时执行的部分。

验证一次域 - DNS 记录、已知路径或元标记中的文件，每个顶点域（包括子域）一次 - 并且针对它的每次扫描都被视为值得向审核员展示的证据，而匿名结果永远不可能。每次扫描也会被保留，而不是阅读一次并丢弃：一系列显示您的风险实际上如何变化的，这是回答经理或审计师实际提出的问题的唯一形式：这是否变得更好？这是它自己的主题。它还发现了更多。第五种扫描类型“可信度”仅在此处运行 - DNSBL 列表、RDAP/WHOIS 以及滥用和威胁情报来源。其他四个也更深入：TLS 添加了对 Heartbleed 和 POODLE 等命名漏洞的检查，端口与 CVE 数据库进行匹配而不是仅仅识别，HTTP 由 OWASP ZAP 扫描而不是单个请求，DNS 添加区域传输暴露、通配符记录、开放解析器、子域收购风险和悬而未决的记录。扫描也按计划运行，而不是一次，结果导出为 PDF 或通过 API。

五者如何组合在一起

每台扫描仪都会产生从 0 到 100 的分数以及从 A+ 到 F 的等级。它们一起组合成一个综合等级，并根据每一层所承担的典型遗产风险程度进行加权。域名可信度是应用程序在上述四种免费工具之外添加的一项：

层	重量
HTTP	30%
TLS	20%
港口	20%
域名解析	20%
域名可信度	10%

综合数据是您在月度报告中输入的数字。个人成绩就是工作所在。这些文档解释了每种扫描类型涵盖的内容。

内置发现找到上面五次扫描所针对的库存 - 未评分，但这比听起来更重要，因为资产列表来自哪里决定是否有任何结果值得阅读。

一次扫描即可了解某个下午的情况

安全态势悄然恶化。标头在部署中消失。证书即将到期。重新启用协议以解决兼容性问题并保持这种状态。 DNS 记录的寿命比它所指向的服务的寿命长。

这些都没有被宣布，也没有明显破坏任何东西，这就是为什么一次性评估会严重老化，而预定的评估却不会。根据计划，扫描可以每周、每天或每小时运行一次，两次扫描之间下降的等级将成为一条消息，而不是您必须去寻找的东西。

对于跨服务器和端点而不是仅从外部需要此功能的团队来说，这是一项单独的功能。

团队和 MSSP 的安全扫描器用例

【小保安团队](/solutions/security-teams/)

安全性是一个人的部分责任，并且工具必须产生结论，而不是队列。

MSSP 和机构

对多个客户端运行相同的扫描，这些客户端不得混合，并且报告以提供商的名义发布。

从一个域开始

每个计划都包含每种扫描类型，包括免费计划。

开始免费扫描比较计划

要嵌入的结构化数据

{
  "@context": "https://schema.org",
  "@type": "CollectionPage",
  "name": "AYAsec security scanners",
  "url": "https://ayasec.ai/tools/",
  "description": "Four scanners for the layers an outsider can reach: open ports, TLS, HTTP configuration and DNS.",
  "hasPart": [
    { "@type": "SoftwareApplication", "name": "Online Port Scanner", "url": "https://ayasec.ai/nmap-online-port-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SSL/TLS Checker", "url": "https://ayasec.ai/tls-online-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "HTTP Security Checker", "url": "https://ayasec.ai/http-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNS Security Checker", "url": "https://ayasec.ai/dns-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNSSEC Checker", "url": "https://ayasec.ai/dnssec-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SPF Checker", "url": "https://ayasec.ai/spf-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DKIM Checker", "url": "https://ayasec.ai/dkim-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DMARC Checker", "url": "https://ayasec.ai/dmarc-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "MTA-STS Checker", "url": "https://ayasec.ai/mta-sts-checker/", "applicationCategory": "SecurityApplication" }
  ]
}