Ultari NEOar

ماذا تريد أن تفحص؟

اختر ما يهمك أدناه. كل ذلك بنطاق واحد، بالقراءة فقط، ومجاني للأفراد.

فحص خارجي بالقراءة فقط · مجاني للأفراد · مراقبة يومية للأعمال

PHP2Shell — هل اختُرق موقعك أيضًا؟نفحص من الخارج علامات رفع وكشف الويب شِل، بما في ذلك CVE-2026-109618·109619 المعروف باسم PHP2Shell. مجاني للاستخدام الشخصي.هل موقعك آمن الآن؟أدخل نطاقًا ونفحص بالقراءة فقط الملفات المكشوفة والشهادات وإصدارات الخادم وآثار الاختراق. مجاني للاستخدام الشخصي.هل اخترق موقعي؟نفحص من الخارج روابط السبام المخفية وبرامج التعدين وإطارات iframe المخفية في صفحتك الرئيسية. مجاني للاستخدام الشخصي.هل ووردبريس عالق على إصدار قديم؟نطابق إصدار ووردبريس مع الإصدارات المعروفة بثغراتها ونفحص الإعدادات والنسخ الاحتياطية والمجلدات المكشوفة.هل ستنتهي شهادتك قريبًا، أو هناك تشفير ضعيف مفتوح؟نفحص تاريخ انتهاء الشهادة وما إذا كان TLS 1.0/1.1 القديم مسموحًا، بالمصافحة فقط. مجاني للاستخدام الشخصي.هل ملفات الإعداد السرية لديك متاحة للعامة؟نفحص كشف .env و .git والنسخ الاحتياطية وتفريغ قواعد البيانات المتاحة للجميع. لا ننسخ القيم السرية أبدًا. مجاني للاستخدام الشخصي.هل تتسرب مفاتيح الذكاء الاصطناعي من شيفرتك؟نفحص مفاتيح واجهات الذكاء الاصطناعي المضمّنة في الصفحات والنصوص، وواجهات نماذج الذكاء أو نقاط MCP المفتوحة دون مصادقة.هل ترويسات الحماية الأساسية لموقعك مفعّلة؟نقرأ ترويسات الاستجابة فقط للتحقق مما إذا كانت وسائل الحماية مثل HSTS وCSP وX-Frame-Options وReferrer-Policy مفعّلة. دون طلبات هجومية. مجاني للاستخدام الشخصي.هل هناك مجلد كامل مفتوح على مصراعيه؟نقرأ من الخارج ما إذا كان سرد الأدلة مفعّلًا ويكشف مجلدات النسخ الاحتياطي أو الرفع أو الإعدادات بالكامل. دون طلبات هجومية. مجاني للاستخدام الشخصي.هل DNS نطاقك محكم الإغلاق؟نقرأ فقط إعدادات DNS لنطاقك: CAA يحدّ من إصدار الشهادات، وDNSSEC يتحقق من الردود، وMTA-STS يحمي البريد. مجاني للاستخدام الشخصي.هل مجلد .git لديك مفتوح للجميع؟مجلد .git في جذر الموقع قد يسرّب كامل الكود والأسرار وسجل النشر. نفحص بالقراءة فقط من الخارج. مجاني للاستخدام الشخصي.هل يستطيع أي شخص الوصول إلى دخول الإدارة؟نفحص بالقراءة فقط ما إذا كانت صفحات دخول الإدارة وأدوات قواعد البيانات مفتوحة على الإنترنت — الهدف الأول للتخمين العنيف. مجاني للاستخدام الشخصي.هل يسرّب WordPress أسماء المستخدمين؟نفحص بالقراءة فقط ما إذا كان WordPress يكشف أسماء المؤلفين عبر /wp-json/wp/v2/users. إذا تسرّبت، يبقى كسر كلمة المرور فقط. مجاني للاستخدام الشخصي.هل يترك خادمك طرقًا خطيرة مفتوحة؟نقرأ طرق HTTP المسموح بها عبر OPTIONS فقط. فتح TRACE أو PUT أو DELETE يزيد خطر التلاعب والاستيلاء. مجاني للاستخدام الشخصي.هل مفاتيح السحابة مكتوبة مباشرة في صفحاتك؟نفحص بالقراءة فقط ما إذا كانت مفاتيح سحابية مثل AWS وStripe وSlack وGitHub مختلطة في صفحاتك وبرامجك العلنية. لا نخزّن قيمة المفتاح. مجاني للاستخدام الشخصي.هل يوجد ملف نسخة احتياطية مكشوف على الإنترنت؟نفحص بالقراءة فقط ما إذا كانت ملفات النسخ والتفريغ الشائعة (bak. وsql. وzip. وold.) علنية على الويب. إن كانت كذلك، فقد تتسرّب قاعدة بياناتك بالكامل. مجاني للاستخدام الشخصي.هل يُستخدم موقعك للهجوم دون علمك؟نفحص بالقراءة فقط صفحتك الرئيسية والصفحات الداخلية بحثًا عن نصوص تعدين مخفية وويب شِل وعلامات برمجيات خبيثة (مثل wp-vcd) وإطارات iframe مخفية. مجاني للاستخدام الشخصي.
افحص الآن مجانًا ←

كيف يعمل

أدخل نطاقًا واحدًا، ونقرأ فقط ما يمكن لأي شخص رؤيته على الإنترنت لجمع المخاطر. لا نرسل طلبات هجومية، ونفصل الأدلة المؤكدة عن الإشارات المشبوهة، ونكتب «غير مرئي» لما لم نتمكن من ملاحظته.

عن Ultari NEO ← · Ultari NEO · رأي ثانٍ إلى جانب مضاد الفيروسات لديك