Ihr Bericht zur Angriffsfläche in 24 Stunden.
Nennen Sie uns eine Domäne. Wir scannen sie passiv und senden Ihnen unseren vollständigen Bericht zur Angriffsfläche: was ein Angreifer über Ihr Unternehmen herausfinden kann, von vergessenen Servern bis zu geleakten Zugangsdaten, und was Sie zuerst beheben sollten.
Zahlen Sie im Voraus per Karte (Stripe) oder Rechnung. Ihr Bericht kommt innerhalb von 24 Stunden nach Zahlung, garantiert.
Muster: ein echter Bericht mit fiktiven Kennungen, 124 Seiten, PDF.
- Kein Zugriff und kein Agent nötig
- PDF mit über 100 Seiten, 22 Datensätze
- Sicherheitsbewertung, Top-10-Maßnahmen
- Innerhalb von 24 Std., garantiert
Ein Bericht, fünf Kapitel und ein Plan.
Der Bericht zur Angriffsfläche, den unsere Plattformkunden nutzen, für Ihre Domäne. Wählen Sie einen Teil, um zu sehen, was er enthält und wie er aussieht.
Zusammenfassung für die Geschäftsleitung
Das steckt drin- Sicherheitslage von 0 bis 100 in 12 Kategorien, mit Leitplanken
- Operatives Risiko von 0 bis 10, bestimmt durch Ihre kritischsten Hosts
- Ihr Unternehmensprofil und der Angriffsdruck auf Ihre Branche und Ihr Land
- Wichtigste Befunde, die riskantesten Assets und die am stärksten exponierten Personen
- Top-10-Maßnahmen mit Prioritäten für 30 und 90 Tage
Zusammenfassung für die Geschäftsleitung
- Branche
- Fracht und Kontraktlogistik
- Größe
- 200–500 Mitarbeitende
- Angriffsdruck
- Hoch
Die Bewertung umfasste 62 Hosts; 41 wurden zu IP-Adressen aufgelöst und 37 hatten offene Ports. Der Posture-Score wurde auf 55 begrenzt, weil drei öffentliche Assets ein zusammengesetztes Risiko von mindestens 8,0 hatten.
- kritischDatenbank-Port auf 14 Hosts erreichbar
- hoch27 Zugangsdaten-Datensätze in Stealer-Logs
- hochSensible Datei in einem öffentlichen Bucket
- hochCVE aus der KEV-Liste, abgeleitet auf 5 Hosts
Netzwerk
Das steckt drin- IP-Bereiche, die ein Angreifer Ihnen zuordnen würde, nach Nachweis gestuft: vom Kunden betrieben bis verworfen
- Registry-Netzwerk und Inhaber für jede Host-IP
- Hosting-Anbieter, mit Hinweis auf Konzentrationsrisiko
- Wo Ihre Hosts stehen, nach Ländern
IP-Bereiche der Organisation
| Bereich | Stufe | Nachweis |
|---|---|---|
| 198.51.100.0/24 | Vom Kunden betrieben | PTR 22 von 64 · Standardzertifikat |
| 203.0.113.0/26 | Wahrscheinlich | Geteilter Bereich · 3 eigene Hosts |
| 192.0.2.0/24 | Abgelehnt | 41 fremde Identitäten in der Stichprobe |
Hosting-Anbieter · Anteil eindeutiger IPs
Menschen
Das steckt drin- Unternehmens-Zugangsdaten aus Leak-Daten und Stealer-Logs, dedupliziert, nach Dienst und Alter
- Jedes betroffene Konto ist aufgelistet, damit Sie es zurücksetzen können; Passwörter sind geschwärzt, analysiert wird nur ihre Schwäche
- Leaks, die Sie erwähnen, und die darin enthaltenen Datentypen
- Postfächer und Mitarbeitende, die aus öffentlichen Quellen sichtbar sind, bewertet von 0 bis 100
- Führungskräfte und Hochrisikopersonen im Detail, mit Spear-Phishing-Vorwänden
Exponierte geleakte Zugangsdaten
| Dienst | Quelle | Alter | Passwort | |
|---|---|---|---|---|
| e.brandt@… | Webmail | Breach-DB | 2 J. | [redacted] |
| j.doe@… | crm.saas-vendor.example | Stealer log | 4 Mon. | [redacted] |
| m.keller@… | vpn.northwind-example.com | Stealer log | 5 Mon. | [redacted] |
| s.weber@… | Shop-Konto | Combo list | 3 J. | [redacted] |
Passwörter sind geschwärzt; Länge, Zeichenklassen und Wiederverwendung werden analysiert, ohne sie anzuzeigen.
