Pulse oder Deep

Lockpick kennt zwei Arten von Scans. Beide sehen sich nur an, was jeder im Internet sehen kann, und keiner von beiden ändert etwas auf deiner Website.

Pulse

Ein Pulse sieht sich deine Website so an, wie es ein Fremder oder ein Bot tun würde. Er liest deine Startseite, ein paar Skripte, die sie lädt, deine E-Mail-Einstellungen, deine Sicherheitseinstellungen und öffentliche Einträge zu deiner Domain.

• Er sendet höchstens 10 Anfragen an deine Website. Das Lesen deiner öffentlichen DNS-Einträge und Zertifikatsprotokolle zählt nicht mit, weil diese deine Website nie berühren.
• Du musst nur bestätigen, dass dir die Website gehört oder dass du sie testen darfst.
• Jeder Tarif enthält ihn. Der Free-Tarif umfasst 5 Pulse-Scans pro Monat.

Deep

Ein Deep-Scan geht deine Website so durch, wie es ein entschlossener Angreifer täte. Er liest bis zu 30 Seiten und 20 Skripte, sucht nach Dateien und Admin-Bereichen, die nicht öffentlich sein sollten, und prüft deine API, falls du eine hast.

• Er sendet höchstens 200 Anfragen und hört nach 8 Minuten auf.
• Er braucht einen Nachweis, dass dir die Website gehört: einen DNS-Eintrag, ein Meta-Tag oder eine Datei, die du einmal hinzufügst. Er funktioniert so lange, wie der Wert veröffentlicht bleibt.
• Du bestätigst jeden Deep-Scan, bevor er startet.
• Deep gibt es im Deep-Tarif, der 20 Deep-Scans pro Monat umfasst, für $19 im Monat oder $190 im Jahr. Der Free-Tarif hat keine Deep-Scans.

Welchen soll ich starten?

Fang mit Pulse an. Er findet meist in unter 15 Sekunden und kostenlos die Lücken, die die meisten Websites haben. Starte Deep, wenn du wissen willst, was jemand finden könnte, wenn er deine ganze Website durchsucht, etwa offen liegende Dateien, vergessene Admin-Seiten oder eine offene API.