O que deseja verificar?

Escolha abaixo o que lhe interessa. Tudo com um domínio, só leitura, grátis para uso pessoal.

Verificação externa só leitura · grátis para uso pessoal · monitoramento diário para empresas

PHP2Shell — o seu site também foi comprometido?Verificamos de fora sinais de upload e exposição de webshell, incluindo CVE-2026-109618·109619, conhecido como PHP2Shell. Grátis para uso pessoal.O seu site está seguro agora?Informe um domínio e verificamos, só leitura, arquivos expostos, certificados, versões do servidor e sinais de invasão. Grátis para uso pessoal.O meu site foi invadido?Verificamos de fora links de spam ocultos, scripts de mineração e iframes escondidos na sua página inicial. Grátis para uso pessoal.O WordPress está numa versão antiga?Comparamos a sua versão do WordPress com versões vulneráveis conhecidas e verificamos config, backups e diretórios expostos.O seu certificado vai expirar ou há cifra fraca aberta?Verificamos a validade do certificado e se o TLS 1.0/1.1 antigo é permitido, apenas com o handshake. Grátis para uso pessoal.Os seus arquivos de configuração secretos estão públicos?Verificamos exposição de .env, .git, backups e dumps de BD acessíveis. Nunca copiamos os valores secretos. Grátis para uso pessoal.Chaves de IA estão vazando do seu código?Verificamos chaves de API de IA incorporadas em páginas e scripts, e APIs de modelos de IA ou endpoints MCP abertos sem autenticação.Os cabeçalhos de defesa básicos do seu site estão ativos?Lemos apenas os cabeçalhos de resposta para verificar se defesas como HSTS, CSP, X-Frame-Options e Referrer-Policy estão ativas. Sem requisições de ataque. Grátis para uso pessoal.Há uma pasta inteira totalmente aberta?Lemos de fora se a listagem de diretórios está ativa e expõe pastas de backup, upload ou configuração por inteiro. Sem requisições de ataque. Grátis para uso pessoal.O DNS do seu domínio está protegido?Lemos apenas o DNS do seu domínio: CAA que limita quem emite certificados, DNSSEC que valida respostas e MTA-STS que protege e-mail. Grátis para uso pessoal.Sua pasta .git está aberta?Uma pasta .git na raiz web pode vazar todo o seu código, segredos e histórico de deploy. Verificamos só leitura de fora. Grátis para uso pessoal.Qualquer um alcança seu login de admin?Verificamos só leitura se os logins de admin e de ferramentas de banco estão abertos à internet — primeiro alvo de força bruta. Grátis para uso pessoal.O WordPress está vazando seus usuários?Verificamos só leitura se o WordPress vaza nomes de autor por /wp-json/wp/v2/users. Se vazam, só falta quebrar a senha. Grátis para uso pessoal.Seu servidor deixa métodos perigosos abertos?Lemos os métodos HTTP permitidos apenas via OPTIONS. TRACE, PUT ou DELETE abertos aumentam o risco de adulteração e sequestro. Grátis para uso pessoal.Há chaves de nuvem fixas nas suas páginas?Verificamos só leitura se chaves de nuvem como AWS, Stripe, Slack ou GitHub aparecem em páginas e scripts públicos. Nunca guardamos o valor. Grátis para uso pessoal.Há um arquivo de backup jogado na internet?Verificamos só leitura se arquivos comuns de backup e dump de BD (.bak, .sql, .zip, .old) estão públicos na web. Se estiverem, todo o seu banco pode vazar. Grátis para uso pessoal.Seu site está sendo usado para atacar sem você saber?Verificamos só leitura sua home e páginas internas em busca de scripts de mineração ocultos, webshells, marcadores de malware (como wp-vcd) e iframes ocultos. Grátis para uso pessoal.

Verificar agora, grátis →

Como funciona

Informe um domínio e lemos apenas o que qualquer um vê na internet para reunir os riscos. Não enviamos requisições de ataque, separamos evidências firmes de sinais heurísticos e anotamos “não visto” o que não pudemos observar.

Sobre o Ultari NEO → · Ultari NEO · uma segunda opinião ao lado do seu antivírus