Anwendungen
Das steckt drin- Bekannte CVEs mit Nachweisstufe, CVSS, Exploit-Reife und CISA-KEV-Kontext
- Bekannte CVEs mit Evidenzstufe, CVSS, Exploit-Reifegrad und CISA-KEV-Kontext
- Über 40 DNS-Prüfungen plus SPF, DKIM, DMARC, MTA-STS und BIMI
- TLS-Zertifikate nach Ablauf, schwache Protokolle und Cipher
Schwachstellenanalyse
| CVE | CVSS | Nachweis | KEV |
|---|---|---|---|
| CVE-2024-6387 | 8.1 | Potenziell | – |
| CVE-2023-44487 | 7.5 | Abgeleitet | Gelistet |
| CVE-2023-48795 | 5.9 | Beobachtet | – |
E-Mail-Authentifizierung
- SPF~all (Soft Fail)
- DMARCQuarantäne, kein Reporting
- MTA-STSnicht veröffentlicht
- DKIMSelector gefunden
Infrastruktur
Das steckt drin- Aus dem Internet erreichbare Backend-Dienste, mit Risiko und Begründung pro Port
- Sensible Hostnamen: admin, dev und staging, CI/CD, Backup
- Anmeldeflächen: SSO, VPN, Firewall und Fernzugriff
- Software am Ende ihres Lebenszyklus, mit der erkannten Version neben der aktuellen
- Jeder Host ist seiner Geschäftsfunktion zugeordnet
Aus dem Internet erreichbare Backend-Dienste
| Port | Dienst | Hosts | Risiko |
|---|---|---|---|
| 3306 | MySQL | 14 Hosts | kritisch |
| 8443 | Admin-Weboberfläche | staging-git.* | hoch |
| 22 | SSH | 9 Hosts | mittel |
- Dev- und Staging-Name
- Anmeldefläche
- 62 CVE-Indikatoren
- nginx 1.18.0 am Ende des Lebenszyklus
Bedrohungslage
Das steckt drin- Look-alike-Domains: aktive werden als Screenshot festgehalten und bewertet
- Druck auf Branche und Land, eine Prüfung der Ransomware-Leak-Sites und KEV-Treffer in Ihrem Stack
- Erwähnungen auf Telegram, Discord und Paste-Sites
- Dateien in öffentlichen Cloud-Buckets, die zu Ihrer Organisation passen
- Identitätsmissbrauch und möglicherweise betrügerische Anzeigen in sozialen Medien
- IP-Reputation Ihrer Adressen
Analyse von Domain-typosquatting
- Erzeugte VariantenZehntausende
- Im DNS auflösbar211
- Liefern Live-Inhalte aus4
- Markenimitation1
Homoglyphe (i → l)
Die Anmeldeseite kopiert das Branding von Northwind; das Formular sendet Daten an einen fremden Host.
Markenimitation · 0,94Datensätze
Das steckt drin- 22 Datensätze, einer pro Thema, als CSV (bereit für Excel) oder JSON
- Jede Zeile, nicht nur die im PDF gezeigten Top 200 pro Tabelle
- Ein Modul-Prüfpfad: was lief, was gefunden wurde und wie lange es dauerte
- Übersprungene Module werden aufgelistet und aus dem Score ausgenommen, nie als unbedenklich dargestellt
Datensätze
22 Datensätze · jede Zeile · CSV oder JSON
- csvAssets
- jsonhost_vulnerabilities
- csvcredential_exposure
- csvrisky_ports
- jsontyposquatting
- csvtls_posture
- csvweb_app_security
- jsonmodule_status
+ 14 weitere Datensätze im Export-Manifest des Berichts aufgeführt
Beispielseiten mit fiktiven Daten. Aufbau und Formulierungen entsprechen einem echten Bericht. Vollständiges Muster herunterladen (PDF, 124 Seiten)
Von der Bestellung zum Bericht in fünf Schritten.
