Offensive Security
Auditoria profunda de vulnerabilidades web e busca ativa na Dark Web (HIBP).
Configurações do Alvo
Configure abaixo os parâmetros de onde nossas engines farão o Pentest e para qual e-mail o relatório oficial deve ser enviado.
Por padrão verificamos as 23 principais portas. Adicione outras separadas por vírgula.
O que faz: Salva as diretrizes globais para as varreduras de segurança profunda. Define o host ou endereço de rede que os motores automatizados auditarão e o e-mail corporativo que receberá os laudos técnicos em PDF com assinatura forense.
Como ajustar: Insira o domínio puro (ex: suaempresa.com.br ou painel.suaempresa.com.br) sem prefixos como https:// ou barras. No e-mail, informe o responsável pela TI ou segurança. O campo de portas é opcional: deixe em branco para testar as 23 portas vitais padrão ou indique portas específicas da sua aplicação (ex: 8080, 8443, 3000).
Disparo Imediato de Auditoria
Execute uma varredura completa sob demanda agora mesmo, sem aguardar a escala agendada.
Instruções para Formatação do Alvo
Nossos motores operam em camadas de infraestrutura de rede (DNS, portas abertas, certificados SSL, Whois e exposição OSINT). Por esse motivo, o sistema exige apenas o nome do Host/Domínio, e rejeita links com rotas ou arquivos internos.
- empresa.com.br
- painel.empresa.com.br
- api.cliente.com
Insira apenas o domínio raiz ou o subdomínio direto.
- https://empresa.com.br/login.php
- painel.empresa.com.br/lojademo
- empresa.com.br/subpasta/
Não inclua protocolo (https://) nem arquivos ou páginas (/login.php).
O relatório executivo oficial em PDF será enviado diretamente para este endereço.
O que faz: Mobiliza instantaneamente nosso cluster em nuvem para executar um teste de intrusão externo não invasivo. O scanner realiza enumeração de subdomínios, varredura de portas abertas, checagem de certificados SSL/TLS, auditoria de cabeçalhos HTTP e consulta de credenciais corporativas vazadas na Dark Web (via Have I Been Pwned).
Como ajustar e usar: Confirme o domínio no campo de alvo e o e-mail de destino. Ao clicar no botão, exatamente 1 crédito será debitado do seu saldo. A análise leva de 2 a 5 minutos. Não é necessário manter a página aberta: ao término do processamento, o dossiê oficial em PDF com classificação de riscos (Baixo, Médio, Alto e Crítico) e plano de ação será entregue diretamente na sua caixa postal.
Agendamento Customizado
O que faz: Mantém uma rotina contínua de cibersegurança preventiva na sua infraestrutura, auditando periodicamente seu domínio para identificar novas brechas, certificados próximos do vencimento ou portas abertas inadvertidamente por deploys recentes.
Como ajustar: Clientes com 1 crédito mensal têm sua varredura agendada de forma padronizada no dia 1º de cada mês. Clientes corporativos com múltiplos créditos podem distribuir as varreduras ao longo do mês escolhendo o dia (1 a 31) e o horário mais calmo (ex: madrugadas), garantindo monitoramento constante sem impacto em horários de pico.