L'ŒIL DE L'ATTAQUANT,
SANS RIEN TOUCHER.
Ce que voit n'importe qui depuis Internet sur votre domaine : authentification email, en-têtes HTTP, TLS, surface exposée. Aucune intrusion, aucun scan agressif — uniquement de la donnée publique, lue et notée en quelques secondes.
https://
SPF · DMARC · DKIM
En-têtes HTTP
TLS / Certificat
CT logs
Analyse passive — donnée publique uniquement. Cet outil lit des informations publiées et accessibles à tout navigateur ou client mail. Il ne réalise aucun test d'intrusion, aucun scan de ports, aucune énumération. Le résultat est un instantané indicatif et ne remplace pas un audit ou un pentest. En lançant l'analyse, vous confirmez être autorisé à le faire.
–
TRANSFORMER ÇA EN PLAN D'ACTION
Recevez ce rapport par mail et échangez avec un expert : on priorise les corrections, et on regarde ce qu'une analyse en profondeur (active, sous mandat) révélerait que cette vue externe ne montre pas.