O que sua TI
ainda não viu?
Antes de atacar, o invasor olha o que a sua empresa deixa público na internet. Mostramos o mesmo que ele vê, com o que corrigir primeiro, sem tocar nos seus servidores.
- Só informação pública: nada é instalado, testado ou explorado
- Relatório com os riscos em ordem de prioridade
- Gratuito e sem compromisso, em até 3 dias úteis
O que analisamos
Tudo o que já está visível na internet.
Cada item abaixo pode ser encontrado por qualquer pessoa, sem senha. É por isso que é o primeiro lugar onde um atacante procura.
Subdomínios esquecidos
Ambientes de teste, sistemas antigos e painéis que ainda respondem na internet com o nome da empresa.
Serviços abertos
Acesso remoto, bancos de dados e painéis de administração visíveis para qualquer pessoa.
Sistemas desatualizados
Versões de servidor web, PHP e CMS com falhas conhecidas, como a PHP2Shell.
Certificados
Certificados vencidos, prestes a vencer ou mal configurados.
Falsificação de e-mail
Se SPF, DKIM e DMARC impedem que alguém mande e-mail em nome do seu domínio.
Senhas vazadas
E-mails corporativos que aparecem em vazamentos públicos de credenciais.
Como funciona
Do domínio ao relatório, sem acesso ao seu ambiente.
- 1
Você informa o domínio
Basta o endereço principal da empresa, como suaempresa.com.br.
- 2
Confirmamos o responsável
O relatório só vai para quem responde pelo domínio, de preferência num e-mail dele.
- 3
Analisamos o que é público
Usamos só fontes públicas. Nada é instalado, testado ou explorado no seu ambiente.
- 4
Você recebe o relatório
Em até 3 dias úteis, com os riscos em ordem de prioridade e uma conversa de 30 minutos para explicar.
Diagnóstico ou pentest?
O diagnóstico mostra a porta. O pentest testa a fechadura.
Diagnóstico gratuito
- Só informação pública
- Nada é testado nem explorado
- Mostra o que está exposto
- Gratuito, em até 3 dias úteis
Pentest
- Testes ativos, com autorização formal
- Tenta explorar as falhas como um atacante
- Prova o impacto de cada falha
- Projeto com escopo e prazo combinados
No diagnóstico, não fazemos varredura de portas, teste de senha nem tentativa de invasão. Se algo exigir esse tipo de teste, isso vira um pentest, com autorização formal e escopo combinado.
Perguntas frequentes
Dúvidas sobre o diagnóstico
Veja o que está exposto antes de um atacante.
Informe o domínio e receba o relatório em até 3 dias úteis.