Escáneres de seguridad
Cuatro escáneres para las cuatro capas a las que puede llegar un usuario externo. Cada uno responde a una pregunta diferente, cada uno produce una calificación de A+ a F y cada uno guarda lo que encuentra para que el siguiente escaneo tenga algo con qué comparar.
Escáneres de seguridad gratuitos para TLS, puertos, HTTP y DNS
Escáner de puertos en línea
¿De qué está dispuesta esta finca a hablar con un extraño? Puertos abiertos con el servicio y la versióndetrás de cada uno, como los ve un extraño. Desarrollado por Nmap.
Comprobador SSL/TLS
¿El cifrado es correcto y cuándo caduca el certificado? Versiones de protocolo, conjuntos de cifrado, cadena de certificados y fechas de validez. Desarrollado por testssl.sh.
comprobador de seguridad HTTP
¿La aplicación web está configurada de forma defensiva? Los encabezados de seguridad y las tecnologías que revela el servidor se verifican de forma gratuita.También se conocen debilidades web, una vez que inicia sesión para el escaneo impulsado por OWASP ZAP.
comprobador de seguridad DNS
¿Alguien puede enviar correo que parezca provenir de usted? SPF, DKIM (traiga su propio selector), DMARC, MTA-STS y TLS-RPT, además de DNSSEC y los propios registros.
Dentro de DNS, dos registros deciden si su dominio puede ser suplantado:
¿Qué los diferencia de las docenas de escáneres gratuitos?
La mayoría de los escáneres en línea verificarán cualquier dirección que escriba, disfrazarán el resultado como una evaluación completa y darán por hecho. Eso es conveniente y también es la razón por la que este espacio está lleno de informes que nadie toma en serio.
Las herramientas gratuitas y lo que hay por encima de ellas.
Las cuatro herramientas gratuitas en esta página no juegan ese juego.
Cada una ejecuta una verificación en vivo de su infraestructura real: un escaneo de red real, una negociación real con el host a través de TLS, un HTTP realsolicite lectura para sus encabezados, cookies y tecnología, en lugar de una búsqueda en una base de datos disfrazada de tal. Cada uno dice claramente lo que cubre y lo que no, y ninguno pregunta quién es usted primero: sin cuenta, solo limitación de velocidad de IP y una regla de que un objetivo tiene que ser una dirección pública real antes de que se escanee algo. Lea el resultado una vez (permanece en la memoria durante unos quince minutos y puede descargarlo antes de que desaparezca) y nada sobredespués de eso, permanece de nuestro lado.
La aplicación que se encuentra encima de ellas es donde se encuentran las partes que un análisis anónimo estructuralmente no puede hacer.
Verificar un dominio una vez: un registro DNS, un archivo en una ruta conocida o una metaetiqueta, una vez por dominio principal, incluidos los subdominios, y cada análisis en su contra cuenta como evidencia que vale la pena mostrarle a un auditor, algo que un resultado anónimo nunca puede ser. Cada escaneo también se conserva en lugar delea una vez y descarte: una serie que muestra cómo se movió realmente su exposición, que es la única forma que responde a la pregunta que realmente hace un gerente o un auditor: ¿está mejorando? Ese es un tema en sí mismo. También encuentra más. Un quinto tipo de escaneo, Credibilidad, se ejecuta solo allí: listados DNSBL, RDAP/WHOIS y fuentes de información sobre abusos y amenazas. Los otros cuatro también son más profundos: TLS agrega una verificación de vulnerabilidades nombradas como Heartbleed y POODLE, los puertos se comparan con una base de datos CVE en lugar de simplemente identificarse, OWASP ZAP escanea HTTP en lugar de una sola solicitud, y DNS agrega exposición a transferencia de zona, registros comodín, solucionadores abiertos y subdominioriesgo de adquisición y registros pendientes. Los escaneos también se ejecutan según una programación en lugar de una vez, y los resultados se exportan como PDF o mediante la API.
Cómo encajan los cinco
Cada escáner produce una puntuación de 0 a 100 y una calificación de A+ a F. Juntos se combinan en una calificación compuesta, ponderada por la cantidad de riesgo de un patrimonio típico que conlleva cada capa. La credibilidad del dominio es la que agrega la aplicación más allá de las cuatro herramientas gratuitas anteriores:
| Capa | Peso |
|---|---|
| HTTP | 30% |
| TLS | 20% |
| Puertos | 20% |
| DNS | 20% |
| Credibilidad del dominio | 10% |
El compuesto es el número que ingresa en un informe mensual. Las calificaciones individuales son donde está el trabajo. Los documentos explican lo que cubre cada tipo de análisis.
Descubrimiento integrado encuentra el inventario con el que se ejecutaron los cinco escaneos anteriores, sin puntuación, pero importa más de lo que parece, porque de dónde proviene una lista de activosdecide si vale la pena leer alguno de los resultados.
Un escaneo te informa sobre una tarde
La postura de seguridad se degrada silenciosamente. Un encabezado desaparece en una implementación. Un certificado está a punto de caducar. Se vuelve a habilitar un protocolo para solucionar una queja de compatibilidad y se deja así. Un registro DNS sobrevive al servicio al que apunta.
Nada de esto está anunciado y nada rompe visiblemente, por lo que se hace una sola vez.la evaluación envejece mal y una programada no. Los escaneos pueden realizarse semanalmente, diariamente o cada hora según el plan, y una calificación que cae entre dos de ellos se convierte en un mensaje en lugar de algo que tienes que ir a buscar.
Para los equipos que necesitan esto a través de servidores y puntos finales en lugar de solo desde afuera, esa es una capacidad separada.
Casos de uso del escáner de seguridad para equipos y MSSP
Pequeña seguridadequipos
: donde la seguridad es responsabilidad parcial de una persona y las herramientas deben producir una conclusión, no una cola.
MSSP y agencias
: donde se ejecutan los mismos análisis en varios clientes que nunca deben mezclarse y los informes se envían bajo el nombre del proveedor.
Comience con un dominio
Cada tipo de escaneo está incluido en cada plan, incluido el gratuito.
Datos estructurados para incrustar
{
"@context": "https://schema.org",
"@type": "CollectionPage",
"name": "AYAsec security scanners",
"url": "https://ayasec.ai/tools/",
"description": "Four scanners for the layers an outsider can reach: open ports, TLS, HTTP configuration and DNS.",
"hasPart": [
{ "@type": "SoftwareApplication", "name": "Online Port Scanner", "url": "https://ayasec.ai/nmap-online-port-scanner/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "SSL/TLS Checker", "url": "https://ayasec.ai/tls-online-scanner/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "HTTP Security Checker", "url": "https://ayasec.ai/http-security-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DNS Security Checker", "url": "https://ayasec.ai/dns-security-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DNSSEC Checker", "url": "https://ayasec.ai/dnssec-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "SPF Checker", "url": "https://ayasec.ai/spf-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DKIM Checker", "url": "https://ayasec.ai/dkim-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DMARC Checker", "url": "https://ayasec.ai/dmarc-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "MTA-STS Checker", "url": "https://ayasec.ai/mta-sts-checker/", "applicationCategory": "SecurityApplication" }
]
}