Que voulez-vous vérifier ?

Choisissez ci-dessous ce qui vous intéresse. Tout avec un domaine, en lecture seule, gratuit pour un usage personnel.

Contrôle externe en lecture seule · gratuit pour un usage personnel · surveillance quotidienne pour les pros

PHP2Shell : votre site est-il aussi compromis ?Nous recherchons de l'extérieur les signes d'upload et d'exposition de webshell, dont CVE-2026-109618·109619 (PHP2Shell). Gratuit pour un usage personnel.Votre site est-il sûr en ce moment ?Entrez un domaine : nous vérifions en lecture seule fichiers exposés, certificats, versions du serveur et signes de piratage. Gratuit pour un usage personnel.Mon site a-t-il été piraté ?Nous cherchons de l'extérieur liens de spam cachés, scripts de minage et iframes cachés sur votre page d'accueil. Gratuit pour un usage personnel.WordPress reste-t-il sur une vieille version ?Nous comparons votre version de WordPress aux versions vulnérables connues et vérifions config, sauvegardes et répertoires exposés.Votre certificat expire bientôt, ou un chiffrement faible reste ouvert ?Nous vérifions la date d'expiration du certificat et si l'ancien TLS 1.0/1.1 est autorisé, par la seule poignée de main. Gratuit pour un usage personnel.Vos fichiers de configuration secrets sont-ils publics ?Nous vérifions l'exposition de .env, .git, sauvegardes et dumps de BD accessibles. Nous ne copions jamais les valeurs secrètes. Gratuit pour un usage personnel.Des clés IA fuient-elles depuis votre code ?Nous cherchons les clés d'API IA intégrées aux pages et scripts, et les API de modèles IA ou endpoints MCP ouverts sans authentification.Les en-têtes de défense de base de votre site sont-ils actifs ?Nous lisons uniquement les en-têtes de réponse pour vérifier si des défenses comme HSTS, CSP, X-Frame-Options et Referrer-Policy sont actives. Aucune requête d'attaque. Gratuit pour un usage personnel.Un dossier entier est-il grand ouvert ?Nous lisons de l'extérieur si le listage de répertoire est actif et expose entièrement les dossiers de sauvegarde, d'upload ou de configuration. Aucune requête d'attaque. Gratuit pour un usage personnel.Votre DNS de domaine est-il verrouillé ?Nous lisons seulement la configuration DNS : CAA qui limite l'émission de certificats, DNSSEC qui valide les réponses, MTA-STS qui protège la messagerie. Gratuit pour un usage personnel.Votre dossier .git est-il grand ouvert ?Un dossier .git dans la racine web peut exposer tout votre code, vos secrets et l'historique de déploiement. Vérification en lecture seule depuis l'extérieur. Gratuit pour un usage personnel.N'importe qui peut-il atteindre votre connexion admin ?Nous vérifions en lecture seule si vos connexions d'admin et d'outils de base de données sont ouvertes sur internet — première cible du brute force. Gratuit pour un usage personnel.WordPress fuit-il vos identifiants ?Nous vérifions en lecture seule si WordPress expose les identifiants d'auteur via /wp-json/wp/v2/users. S'ils fuient, il ne reste que le mot de passe à casser. Gratuit pour un usage personnel.Votre serveur laisse-t-il des méthodes risquées ouvertes ?Nous lisons les méthodes HTTP autorisées via OPTIONS uniquement. TRACE, PUT ou DELETE ouverts augmentent le risque de falsification et de détournement. Gratuit pour un usage personnel.Des clés cloud sont-elles codées en dur dans vos pages ?Nous vérifions en lecture seule si des clés cloud comme AWS, Stripe, Slack ou GitHub se glissent dans vos pages et scripts publics. Nous ne stockons jamais la valeur. Gratuit pour un usage personnel.Un fichier de sauvegarde traîne-t-il sur internet ?Nous vérifions en lecture seule si des fichiers courants de sauvegarde et de dump BD (.bak, .sql, .zip, .old) sont publics sur le web. Si oui, toute votre base peut fuir. Gratuit pour un usage personnel.Votre site sert-il à attaquer à votre insu ?Nous vérifions en lecture seule votre page d'accueil et vos pages internes pour détecter scripts de minage cachés, webshells, marqueurs de malware (comme wp-vcd) et iframes cachés. Gratuit pour un usage personnel.

Vérifier maintenant, gratuit →

Comment ça marche

Entrez un domaine : nous lisons seulement ce que tout le monde peut voir sur internet pour réunir les risques. Aucune requête d'attaque, preuves solides séparées des signaux heuristiques, et « non vu » pour ce que nous n'avons pu observer.

À propos d'Ultari NEO → · Ultari NEO · un deuxième avis en complément de votre antivirus