shieldScanner de Segurança OSINT

Análise de Vulnerabilidades OSINT

Scanner profissional de segurança com 30 verificações em 5 fases, sem exploração de vulnerabilidades. Identifique falhas, vazamentos e ameaças ao seu domínio.

check_circle30 verificações

check_circle5 fases de análise

check_circleSem exploração

check_circleGratuita

shieldComeçar Análise Saiba maisarrow_downward

https://seudominio.com.br

Analisar

travel_exploreReconhecimento

historyHistórico

securityVarredura Técnica

verified_userReputação

person_searchVetor Humano

timelineMetodologia

Como Funciona

A análise é dividida em 5 fases sequenciais, cada uma focada em um aspecto diferente da segurança do seu domínio.

travel_explore

Fase 1: Reconhecimento

Mapeamento completo da superfície de ataque do domínio, identificando registros, infraestrutura e tecnologias utilizadas.

checkWHOIS e dados do registrantecheckRegistros DNS (A, MX, NS, TXT, CNAME)checkEnumeração de subdomínios via crt.shcheckDetecção de tecnologias e frameworkscheckReverse IP (sites no mesmo servidor)

history

Fase 2: Histórico

Inteligência de ameaças e análise histórica para identificar padrões de ataques passados e exposições anteriores.

checkAlienVault OTX — indicadores de comprometimentocheckWayback Machine — páginas arquivadascheckScreenshot seguro via urlscan.io

security

Fase 3: Varredura Técnica

Verificação aprofundada de configurações de segurança, certificados, caminhos expostos e vulnerabilidades conhecidas.

checkHeaders de segurança (CSP, HSTS, X-Frame-Options, CORS)checkCertificado SSL/TLS (protocolo, validade, cadeia)checkCookies e flags de sessão (HttpOnly, Secure, SameSite)checkCaminhos expostos (admin, backups, configs)checkMétodos HTTP aceitos pelo servidor (TRACE, PUT, DELETE)checkPortas abertas e serviços (Shodan)checkCVEs conhecidas (NIST NVD)

verified_user

Fase 4: Reputação

Consulta em listas negras e bancos de dados de ameaças para avaliar a reputação do domínio e IP.

checkSpamhaus — listas de spam e botnetscheckVirusTotal — detecção multi-enginecheckGoogle Safe Browsing — phishing e malwarecheckAbuseIPDB — score de abuso do IP

person_search

Fase 5: Vetor Humano

Identificação de e-mails corporativos expostos e credenciais comprometidas em vazamentos de dados.

checkHunter.io — e-mails corporativos encontradoscheckLeakCheck e Have I Been Pwned — credenciais e e-mails em vazamentoscheckPadrão de e-mail da organização

descriptionRelatório Completo

O que Analisamos

O relatório abrange 11 seções de análise, cobrindo desde o registro do domínio até vazamentos de credenciais.

badge

Proprietário & Registro

WHOIS, CNPJ, registrante, datas de criação e expiração

dns

DNS & Subdomínios

Registros A/MX/NS, subdomínios encontrados, reverse IP

code

Tecnologias Detectadas

Frameworks, CMS, servidores web, versões identificadas

history

Histórico & Inteligência

AlienVault OTX, Wayback Machine, urlscan.io

shield

Headers de Segurança

CSP, HSTS, X-Frame-Options, X-Content-Type-Options, CORS

lock

SSL/TLS

Certificado, protocolo, validade, cadeia de confiança, auto-assinado

Cookies & Sessão

Flags HttpOnly, Secure, SameSite, expiração

folder_open

Caminhos Expostos

Painéis admin, backups, configs, arquivos sensíveis

hub

Portas & CVEs

Shodan, NIST NVD, serviços perigosos expostos

gpp_maybe

Reputação & Ameaças

Spamhaus, VirusTotal, Safe Browsing, AbuseIPDB

leak_remove

Vazamentos & Credenciais

LeakCheck, Hunter.io, e-mails comprometidos

summarize

Resumo Executivo

Pontuação geral 0-100, achados críticos, recomendações priorizadas e próximos passos

speedPontuação

Sistema de Pontuação

Cada domínio recebe uma pontuação de 0 a 100, calculada a partir de 9 categorias com pesos específicos.

tuneCategorias e Pesos

Headers & Config15%

SSL/TLS10%

Exposição de Dados15%

Cookies & Sessão10%

DNS & E-mail10%

Infraestrutura15%

Reputação10%

Vazamentos10%

Reconhecimento5%

emoji_eventsNíveis de Segurança

90–100

Excelente

Segurança robusta com configurações exemplares

70–89

Bom

Boa postura de segurança com melhorias pontuais

50–69

Regular

Vulnerabilidades moderadas que precisam de atenção

30–49

Preocupante

Riscos significativos detectados no domínio

0–29

Crítico

Exposição severa — ação imediata recomendada

apiInfraestrutura

19 APIs e Fontes de Dados

Combinamos APIs públicas e fontes OSINT com as verificações feitas no próprio site para montar o relatório.

