امنیت و عیبیابی
بررسی چیزهایی که بیصدا یک سایت را خراب یا آسیبپذیر میکنند. فقط با نشانیهای عمومی تماس گرفته میشود، هر گام تغییر مسیر دوباره بررسی میشود و چیزی ذخیره نمیشود.
12 ابزار
- تشخیص VPN و پراکسینشانههای Tor، مرکز داده و پراکسی برای یک نشانی IP، هرکدام با منبع.
- بررسی DNSSECDS، DNSKEY و امضاها: آیا زنجیرهٔ اعتماد سالم است؟
- بررسی DNS ایمیلرکوردهای MX، SPF، DMARC، MTA-STS و DKIM یک دامنه، با توضیح.
- بررسی فهرست سیاه IPآیا یک نشانی در فهرستهای سیاه عمومی هرزنامه (DNSBL) هست؟
- بررسی پورتآیا پورتی روی اتصال خودتان از اینترنت در دسترس است؟
- اعتبارسنج مسیر RPKIآیا AS مبدأ یک مسیر با یک ROA مجاز شده است؟
- بررسی گواهی TLSگواهیای که یک سرور ارائه میکند، زنجیره و تاریخ انقضای آن.
- سرآیندهای HTTPسرآیندهای درخواست شما و سرآیندهای پاسخ هر URL عمومی.
- سرآیندهای امنیتیHSTS، CSP و دیگر سرآیندهای محافظ یک سایت عمومی.
- بررسی تغییر مسیردنبال کردن یک URL گام به گام با کدهای وضعیت.
- آزمون نشت WebRTCدر مرورگر شمامرورگر شما از طریق WebRTC کدام نشانیها را آشکار میکند.
- تجزیهگر User-Agentدر مرورگر شمامرورگر، موتور، سیستمعامل و دستگاه از روی رشتهٔ user-agent.