ホストリスクスキャン

ドメインまたは IP を入力すると、名前解決・サブドメイン探索・ポートスキャン・サービス判定・リスク判定を実行します。Web基準と脆弱性検査は任意です

自分の資産のみ · ポート範囲を選択 · 3レイヤーを任意で · 結果は保存され前回と比較できます

ポート範囲

• 一般 — よくある公開ポート。通常は数十秒で完了
• 全ポート — 全範囲を走査。遅いが漏れがない
• カスタム — 目的のポートが一般リストにない場合に使用

全ポート走査は約6.5万回の接続を行うため、通常1〜3分かかります。自分の資産にのみ使用してください。

サブドメイン探索

• 標準 — 証明書・トップページのリンク・定番辞書を使用。多くの用途に十分です
• 詳細 — 拡張辞書（約200語）。時間がかかります

詳細モードは対象 DNS へ約200回の問い合わせを行います。権限を確認のうえ使用してください。

サブドメインは当サイト自身が検出します（対象証明書の SAN、トップページのリンク、DNS 辞書照会）。第三者のデータ源や外部スキャン API は使用しません。

検査レイヤー

• ポートとサービス
• Webセキュリティ基準 — 読み取りのみ：セキュリティヘッダー、Cookie属性、CORS、公開ファイル、HTTPSリダイレクト
• Web脆弱性検査 — ページのパラメータに検査用の値を送ります（読み取りのみ）。各項目に証拠と確度を付けます

このレイヤーはフォームやリンクのパラメータに検査用の値（引用符、XSSマーカー、パストラバーサル文字列など）を送ります。読み取りと反射の確認のみで、書き込みやコマンド実行は行いません。自分の資産にのみ使用してください。

標準モードは通常15〜40秒、全ポートや脆弱性検査は数分かかります。ページを閉じないでください

• 名前解決
• サブドメイン探索
• ポートスキャン
• サービス判定
• Web基準
• 脆弱性検査
• リスク判定

リスク一覧

• Redis 認証なし
• データベースが公開
• リモートデスクトップ公開
• 証明書の期限切れ
• 平文プロトコル
• Gitリポジトリが公開
• 環境変数ファイルが公開
• HTTPSが強制されていない
• 反射型クロスサイトスクリプティング（XSS）
• SQLインジェクション（エラー型）

この対象は自分が所有しているか、所有者から書面で許可を得ています

チェック時刻・送信元 IP・この文面がタスクとともに記録され、許可の根拠となります。

ポート範囲は一般・全ポート・カスタムから選択できます。Web基準と脆弱性検査は任意で、いずれも読み取り専用です。UDP、コマンドインジェクション、SSRF は対象外です。