lock_open

9 fontes sem chave

Funcionam imediatamente, sem configuração

RDAP / Registro.brcrt.shHackerTargetShodan InternetDBWayback MachineNIST NVDLeakCheckSpamhausDNS direto

key

10 APIs com chave

Serviços que exigem chave de acesso, configurada pela MVD

VirusTotalGoogle Safe BrowsingAbuseIPDBHunter.ioURLScan.ioWhoisJSONDNSDumpsterAlienVault OTXHave I Been PwnedPhishTank

privacy_tipConfiança

Segurança e Privacidade

Nossa ferramenta foi construída com segurança desde o design. Nenhuma análise explora vulnerabilidades.

visibility_off

Sem Exploração

Nenhuma tentativa de exploração ou invasão. Além das fontes públicas (OSINT), só requisições comuns ao site: headers, métodos HTTP e caminhos expostos.

block

Proteção contra SSRF

Bloqueio automático de scans em IPs internos e privados (127.0.0.1, 10.x.x.x, 192.168.x.x).

speed

Rate Limiting

Limites de requisições por usuário para evitar abuso e garantir disponibilidade para todos.

cached

Cache de 24h

Resultados armazenados por 24 horas para performance. Nova análise disponível após esse período.

gavel

Uso Autorizado

O usuário deve ser proprietário ou ter autorização para analisar o domínio. Uso indevido é proibido.

encrypted

Dados Protegidos

Comunicação criptografada via HTTPS. O domínio é consultado em serviços OSINT de terceiros para montar o relatório; seus dados de cadastro não são compartilhados.

info

Aviso importante

Esta ferramenta combina fontes públicas (OSINT) com verificações ativas limitadas no próprio site — headers, métodos HTTP e caminhos sensíveis expostos. Não executa teste de penetração, exploração de vulnerabilidades ou acesso não autorizado. O usuário é responsável por garantir que possui autorização para analisar o domínio informado.

workspace_premium

Quer correções detalhadas para cada vulnerabilidade?

Com o Plano PRO, cada problema encontrado vem com guia completo de correção, sem limite de domínios e com 500 créditos por mês para scans e para os Agentes de IA.

starSeja PRO

check_circle

Gratuito

check30 verificações em 5 fases
checkRelatório PDF completo
checkScore de 0 a 100
checkEnvio por e-mail
checkAté 3 domínios diferentes
check15 créditos por mês (cada scan usa 2)
closeCorreções com código
closeDomínios sem limite

workspace_premium

PRO

RECOMENDADO

checkTudo do plano gratuito
checkCorreções com exemplos de código
checkDomínios sem limite
check500 créditos por mês para scans e Agentes de IA

helpDúvidas

Perguntas Frequentes

A análise é realmente gratuita?expand_more

Sim, a análise básica é 100% gratuita. Você recebe o relatório completo com score, achados categorizados e relatório PDF. O Plano PRO oferece correções detalhadas com exemplos de código, scans sem limite de domínios e 500 créditos por mês para scans e para os Agentes de IA.

Quanto tempo leva a análise?expand_more

Em média, entre 2 e 5 minutos dependendo da disponibilidade das APIs externas. O progresso é exibido em tempo real durante as 5 fases.

Posso analisar o domínio de outra empresa?expand_more

Você deve ser proprietário ou ter autorização para analisar o domínio. A ferramenta consulta fontes públicas (OSINT) e faz verificações ativas limitadas no próprio site, e o uso deve respeitar nossos termos. Domínios governamentais, militares, de grandes corporações e de outros países são bloqueados automaticamente.

O que acontece com meus dados?expand_more

Os resultados são armazenados por 24 horas como cache e a comunicação é criptografada via HTTPS. Para montar o relatório, o domínio que você informa é consultado em fontes públicas e serviços OSINT de terceiros — é assim que a análise funciona. Não vendemos seus dados nem os usamos para publicidade, e não compartilhamos seus dados de cadastro com terceiros.

Com que frequência devo analisar meu domínio?expand_more

Recomendamos pelo menos uma vez por mês, ou sempre que fizer alterações significativas na infraestrutura (novo servidor, migração, atualização de SSL, etc).

O que significa cada nível de pontuação?expand_more

90-100 (Excelente): segurança robusta. 70-89 (Bom): boa postura com melhorias pontuais. 50-69 (Regular): vulnerabilidades que precisam de atenção. 30-49 (Preocupante): riscos significativos. 0-29 (Crítico): exposição severa, ação imediata necessária.

A análise pode derrubar meu site?expand_more

O scanner não envia payloads de ataque nem tenta explorar vulnerabilidades. Além de consultar fontes públicas e APIs OSINT, ele faz um volume limitado de requisições comuns ao próprio site — leitura de headers, teste dos métodos HTTP aceitos e busca de arquivos sensíveis expostos —, como descrito no termo de consentimento aceito antes da análise.

Qual a diferença entre a versão gratuita e o PRO?expand_more

A versão gratuita inclui a análise completa com relatório PDF. O PRO adiciona: correções detalhadas com exemplos de código para cada vulnerabilidade, scans sem limite de domínios (o gratuito vai até 3 domínios diferentes) e 500 créditos por mês — cada scan usa 2 créditos, e os mesmos créditos servem para os Agentes de IA da plataforma.

shield

Pronto para descobrir vulnerabilidades no seu domínio?

Crie sua conta gratuita e rode sua primeira análise em menos de 2 minutos. 30 verificações, 5 fases, 1 relatório completo.

person_addCriar Conta Gratuita loginFazer Login