セキュリティスキャナー

部外者がアクセスできる 4 つのレイヤーに対応する 4 つのスキャナ。 それぞれが異なる質問に答え、A+ から F までのグレードを生成し、次のスキャンで比較できるように、それぞれが見つけたものを保持します。

TLS、ポート、HTTP、DNS 用の無料セキュリティ スキャナー

オンライン ポート スキャナー

この不動産は見知らぬ人と何について話したいのですか? サービスとバージョンでポートを開きますそれぞれの背後にある、部外者からの見え方。 Nmap によって提供されます。

SSL/TLS チェッカー

暗号化は正常に行われていますか?また、証明書はいつ期限切れになりますか? プロトコルのバージョン、暗号スイート、証明書チェーン、および有効期限。 testsl.sh を利用しています。

HTTP セキュリティ チェッカー

Web アプリケーションは防御的に構成されていますか? セキュリティ ヘッダーとサーバーが明らかにするテクノロジは無料でチェックされます。OWASP ZAP を利用したスキャンにサインインすると、既知の Web の弱点も発生します。

DNS セキュリティ チェッカー

あなたから送信されたように見えるメールを誰でも送信できますか? SPF、DKIM (Bring Your Own selector)、DMARC、MTA-STS、TLS-RPT、さらに DNSSEC とレコード自体。

DNS 内では、ドメインを偽装できるかどうかは 2 つのレコードによって決まります。

DNSSEC チェッカー

DNS は署名され、検証されていますか?

SPFchecker

どのサーバーがドメインとして送信できますか?

DKIM チェッカー

セレクターに DKIM レコードは存在しますか?

DMARC チェッカー

チェックに失敗したメールはどうなりますか?

MTA-STS チェッカー

メール トランスポート セキュリティ ポリシーは公開されていますか?

数十の無料スキャナーとの違いは何ですか

ほとんどのオンライン スキャナは、入力されたアドレスをチェックし、その結果を完全な評価として装い、完了したと判断します。それは便利であり、このスペースが誰も真剣に受け止めない報告で満ちている理由でもあります。

無料ツールとその上位機能

このページの 4 つの無料ツールは、そのゲームをプレイするものではありません。

それぞれが、実際のネットワーク スキャン、TLS を介したホストとの実際のネゴシエーション、実際の HTTP など、実際のインフラストラクチャに対してライブ チェックを実行します。リクエストは、ヘッダー、Cookie、およびテクノロジーを読み取ります。データベース検索を 1 つにまとめたものではありません。それぞれが対象となる内容と対象外である内容を明確に述べており、最初にあなたが誰であるかを尋ねるものはありません。アカウントはなく、IP レート制限と、何かがスキャンされる前にターゲットが実際のパブリック アドレスである必要があるというルールだけです。結果を一度読み取ります。結果はメモリ内に約 15 分間保存され、失われる前にダウンロードできます。その後も私たちの側に残ります。

それらの上のアプリは、匿名スキャンが構造的に実行できない部分を実行する場所です。

ドメインを 1 回検証する - DNS レコード、既知のパスまたはメタ タグにあるファイル、サブドメインを含む頂点ドメインごとに 1 回 - そして、それに対するすべてのスキャンは、監査人に提示する価値のある証拠としてカウントされますが、これは匿名の結果ではあり得ません。すべてのスキャンも保存されます。一度読んで破棄: 露出が実際にどのように変化したかを示すシリーズ。これは、マネージャーまたは監査人が実際に尋ねる質問に答える唯一の形式です: これは改善されていますか? それは独自の主題です。 さらに多くのことも見つかります。 5 番目のスキャン タイプである信頼性は、DNSBL リスト、RDAP/WHOIS、悪用および脅威情報源などでのみ実行されます。他の 4 つも同様にさらに深くなります。TLS は、Heartbleed や POODLE などの名前付き脆弱性のチェックを追加し、ポートは識別されるだけでなく CVE データベースと照合され、HTTP は単一リクエストの代わりに OWASP ZAP によってスキャンされ、DNS はゾーン転送エクスポージャ、ワイルドカード レコード、オープン リゾルバー、サブドメインを追加します。買収リスクと未解決の記録。また、スキャンは 1 回ではなくスケジュールに従って実行され、結果は PDF としてまたは API 経由でエクスポートされます。

5 つがどのように組み合わされるか

各スキャナーは、0 ～ 100 のスコアと A+ ～ F のグレードを生成します。これらを組み合わせて 1 つの複合グレードを作成し、各レイヤーが抱える典型的な不動産のリスクの量によって重み付けされます。ドメインの信頼性は、アプリが上記の 4 つの無料ツールに加えて追加するものです。

レイヤー重量
HTTP30%
TLS20%
ポート20%
DNS20%
ドメインの信頼性10%

複合値は月次レポートに記載する数値です。個々の成績が仕事の場所です。ドキュメントでは、各スキャン タイプの対象範囲 について説明しています。

組み込みの検出 は、上記の 5 つのスキャンが実行されたインベントリをスコアなしで検出します。しかし、それは見た目よりも重要です。なぜなら、[資産リストの出所]読む価値のある結果があるかどうかを判断します](/attack-surface-management/)。

1 回のスキャンで、ある午後のことがわかります

セキュリティ体制は静かに悪化します。デプロイメント中にヘッダーが表示されなくなります。証明書の有効期限が近づいています。互換性の問題を修正するためにプロトコルが再度有効になり、そのまま残されます。 DNS レコードは、それが指すサービスよりも存続します。

どれも発表されておらず、目に見えて何かを壊すものでもないため、1 回限りの評価はひどく古くなりますが、スケジュールされた評価は古くなりません。スキャンは、プランに応じて毎週、毎日、または時間ごとに実行でき、そのうちの 2 つの間に下がったグレードは、探しに行く必要があるものではなく、メッセージになります。

外部からだけではなく、サーバーとエンドポイント全体でこれを必要とするチームの場合、それは 別の機能 です。

チームと MSSP のセキュリティ スキャナーの使用例

小さなセキュリティチーム

セキュリティは 1 人の担当者の責任の一部であり、ツールはキューではなく結論を生成する必要があります。

MSSP および代理店

決して混在してはいけない複数のクライアントに対して同じスキャンが実行され、レポートがプロバイダーの名前で送信されます。

1 つのドメインから始める

すべてのスキャン タイプが、無料プランを含むすべてのプランに含まれています。

無料でスキャンを開始プランを比較

埋め込む構造化データ

{
  "@context": "https://schema.org",
  "@type": "CollectionPage",
  "name": "AYAsec security scanners",
  "url": "https://ayasec.ai/tools/",
  "description": "Four scanners for the layers an outsider can reach: open ports, TLS, HTTP configuration and DNS.",
  "hasPart": [
    { "@type": "SoftwareApplication", "name": "Online Port Scanner", "url": "https://ayasec.ai/nmap-online-port-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SSL/TLS Checker", "url": "https://ayasec.ai/tls-online-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "HTTP Security Checker", "url": "https://ayasec.ai/http-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNS Security Checker", "url": "https://ayasec.ai/dns-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNSSEC Checker", "url": "https://ayasec.ai/dnssec-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SPF Checker", "url": "https://ayasec.ai/spf-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DKIM Checker", "url": "https://ayasec.ai/dkim-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DMARC Checker", "url": "https://ayasec.ai/dmarc-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "MTA-STS Checker", "url": "https://ayasec.ai/mta-sts-checker/", "applicationCategory": "SecurityApplication" }
  ]
}