安全扫描器

1

SSL/TLS 分析

证书有效性、有效期、信任链与支持的协议。在证书到期前提前预警。

2

安全头

分析 CSP、HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy 等。附带配置建议。

3

端口扫描

发现开放端口并识别运行中的服务。在攻击者之前找到潜在入口。

4

DNS 配置

检查 DNS 记录（A、AAAA、MX、TXT、SPF、DKIM、DMARC）。分析邮件伪造防护。

5

子域枚举

自动发现子域名。找出被遗忘的测试服务器、预发环境与隐藏服务。

6

敏感文件

搜索不应公开访问的文件：.env、.git、备份、配置、数据库导出。

7

CORS 分析

校验 Cross-Origin Resource Sharing 配置。识别过于宽松的策略。

8

Cookie 分析

分析 cookie：Secure、HttpOnly、SameSite 标志。发现未受充分保护的 cookie。

9

FAQ 文档

每项检查都附带 FAQ，说明其重要性以及如何修复发现的问题。

10

一键报告

运行整站扫描，获取包含全部发现与建议的结构化报告。