Saisissez un domaine ou une IP : résolution, sous-domaines, ports, services et risques. Base web et détection en option
Vos propres actifs uniquement · plage de ports au choix · trois niveaux optionnels · chaque scan conservé
Plage de ports
Courants — Ports courants, en quelques dizaines de secondes
Tous les ports — Balayage complet — plus lent, mais sans oubli
Personnalisés — Si le port voulu n’est pas dans la liste
Un balayage complet envoie environ 65 000 tentatives et prend 1 à 3 minutes. À réserver à vos propres actifs.
Recherche de sous-domaines
Standard — Certificat, liens de la page d’accueil et dictionnaire courant — suffisant dans la plupart des cas
Approfondi — Dictionnaire étendu (~200 noms), plus long
Le mode approfondi envoie environ 200 requêtes DNS à la cible — à utiliser avec une autorisation confirmée.
Les sous-domaines sont découverts par ce site lui-même : entrées SAN du certificat cible, liens de la page d’accueil et requêtes DNS par dictionnaire. Aucune source tierce, aucune API de scan externe.
Niveaux d’analyse
Ports et services
Base de sécurité web — Lecture seule : en-têtes de sécurité, attributs de cookie, CORS, fichiers exposés, redirection HTTPS
Détection de vulnérabilités — Envoie des valeurs de test aux paramètres (lecture seule). Chaque résultat avec preuve et confiance
Ce niveau envoie des valeurs de test aux paramètres de formulaires et de liens (guillemets, marqueurs XSS, chaînes de traversée). Lecture et détection de réflexion uniquement — aucune écriture, aucune exécution de commande. Réservé à vos propres actifs.
Mode standard 15–40 s ; balayage complet ou détection : plusieurs minutes — gardez la page ouverte
Résolution DNS
Sous-domaines
Scan de ports
Identification des services
Base web
Vulnérabilités
Marquage des risques
Constats
Redis sans authentification
Base de données exposée
RDP exposé
Certificat expiré
Protocole en clair
Dépôt Git exposé
Fichier d’environnement exposé
HTTPS non forcé
XSS réfléchi
Injection SQL (par erreur)
Je confirme que la cible m’appartient ou que j’ai une autorisation écrite
L’horodatage, l’IP source et ce texte sont enregistrés comme preuve d’autorisation.
Plage de ports au choix (courants, tous, personnalisés). Base web et détection en option, en lecture seule. Ni UDP, ni injection de commandes, ni SSRF.