Sprawdzamy bezpłatnie, co widać z internetu pod Waszą domeną: zapomniane subdomeny, wystawione panele, konfigurację poczty i adresy z Waszej domeny w publicznych wyciekach. Dostajecie dwie strony konkretów w 2 dni robocze.
Mapujemy, co odpowiada pod Waszą domeną. Zapomniane środowiska testowe i stare panele to najczęstsze wejście, o którym nikt w firmie już nie pamięta.
Panele administracyjne, interfejsy baz danych, systemy zarządzania i narzędzia wewnętrzne dostępne publicznie, często bez świadomości zespołu.
Ważność, poprawność łańcucha, przestarzałe wersje protokołu. Przy okazji rejestry przejrzystości certyfikatów ujawniają nazwy hostów, o których nie wiecie.
HSTS, ochrona przed osadzaniem w ramce, polityka odsyłaczy. Drobiazgi, ale widoczne od razu i łatwe do poprawienia.
SPF, DKIM i DMARC. Braki w tych rekordach oznaczają, że ktoś obcy może wysyłać maile podszywające się pod Waszą domenę.
Sprawdzamy publicznie dostępne bazy naruszeń pod kątem adresów z Waszej domeny oraz pliki, które nie powinny być serwowane (kopie zapasowe, katalogi kontroli wersji).
Nie wchodzimy do żadnego systemu i nie wykorzystujemy znalezionych podatności. Skan jest pasywny i opiera się na tym, co i tak jest publicznie dostępne.
Nie łamiemy haseł, nie testujemy formularzy logowania i nie wysyłamy niczego do Waszych pracowników.
To nie jest test penetracyjny ani audyt. Skan pokazuje powierzchnię ataku widoczną z zewnątrz, a nie stan zabezpieczeń w środku organizacji.
Nie generujemy ruchu, który mógłby cokolwiek zakłócić. Nie potrzebujemy od Was żadnych dostępów.
Nie wykonujemy skanu na zlecenie osoby spoza skanowanej organizacji. Zgłoszenie musi przyjść z adresu w tej domenie, a raport trafia wyłącznie na adres w niej - to zabezpieczenie przed wykorzystaniem tej usługi jako rozpoznania pod cudzy atak.
Mówimy o tym wprost, bo przy bezpłatnych ofertach w naszej branży granica bywa rozmyta. Jeśli po skanie zechcecie sprawdzić, czy znalezione rzeczy da się faktycznie wykorzystać, to już test penetracyjny - z umową, zakresem i pisemną autoryzacją.
Z adresu w skanowanej domenie. To jednocześnie zgłoszenie i potwierdzenie, że domena należy do Was.
Zbieramy dane z publicznych źródeł. Bez ingerencji w Wasze systemy.
Dwie strony konkretów w 2 dni robocze. Wysyłamy wyłącznie na adres w skanowanej domenie, nigdy nigdzie indziej.
Raport jest Wasz i możecie go wykorzystać bez naszego udziału. Jeśli zechcecie iść dalej, jesteśmy pod ręką.
Tyle wystarczy, żeby zacząć. Odpowiemy w 24 h, raport w 2 dni robocze.
Zamów bezpłatny skan