Проверка изнутри · авторизованный пентест

Как ваш бизнес выглядит глазами взломщика

Бесплатный скан смотрит на сайт снаружи. Проверка изнутри заглядывает в сам сервер: открытые порты, устаревшие сервисы с уязвимостями, базы данных, оставленные в открытом доступе. Это то, через что реально взламывают. Отчёт с конкретикой — в ваш мессенджер за один день.

Начать активацию 9 900 ₽ · один раз, без подписки

Не хотите платить вслепую? Посмотрите пример отчёта →

Законно и безопасно. Запускаем только после того, как вы подтвердили, что ресурс ваш. Ничего не ломаем.

Бесплатный скан показывает — пентест доказывает

Раздел · Разница

Бесплатный скан — снаружи

Смотрит на сайт «с улицы», автоматически
Показывает, где может быть слабое место
Заголовки, шифрование, утечки, двойники домена
Крючок: что подчистить на фасаде

Проверка изнутри — 9 900 ₽

Заходит в сетевой периметр сервера
Показывает доказанный путь до данных и денег
Порты, версии сервисов, CVE, открытые базы
Отчёт, с которым идут к своему подрядчику

Что мы находим за 20 минут

Раздел · Примеры

Реальные находки с тестового домена. Ни одну из них не видно снаружи — именно через такое и взламывают.

Критично

Устаревший OpenSSH с критической уязвимостью

Прямой путь получить контроль над сервером — а с ним и над всем, что на нём лежит.

Критично

База данных MySQL, открытая в интернет

Вся клиентская база доступна без пароля. Утечка ПДн — это ещё и штраф по 152-ФЗ.

Риск

Открытый FTP

Файлы сайта можно скачать и подменить — вплоть до внедрения вредоносного кода.

Посмотреть пример отчёта Полноценный образец — светофор рисков, оценка ущерба в рублях, сценарии и план устранения. На вымышленных данных.

Активируйте пентест

Раздел · Запуск

Три шага. Мы запускаем активную проверку только по цели, которой вы владеете — это защищает вас: никто не сможет заказать проверку «на вас».

Вход

Нужен вход

Войти через Telegram

Кнопка откроет нашего бота — нажмите в нём «Start», вход подтвердится сам. Отчёт пришлём туда же.

Подтверждение владения целью

Не подтверждено

Подтвердите владение целью одним из способов — достаточно любого. Мы ничего не меняем у вас, только проверяем «подпись».

Цель проверки

Нажмите «Получить инструкцию» — покажем готовые строчку/файл. Скопируйте, разместите, вернитесь и нажмите «Проверить».

Оплата и запуск

Ожидает

9 900 ₽ · один раз, без подписки

Оплата через ЮKassa (карта, СБП). После оплаты запускаем проверку и присылаем отчёт сюда и в ваш мессенджер.

E-mail для чека и отчёта

Частые вопросы

Раздел · Право и безопасность

Это законно?

Да — и это ключевое отличие от «серых» проверок. Тестировать чужую инфраструктуру без разрешения запрещено (ст. 272 УК РФ). Поэтому мы запускаем проверку только после того, как вы подтвердили, что ресурс ваш. Это не бюрократия, а ваша гарантия: мы физически не можем проверить чужой сайт по ошибке или по чьей-то жалобе.

А вы не сломаете мне сайт?

Нет. Мы не ломаем и не нагружаем — мы смотрим и фиксируем. Проверка определяет, какие двери открыты и что за ними, но не выбивает их. Это диагностика, а не атака. Сайт и сервер продолжают работать как обычно, посетители ничего не заметят.

Зачем подтверждать владение, это сложно?

Это пара минут и один из двух простых способов на выбор: добавить одну строчку в настройки домена (даём готовый текст — скопировать и вставить) или назвать код, который консультант выдал вам лично. Если что-то не получается — напишите нам, подключимся и поможем. Этот шаг защищает в первую очередь вас.

Чем это отличается от отчёта за 999 ₽?

Отчёт за 999 ₽ — разбор того, что видно снаружи: как выглядит сайт для случайного посетителя и что подчистить на фасаде. Проверка за 9 900 ₽ заходит внутрь периметра — туда, откуда реально взламывают: сетевые порты, версии сервисов, открытые базы. 999 ₽ — «осмотреть двор». 9 900 ₽ — «проверить, заперты ли двери в дом».

Нужен полный ручной аудит с договором?

Автоматизированная проверка даёт основную пользу за 9 900 ₽ и за один день. Если по её итогам нужен глубокий ручной аудит с экспертом, договором и актом — напишите нам, обсудим полноценный проект.

Не готовы к пентесту? Начните с бесплатной проверки — покажет, что видно у вашего сайта снаружи.

Бесплатная проверка