Apa yang ingin Anda periksa?

Pilih yang Anda ingin tahu di bawah. Semua dari satu domain, hanya-baca, gratis untuk pribadi.

Pemeriksaan eksternal hanya-baca · gratis untuk pribadi · pemantauan harian untuk bisnis

PHP2Shell — apakah situs Anda juga ditembus?Kami memeriksa dari luar tanda unggahan dan paparan webshell, termasuk CVE-2026-109618·109619 yang dikenal sebagai PHP2Shell. Gratis untuk pribadi.Apakah situs Anda aman sekarang?Masukkan domain, kami memeriksa (hanya baca) file terbuka, sertifikat, versi server, dan tanda peretasan. Gratis untuk pribadi.Apakah situs saya sudah diretas?Kami memeriksa dari luar tautan spam tersembunyi, skrip penambang, dan iframe tersembunyi di beranda Anda. Gratis untuk pribadi.Apakah WordPress tertinggal di versi lama?Kami mencocokkan versi WordPress Anda dengan rilis yang diketahui rentan dan memeriksa config, cadangan, dan direktori terbuka.Apakah sertifikat Anda segera kedaluwarsa, atau enkripsi lemah terbuka?Kami memeriksa tanggal kedaluwarsa sertifikat dan apakah TLS 1.0/1.1 lama diizinkan, hanya lewat handshake. Gratis untuk pribadi.Apakah file konfigurasi rahasia Anda publik?Kami memeriksa paparan .env, .git, cadangan, dan dump DB yang bisa dibuka publik. Kami tidak pernah menyalin nilai rahasia. Gratis untuk pribadi.Apakah kunci AI bocor dari kode Anda?Kami memeriksa kunci API AI yang tertanam di halaman dan skrip, serta API model AI atau endpoint MCP yang terbuka tanpa autentikasi.Apakah header pertahanan dasar situs Anda aktif?Kami hanya membaca header respons untuk memeriksa apakah pertahanan seperti HSTS, CSP, X-Frame-Options, dan Referrer-Policy aktif. Tanpa permintaan serangan. Gratis untuk pribadi.Apakah ada folder yang terbuka lebar?Kami membaca dari luar apakah listing direktori aktif dan membuka folder cadangan, unggahan, atau konfigurasi secara penuh. Tanpa permintaan serangan. Gratis untuk pribadi.Apakah DNS domain Anda terkunci?Kami hanya membaca pengaturan DNS domain: CAA yang membatasi penerbit sertifikat, DNSSEC yang memvalidasi jawaban, dan MTA-STS yang melindungi email. Gratis untuk pribadi.Apakah folder .git Anda terbuka?Folder .git di root web bisa membocorkan seluruh kode, rahasia, dan riwayat deploy. Kami cek hanya-baca dari luar. Gratis untuk pribadi.Apakah siapa pun bisa mencapai login admin Anda?Kami cek hanya-baca apakah login admin dan alat basis data terbuka ke internet — target pertama brute force bila terbuka. Gratis untuk pribadi.Apakah WordPress membocorkan nama pengguna Anda?Kami cek hanya-baca apakah WordPress membocorkan nama penulis lewat /wp-json/wp/v2/users. Jika bocor, tinggal menebak kata sandi. Gratis untuk pribadi.Apakah server Anda membuka metode berisiko?Kami membaca metode HTTP yang diizinkan hanya via OPTIONS. TRACE, PUT, atau DELETE yang terbuka menaikkan risiko manipulasi dan pembajakan. Gratis untuk pribadi.Apakah kunci cloud tertanam di halaman Anda?Kami cek hanya-baca apakah kunci cloud seperti AWS, Stripe, Slack, atau GitHub tercampur di halaman dan skrip publik Anda. Nilai kunci tak pernah disimpan. Gratis untuk pribadi.Apakah ada file cadangan tergeletak di internet?Kami cek hanya-baca apakah file cadangan dan dump DB umum (.bak, .sql, .zip, .old) publik di web. Bila terbuka, seluruh basis data bisa bocor. Gratis untuk pribadi.Apakah situs Anda dipakai menyerang tanpa Anda tahu?Kami cek hanya-baca beranda dan halaman dalam Anda untuk skrip penambangan tersembunyi, webshell, penanda malware (seperti wp-vcd), dan iframe tersembunyi. Gratis untuk pribadi.

Cek sekarang, gratis →

Cara kerjanya

Masukkan satu domain, kami hanya membaca yang bisa dilihat siapa pun di internet untuk mengumpulkan risiko. Tanpa permintaan serangan, memisahkan bukti pasti dari sinyal heuristik, dan menulis “tak terlihat” untuk yang tak teramati.

Tentang Ultari NEO → · Ultari NEO · pendapat kedua di samping antivirus Anda