- Schritt 1 · Sie
Bestellen
Senden Sie das untenstehende Formular mit Ihrer Domäne, Ihrem Namen und einer geschäftlichen E-Mail-Adresse dieser Domäne.
- Schritt 2 · Sie
Vorauszahlung
Wir antworten mit einem Link zur Kartenzahlung (Stripe) oder einer Rechnung, ganz nach Wunsch. Die 24 Stunden beginnen, sobald Ihre Zahlung eingeht.
- Schritt 3 · Wir
Wir scannen passiv
Wir gehen allein von Ihrer Domäne aus. Nichts wird ausgenutzt, und es werden keine Anmeldungen versucht.
- Schritt 4 · Wir
Bericht innerhalb von 24 Stunden
Das PDF und die 22 Datensätze innerhalb von 24 Stunden nach Ihrer Zahlung. Garantiert.
- Schritt 5 · Optional
Walkthrough
Fragen zu einem Befund? Wir gehen den Bericht in einem Gespräch mit Ihnen durch.
Ein Preis, im Voraus bezahlt.
- Zahlung per Karte über Stripe oder per Rechnung
- Bericht innerhalb von 24 Stunden nach Zahlung, garantiert
- Kein Abonnement, keine wiederkehrenden Gebühren, keine versteckten Kosten
- PDF-Bericht mit über 100 Seiten, plus 22 Datensätze als CSV oder JSON
- Karte (Stripe)Sie erhalten per E-Mail einen sicheren Stripe-Zahlungslink. Die 24 Stunden beginnen, sobald die Zahlung bestätigt ist.
- RechnungSie erhalten eine Rechnung per E-Mail. Die 24 Stunden beginnen, wenn Ihre Zahlung eingeht.
Fragen
Wenn Ihre Zahlung eingeht: sobald eine Kartenzahlung bestätigt ist oder wir die Überweisung für eine Rechnung erhalten. Ihr Bericht wird ab diesem Zeitpunkt innerhalb von 24 Stunden geliefert.
Nicht unbedingt. Der Bericht erkennt öffentlich zugängliche Daten und threat intelligence-Signale. Er hilft zu entscheiden, ob eine weitere forensische Untersuchung nötig ist.
Nein. Der Bericht nutzt passive Informationen und geht nur von Ihrer Domäne aus. Nichts wird ausgenutzt, es werden keine Anmeldungen versucht, und Sie geben uns weder Zugriff noch einen Agenten noch eine Asset-Liste.
Der Bericht listet jedes betroffene Konto mit Dienst und Alter des Leaks auf, sodass Sie wissen, bei wem das Passwort zurückzusetzen ist und welche Sitzungen zu beenden sind. Die Passwörter selbst sind geschwärzt; analysiert wird nur ihre Schwäche.
Berichte können auf Englisch, Deutsch, Französisch, Italienisch und Spanisch erstellt werden.
Jede Person, die berechtigt ist, Sicherheitsdaten ihrer Organisation einzusehen. Sie bestellen mit einer geschäftlichen E-Mail-Adresse bei der zu bewertenden Domäne und bestätigen diese Berechtigung im Formular.
In der Plattform führt die Angriffsflächen-Erkennung dieselbe Analyse aus, wann immer Sie möchten, zeigt, was sich seit dem letzten Scan geändert hat, und enthält API und webhooks. Siehe die Seite zur Angriffsflächen-Erkennung oder die Seite mit den Preisen.
Bestellen Sie Ihren Bericht zur Angriffsfläche.
Senden Sie das Formular ab. Wir antworten per E-Mail mit einem Link zur Kartenzahlung (Stripe) oder einer Rechnung. Ihr Bericht trifft innerhalb von 24 Stunden nach Zahlungseingang ein.
- 200 EUR / USD
- einmalig, pro Domäne
- Vorauszahlung
- Karte (Stripe) oder Rechnung
- Innerhalb von 24 Stunden
- nach Zahlung, garantiert
Vorab Fragen? Kontakt aufnehmen
Ihre Angaben
Verwenden Sie eine geschäftliche E-Mail-Adresse der Domäne, die geprüft werden soll.
Ein Bericht ist eine Momentaufnahme. Brauchen Sie ihn erneut?
In der Plattform führt die Angriffsflächen-Erkennung dieselbe Bewertung aus, wann immer Sie möchten, zeigt, was sich seit dem letzten Scan geändert hat, und bietet API und webhooks.