Сканери безпеки
Чотири сканери для чотирьох рівнів, доступних стороннім. Кожен відповідає на різні запитання, кожен дає оцінку від A+ до F, і кожен зберігає знайдене, щоб наступне сканування було з чим порівняти.
Безкоштовні сканери безпеки для TLS, портів, HTTP і DNS
Онлайн сканер портів
Про що ця нерухомість готова поговорити з незнайомцем? Відкрийте порти з сервісом і версієюза кожним так, як їх бачить сторонній. Працює на Nmap.
Засіб перевірки SSL/TLS
Чи шифрування звучить і коли закінчується термін дії сертифіката? Версії протоколів, набори шифрів, ланцюжок сертифікатів і дати дії. Працює на testssl.sh.
Засіб перевірки безпеки HTTP
Чи веб-програма налаштована захисно? Заголовки безпеки та технології, які розкриває сервер, перевіряються безкоштовно.Відомі слабкі сторони веб-сайту теж, коли ви входите в систему для сканування на базі OWASP ZAP.
Засіб перевірки безпеки DNS
Чи може хтось надіслати лист, який виглядає так, ніби він надійшов від вас? SPF, DKIM (принесіть власний селектор), DMARC, MTA-STS і TLS-RPT, а також DNSSEC і самі записи.
– Засіб перевірки DKIM – чи наявний запис DKIM для вашого селектора?
У DNS два записи вирішують, чи можна імітувати ваш домен:
Засіб перевірки DNSSEC
Ваш DNS підписаний і перевірений?
DMARC Checker
Що відбувається з поштою, яка не проходить перевірку?
Чим вони відрізняються від десятків безкоштовних сканерів
Більшість онлайн-сканерів перевірять будь-яку введену вами адресу, оформлять результат як повну оцінку та визнають, що це зроблено. Це зручно, а також тому цей простір сповнений звітів, які ніхто не сприймає серйозно.
Безкоштовні інструменти та те, що над ними.
Чотири безкоштовні інструменти на цій сторінці не грають у цю гру.
Кожен з них запускає реальну перевірку вашої фактичної інфраструктури – сканування реальної мережі, реальні переговори з хостом через TLS, справжній HTTPзапит прочитати його заголовки, файли cookie та технологію, а не пошук бази даних, одягнений як один. Кожен чітко говорить, що він охоплює, а що ні, і жоден із них не запитує, хто ви в першу чергу: немає облікового запису, лише обмеження швидкості IP-адреси та правило, згідно з яким цільова адреса має бути справжньою загальнодоступною адресою, перш ніж щось буде скановано. Прочитайте свій результат один раз - він живе в пам'яті приблизно п'ятнадцять хвилин, і ви можете завантажити його, перш ніж він зникне - і нічого пропісля цього воно залишається на нашому боці.
Додаток над ними - це те, де анонімне сканування структурно не може працювати.
Підтвердити домен один раз - запис DNS, файл із відомим шляхом або мета-тег, один раз на верхівковий домен, включаючи субдомени - і кожне сканування проти нього вважається доказом, який варто показати аудитору, чого ніколи не може бути анонімний результат. Кожне сканування також зберігається, а непрочитано один раз і відкинуто: серія, яка показує, як насправді змінювалася ваша вразливість, яка є єдиною формою, яка відповідає на запитання, яке фактично задає керівник або аудитор: чи покращується? Це окрема тема. Він також знаходить більше. П’ятий тип сканування, Credibility, працює лише там – списки DNSBL, RDAP/WHOIS і джерела інформації про зловживання та загрози. Інші чотири також йдуть глибше: TLS додає перевірку на наявність іменованих уразливостей, таких як Heartbleed і POODLE, порти зіставляються з базою даних CVE замість того, щоб їх ідентифікувати, HTTP сканується OWASP ZAP замість одного запиту, а DNS додає доступ до зони передачі, записи підстановок, відкриті резолвери, субдоменризик поглинання та збиті записи. Сканування також виконується за розкладом, а не одноразово, а результати експортуються як PDF або через API.
Як п'ять поєднуються
Кожен сканер видає оцінку від 0 до 100 і оцінку від A+ до F. Разом вони об’єднуються в одну зведену оцінку, зважену за тим, скільки типового ризику нерухомості несе кожен рівень. Довіра до домену – це те, що додаток додає до чотирьох безкоштовних інструментів, наведених вище:
| Шар | Вага |
|---|---|
| HTTP | 30% |
| TLS | 20% |
| Порти | 20% |
| DNS | 20% |
| Довіра до домену | 10% |
Зведене число – це число, яке ви вказуєте в щомісячному звіті. Індивідуальні оцінки – це місце роботи. У документах пояснюється, [що охоплює кожен тип сканування] (https://docs.ayasec.ai/concepts/scan-types/).
Вбудований Discovery знаходить інвентаризацію, з якою працюють п’ять сканувань вище – без оцінок, але це важливіше, ніж це звучить, тому що звідки береться список активіввирішує, чи варто будь-який із результатів читати.
Одне сканування розповість вам про один день
Безпека тихо деградує. Заголовок зникає під час розгортання. Термін дії сертифіката закінчується. Протокол повторно вмикається, щоб виправити скаргу щодо сумісності, і залишається таким. Запис DNS переживе службу, на яку він вказав.
Нічого з цього не оголошено і нічого з цього не порушує видимо, тому одноразовийоцінка старіє погано, а запланована – ні. Сканування може виконуватися щотижня, щодня чи щогодини залежно від плану, і оцінка, яка падає між двома з них, стає повідомленням, а не тим, що вам потрібно шукати.
Для команд, яким це потрібно на серверах і кінцевих точках, а не лише ззовні, це [окрема можливість] (/siem/).
Варіанти використання сканера безпеки для команд і MSSP
Почніть з одного домену
Кожен тип сканування входить до кожного плану, включно з безкоштовним.
Структуровані дані для вбудовування
{
"@context": "https://schema.org",
"@type": "CollectionPage",
"name": "AYAsec security scanners",
"url": "https://ayasec.ai/tools/",
"description": "Four scanners for the layers an outsider can reach: open ports, TLS, HTTP configuration and DNS.",
"hasPart": [
{ "@type": "SoftwareApplication", "name": "Online Port Scanner", "url": "https://ayasec.ai/nmap-online-port-scanner/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "SSL/TLS Checker", "url": "https://ayasec.ai/tls-online-scanner/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "HTTP Security Checker", "url": "https://ayasec.ai/http-security-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DNS Security Checker", "url": "https://ayasec.ai/dns-security-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DNSSEC Checker", "url": "https://ayasec.ai/dnssec-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "SPF Checker", "url": "https://ayasec.ai/spf-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DKIM Checker", "url": "https://ayasec.ai/dkim-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "DMARC Checker", "url": "https://ayasec.ai/dmarc-checker/", "applicationCategory": "SecurityApplication" },
{ "@type": "SoftwareApplication", "name": "MTA-STS Checker", "url": "https://ayasec.ai/mta-sts-checker/", "applicationCategory": "SecurityApplication" }
]
}