Securitate avansata

Analiza profunda a expunerii unui domeniu sau server: configurare TLS, headere, fisiere expuse, transfer de zona, reputatie IP si multe altele.

Foloseste aceste instrumente doar pe sisteme proprii sau pentru care ai autorizare scrisa. Testarea securitatii unor sisteme fara permisiune este ilegala in Romania (Legea 161/2003, Codul Penal art. 360-366) si in majoritatea jurisdictiilor. Unele teste genereaza trafic care poate fi interpretat ca atac de catre sistemele tinta. Utilizarea acestor instrumente inseamna acceptarea integrala a raspunderii pentru modul de folosire.

Web & SSL

SSL / TLS Analyzer

Versiuni suportate, cipher suites, expirare certificat, HSTS, vulnerabilitati POODLE / Heartbleed.

HTTP Security Headers

CSP, X-Frame-Options, HSTS, Referrer-Policy, Permissions-Policy — cu scor A-F.

Fisiere & servicii expuse

Autorizare

Fisiere sensibile expuse

Verifica daca /.git, /.env, /backup.zip, /phpinfo.php si alte fisiere sunt accesibile public.

 Autorizare

Banner grabbing

Versiune SSH, HTTP Server, FTP, SMTP — detecteaza software vulnerabil pe porturile deschise.

DNS avansat

Zone Transfer (AXFR)

Testeaza daca nameserverele accepta transferuri de zona — o configurare gresita grava.

Subdomain Takeover

Detecteaza subdomenii care pointeaza spre servicii abandonate (GitHub Pages, Heroku, Netlify etc.).

Reputatie & threat intelligence

Reputatie IP / Blacklist

Verifica IP-ul pe 50+ liste DNSBL, Tor exit nodes si feed-uri de reputatie.

Email Spoofing Test

Trimite un email de test si verifica daca serverul tau poate fi uzurpat, cu scor SpamAssassin.