Host-Risiko-Scan

Domain oder IP eingeben: Auflösung, Subdomains, Ports, Dienste und Risiken. Web-Basis und Schwachstellensuche optional

Nur eigene Assets · wählbarer Portbereich · drei optionale Ebenen · jeder Lauf gespeichert

Portbereich

• Gängig — Gängige Ports, meist in Sekunden erledigt
• Alle Ports — Vollständiger Durchlauf – langsamer, aber ohne Lücken
• Eigene — Wenn der gesuchte Port nicht in der Liste steht

Ein vollständiger Durchlauf erzeugt rund 65.000 Verbindungsversuche und dauert meist 1–3 Minuten. Nur bei eigenen Assets.

Subdomain-Suche

• Standard — Zertifikat, Startseiten-Links und gängiges Wörterbuch – für die meisten Fälle
• Tief — Erweitertes Wörterbuch (~200 Namen), dauert länger

Der Tiefenmodus sendet rund 200 DNS-Anfragen an das Ziel – nur mit bestätigter Genehmigung nutzen.

Subdomains ermittelt diese Seite selbst – SAN-Einträge des Zielzertifikats, Links der Startseite und DNS-Wörterbuchabfragen. Keine Fremddatenquellen, keine externen Scan-APIs.

Prüfebenen

• Ports & Dienste
• Web-Sicherheitsbasis — Nur Lesen: Security-Header, Cookie-Flags, CORS, offene Dateien, HTTPS-Weiterleitung
• Web-Schwachstellensuche — Sendet Prüfwerte an Seitenparameter (nur Lesen). Jeder Fund mit Beleg und Konfidenz

Diese Ebene sendet Prüfwerte an Formular- und Linkparameter (Anführungszeichen, XSS-Marker, Path-Traversal-Strings). Nur Lesen und Reflexionsprüfung – keine Schreibzugriffe, keine Befehlsausführung. Nur bei eigenen Assets.

Standardmodus 15–40 s; Voll-Port oder Schwachstellensuche dauern Minuten – Seite geöffnet lassen

• DNS-Auflösung
• Subdomains
• Portscan
• Diensterkennung
• Web-Basis
• Schwachstellen
• Risikobewertung

Befunde

• Redis ohne Authentifizierung
• Datenbank im Internet erreichbar
• RDP offen
• Zertifikat abgelaufen
• Klartextprotokoll
• Git-Verzeichnis offen
• Env-Datei offen
• HTTPS nicht erzwungen
• Reflektiertes XSS
• SQL-Injection (fehlerbasiert)

Ich bestätige, dass das Ziel mir gehört oder ich eine schriftliche Genehmigung habe

Zeitpunkt, Quell-IP und dieser Wortlaut werden als Genehmigungsnachweis gespeichert.

Portbereich wählbar (gängig, alle, eigene). Web-Basis und Schwachstellensuche optional und rein lesend. Kein UDP, keine Command-Injection- oder SSRF-Prüfung.