Что хотите проверить?

Выберите ниже, что интересно. Всё по одному домену, только чтением, бесплатно для личного использования.

Внешняя проверка только чтением · бесплатно для личного · ежедневный мониторинг для бизнеса

PHP2Shell — ваш сайт тоже взломан?Снаружи проверяем признаки загрузки и доступности веб-шелла, включая CVE-2026-109618·109619, известный как PHP2Shell. Бесплатно для личного использования.Ваш сайт сейчас в безопасности?Введите домен — мы только читаем: открытые файлы, сертификаты, версии сервера и следы взлома. Бесплатно для личного использования.Мой сайт взломали?Снаружи проверяем скрытые спам-ссылки, майнинг-скрипты и скрытые iframe на вашей главной. Бесплатно для личного использования.WordPress работает на старой версии?Сверяем версию WordPress с известными уязвимыми выпусками и проверяем открытые настройки, бэкапы и каталоги.Сертификат скоро истечёт или открыт слабый шифр?Проверяем срок сертификата и разрешён ли старый TLS 1.0/1.1 — только рукопожатием. Бесплатно для личного использования.Ваши секретные конфиги открыты всем?Проверяем публично открытые .env, .git, бэкапы и дампы БД. Секретные значения мы не копируем. Бесплатно для личного использования.Ключи ИИ утекают из вашего кода?Проверяем ключи API ИИ, встроенные в страницы и скрипты, и открытые без авторизации API моделей ИИ или эндпоинты MCP.Включены ли базовые защитные заголовки вашего сайта?Читаем только заголовки ответа, чтобы проверить, включены ли такие защиты, как HSTS, CSP, X-Frame-Options и Referrer-Policy. Без атакующих запросов. Бесплатно для личного использования.Не открыта ли целая папка нараспашку?Снаружи читаем, включён ли листинг каталогов и не раскрывает ли он целиком папки резервных копий, загрузок или конфигурации. Без атакующих запросов. Бесплатно для личного использования.Ваш DNS домена под защитой?Только читаем настройки DNS: CAA ограничивает выпуск сертификатов, DNSSEC проверяет ответы, MTA-STS защищает почту. Бесплатно для личного использования.Ваша папка .git открыта всем?Папка .git в корне сайта может раскрыть весь код, секреты и историю деплоя. Проверяем только чтением снаружи. Бесплатно для личного использования.До вашей админки может дойти любой?Только читаем, открыты ли входы в админку и инструменты БД в интернет — первая цель для брутфорса. Бесплатно для личного использования.WordPress выдаёт ваши логины?Только читаем, раскрывает ли WordPress логины авторов через /wp-json/wp/v2/users. Если да — остаётся подобрать лишь пароль. Бесплатно для личного использования.Сервер оставляет опасные методы открытыми?Читаем разрешённые HTTP-методы только через OPTIONS. Открытые TRACE, PUT или DELETE повышают риск подмены и захвата. Бесплатно для личного использования.В ваших страницах зашиты облачные ключи?Только читаем, не попали ли облачные ключи вроде AWS, Stripe, Slack или GitHub в ваши публичные страницы и скрипты. Значение ключа не храним. Бесплатно для личного использования.Файл бэкапа лежит в открытом интернете?Только читаем, доступны ли в интернете типичные файлы бэкапов и дампов БД (.bak, .sql, .zip, .old). Если да — может утекать вся база. Бесплатно для личного использования.Ваш сайт используют для атак без вашего ведома?Только читаем вашу главную и внутренние страницы на скрытые майнинг-скрипты, веб-шеллы, маркеры вредоносов (например, wp-vcd) и скрытые iframe. Бесплатно для личного использования.

Проверить сейчас, бесплатно →

Как это работает

Введите домен — мы читаем только то, что видно в интернете любому, чтобы собрать риски. Атакующих запросов не шлём, отделяем твёрдые доказательства от эвристик и пишем «не видно» о том, что не наблюдали.

Об Ultari NEO → · Ultari NEO · второе мнение вместе с вашим антивирусом