Free
Eine Domain, Prüfung auf Anfrage.
Auf Anfrage
- 1 verifizierte Domain
- Prüfung auf Anfrage
- DNS- und E-Mail-Konfiguration, TLS, Header, Subdomains, Ports
- Berichtsexport als PDF und DOCX
- 30 Tage Verlauf
- 2 Plätze
Prüfung der externen Angriffsfläche
Was das Internet über Ihre Domain weiß, bevor es jemand gegen Sie verwendet
Buteo liest, was Ihre Domain ohnehin schon veröffentlicht, vom SPF-Eintrag bis zum Zertifikat, von vergessenen Subdomains bis zu fehlenden Headern, und liefert Ihnen eine Liste von Problemen mit Schweregrad, Verlauf und Beleg. Nichts zu installieren, keine Agenten, und Ihre Systeme werden nie berührt.
Wir prüfen ausschließlich Domains, deren Inhaberschaft nachgewiesen wurde.
Die Fläche, die niemand durchsieht
Die meisten Organisationen wissen, was innerhalb ihrer Infrastruktur läuft, und weit weniger darüber, was diese Infrastruktur der Welt erzählt. Ein SPF-Eintrag, der auf ~all endet und nie korrigiert wurde, eine Subdomain aus einer Kampagne von 2019, die noch auf einen gekündigten Dienst zeigt, ein Zertifikat, das an einem Samstag abläuft, ein Sicherheitsheader, der bei einer Migration verloren ging. Nichts davon steht in einem internen Inventar, und alles davon ist für jeden sichtbar, der hinsehen möchte.
So funktioniert es
- 1
Weisen Sie nach, dass die Domain Ihnen gehört
Veröffentlichen Sie einen TXT-Eintrag, legen Sie eine Datei an einem bekannten Ort ab, oder beantworten Sie eine Anfrage per E-Mail. Bis das geschehen ist, verweigert die Engine jede Prüfung. Das ist keine Formalie: Es ist der Unterschied zwischen Buteo und einem Scanner, den man auf alles richten kann.
- 2
Buteo liest, was öffentlich ist
DNS- und E-Mail-Konfiguration, Mailtransport, DNSSEC-Kette, Subdomains, offene Ports, TLS-Bewertung, Header und Cookies, erkannte Technologien, IP- und ASN-Informationen. Buteo fragt, was die Domain veröffentlicht, und sucht nicht nach dem, was sie verbirgt.
- 3
Sie bekommen Probleme, keine Berichte
Jeder Befund trägt einen Schweregrad, eine Erklärung, Kontext und einen eigenen Lebenszyklus: neu, bestätigt, behoben, Risiko akzeptiert. Führen Sie die Prüfung erneut aus, und Buteo zeigt Ihnen, was sich zwischen beiden geändert hat, und das ist ab der zweiten Woche die eigentlich wichtige Frage.
Was Buteo prüft
Jeder Bereich beantwortet eine Frage, die irgendwann jemand stellt, sei es ein Kunde, ein Versicherer oder ein Angreifer.
DNS und E-Mail
Einen SPF-Eintrag zu veröffentlichen ist nicht dasselbe wie einen zu haben, der funktioniert. Buteo bewertet die Regeln so, wie ein empfangender Server es täte.
TLS und Header
Was Ihr Server auf eine gewöhnliche Anfrage antwortet, sagt mehr über Ihre Haltung aus als jede geschriebene Richtlinie.
Perimeter
Ein Perimeter schrumpft selten. Er wächst mit jeder Kampagne, jedem Dienstleister und jedem Projekt, das niemand abgeschaltet hat.
Überwachung
Die erste Prüfung sagt Ihnen, wo Sie stehen. Die zweite und jede weitere sagt Ihnen, was gestern kaputtgegangen ist.
Berichte
Prüfarbeit endet immer in einem Dokument, das jemand ohne technischen Hintergrund lesen muss.
Was Buteo nicht tut
Buteo probiert keine Zugangsdaten, sucht nicht nach vergessenen Dateien, testet keine Pfade auf gut Glück und bestätigt keine Schwachstelle, indem es sie ausnutzt. Ein verwaister CNAME wird gemeldet, nie beansprucht. Ein schwaches Cookie wird gemeldet, nie erneut gesendet. Diese Grenze ist eine Produktentscheidung mit rechtlichen Folgen, und sie verschiebt sich nicht, weil es in einem einzelnen Auftrag bequem wäre.
Prüfhaltung und MissbrauchskontaktTarife
Die Preise sind auf Anfrage, solange wir das Angebot schärfen. Sagen Sie uns die Größe Ihrer Domain, und wir melden uns mit einem Vorschlag.
Pro
Für alle, die wissen müssen, was sich seit gestern geändert hat.
Auf Anfrage
- Alles aus Free, und zusätzlich:
- Bis zu 10 verifizierte Domains
- Laufende Überwachung und Vergleich zwischen Prüfungen
- Benachrichtigungen per E-Mail und Benachrichtigungszentrale
- Geplante und per E-Mail zugestellte Berichte
- Validator für DNS-Einträge
- Ähnliche Domains und Cloud-Exposition
- Schwachstellenabfrage und Risiko der Subdomain-Übernahme
- Ein Jahr Verlauf
Enterprise
Für eine Unternehmensgruppe, ein Markenportfolio oder die Prüfung Dritter.
Auf Anfrage
- Alles aus Pro, und zusätzlich:
- Domains, Projekte und Plätze ohne Begrenzung
- Tägliche Prüfungen
- Exposition von Diensten und erreichbaren Datenbanken
- Verwandte Domains und Nachbarschaft der Nameserver
- Eigene Marke auf den Berichten
- API-Zugang
- Zwei Jahre Verlauf
Testen Sie Buteo mit Ihrer eigenen Domain
Der Tarif Free ist kostenlos: Erstellen Sie ein Konto, weisen Sie nach, dass die Domain Ihnen gehört, und sehen Sie Buteo mit Ihren eigenen Daten arbeiten statt auf einem Screenshot.