Сканирование рисков хоста

Введите домен или IP: разрешение, поддомены, порты, сервисы и риски. Веб-база и поиск уязвимостей — по желанию

Только свои ресурсы · выбор диапазона портов · три уровня по желанию · результаты сохраняются

Диапазон портов

• Типовые — Типовые открытые порты, обычно за десятки секунд
• Все порты — Полный перебор — медленнее, но без пропусков
• Свои порты — Если нужного порта нет в типовом списке

Полный перебор — около 65 000 попыток подключения и обычно 1–3 минуты. Только для своих ресурсов.

Поиск поддоменов

• Стандарт — Сертификат, ссылки с главной и словарь частых имён — достаточно в большинстве случаев
• Глубокий — Расширенный словарь (~200 имён), дольше

Глубокий режим отправляет около 200 DNS-запросов цели — только при подтверждённой авторизации.

Поддомены ищет сам сайт: SAN-записи сертификата цели, ссылки с главной страницы и перебор по DNS-словарю. Без сторонних источников и внешних API сканирования.

Уровни проверки

• Порты и сервисы
• Базовая веб-безопасность — Только чтение: заголовки безопасности, флаги cookie, CORS, открытые файлы, редирект на HTTPS
• Поиск веб-уязвимостей — Отправляет тестовые значения в параметры (только чтение). К каждой находке — доказательства и достоверность

Этот уровень отправляет тестовые значения в параметры форм и ссылок (кавычки, XSS-маркеры, обход пути). Только чтение и проверка отражения — без записи и выполнения команд. Только для своих ресурсов.

Стандартный режим — 15–40 с; полный перебор или поиск уязвимостей — минуты. Не закрывайте страницу

• DNS-разрешение
• Поддомены
• Скан портов
• Определение сервисов
• Веб-база
• Уязвимости
• Разметка рисков

Найденные риски

• Redis без аутентификации
• База данных открыта в интернет
• RDP открыт
• Сертификат истёк
• Протокол без шифрования
• Каталог Git доступен
• Файл окружения доступен
• HTTPS не принудительный
• Отражённый XSS
• SQL-инъекция (по ошибке)

Подтверждаю, что цель принадлежит мне или у меня есть письменное разрешение

Время, IP источника и этот текст сохраняются как подтверждение разрешения.

Диапазон портов выбирается (типовые, все, свои). Веб-база и поиск уязвимостей — по желанию, только чтение. UDP, инъекция команд и SSRF не проверяются.