Ultari NEOzh

想检查什么？

在下方选择你关心的内容。全都只需一个域名、只读、个人免费。

只读外部检查 · 个人免费 · 企业版每日自动监测

PHP2Shell,你的站点也被攻破了吗？从外部检查 WebShell 上传与暴露痕迹,包括被称为 PHP2Shell 的 CVE-2026-109618·109619。个人免费。你的网站现在安全吗？只需输入域名，以只读方式检查泄露文件、证书、服务器版本和入侵痕迹。个人免费。我的网站被黑了吗？从外部检查首页隐藏的垃圾链接、挖矿脚本和隐藏 iframe 等入侵痕迹。个人免费。WordPress 是否停留在旧版本上？将你的 WordPress 版本与已知漏洞版本比对，并检查暴露的配置、备份和目录。证书快到期了，或弱加密还开着吗？我们仅用握手检查证书到期日以及是否允许旧版 TLS 1.0/1.1。个人免费。你的机密配置文件是否公开了？检查任何人可打开的 .env、.git、备份和数据库导出暴露。绝不取走机密值。个人免费。AI 密钥是否嵌在源码里泄露了？检查嵌入页面和脚本的 AI API 密钥，以及无需认证即可访问的 AI 模型 API 和 MCP 端点。你的站点，基础防御响应头开了吗？仅读取响应头，检查 HSTS、CSP、X-Frame-Options、Referrer-Policy 等防护是否开启。不发送攻击请求。个人免费。是否有文件夹被整个敞开？我们从外部读取,检查是否开启了目录列表（索引）,导致备份、上传或配置文件夹被整个公开。不发送攻击请求。个人免费。你的域名 DNS 锁好了吗？以只读方式通过公共 DNS 检查域名设置:限制证书签发的 CAA、验证应答的 DNSSEC、保护邮件的 MTA-STS。个人免费。你的 .git 目录是否敞开着？Web 根目录遗留的 .git 目录若被公开,源代码、密钥与部署历史会整体泄露。我们从外部只读检查。个人免费。后台登录,谁都能访问吗？以只读方式检查后台与数据库工具登录是否对外开放——若开放,是暴力破解的首要目标。个人免费。WordPress 是否在泄露用户名？以只读方式检查 WordPress 是否通过 /wp-json/wp/v2/users 暴露作者用户名。用户名一旦泄露,只剩破解密码。个人免费。你的服务器是否开着危险方法？仅通过 OPTIONS 读取服务器允许的 HTTP 方法。TRACE、PUT、DELETE 开放会增大篡改与劫持风险。个人免费。云密钥是否被硬编码进页面？以只读方式检查公开页面与脚本中是否混入 AWS、Stripe、Slack、GitHub 等云密钥。我们不保存密钥值。个人免费。备份文件是否散落在公网上？以只读方式检查常见名称的备份与数据库转储文件(.bak·.sql·.zip·.old)是否在网上公开。若开放,整个数据库可能正在泄露。个人免费。你的站点是否在你不知情时被用于攻击？以只读方式检查首页与内页中隐藏的挖矿脚本、WebShell、恶意标记(如 wp-vcd)与隐藏 iframe 痕迹。个人免费。
立即免费检查 →

工作原理

只需输入一个域名,我们只读取互联网上任何人都能看到的信息来汇总风险。不发送攻击请求,区分确凿证据与可疑信号,未能观测的标记为“未见”。

了解 Ultari NEO → · Ultari NEO · 与杀毒软件并用的第二意见