De eerste is van het huis!
Voer een websitedomein in en ontvang een helder overzicht van publiek zichtbare beveiligingsblootstelling.
Wat de gratis scan checkt.
De verbinding, en het certificaat erachter
Wij voltooien een TLS-handshake zoals een browser dat doet en lezen vervolgens wat de server werkelijk aanbood, niet wat hij zegt te ondersteunen.
- Vervaldatum van het certificaat, naamovereenkomst en of de keten vertrouwd is
- Verouderde protocolversies die nog steeds worden geaccepteerd
- HSTS, en of gewoon http de site stilletjes uitlevert in plaats van door te verwijzen
Wie er namens u mag mailen
SPF, DMARC en MTA-STS staan voor iedereen leesbaar in uw DNS, en het zijn de records die bepalen of een vervalste factuur vanaf uw domein bij een klant aankomt.
- Of DMARC bestaat, en of het beleid daadwerkelijk iets weigert
- SPF die eindigt in een vangnet, of de limiet van tien lookups overschrijdt
- Of een domein dat post accepteert een transportbeleid publiceert
- acmecorp.com
- www.acmecorp.com
- mail.acmecorp.com
- vpn.acmecorp.com
- staging.acmecorp.com
- old-portal.acmecorp.com
Alles wat uw naam draagt
Certificate Transparency is een openbaar, alleen-toevoegen logboek van elk certificaat dat sinds 2018 is uitgegeven. Het uitlezen brengt uw hostnamen in kaart zonder u ook maar één pakket te sturen, en levert geregeld een host op waar niemand nog aan dacht.
- Subdomeinen gevonden in openbare certificaatlogboeken
- Standaardbestanden die u publiceert, en mappen die een server aan iedereen toont
- Of er een firewall of contentnetwerk voor de origin staat
acmecrp.com
Namen gebouwd om voor de uwe te worden aangezien
Een gelijkend domein kost een paar euro en is de eerste zet bij de meeste factuurfraude. Wij genereren de plausibele varianten van uw naam en controleren welke daarvan al door iemand zijn geregistreerd.
- Verwisselde tekens, invoegingen en naburige toetsaanslagen
- Welke van die registraties post kunnen versturen en ontvangen
- De logo's en afbeeldingen die een overtuigende kopie van uw site zou hergebruiken
Interesse in een pentest?
Ontdek hoe AI-ondersteunde pentesting uw organisatie sneller en grondiger inzicht geeft in kwetsbaarheden.
Contact opnemen