Analysieren. Prüfen. Verstehen.

01 Empfohlen HTTP-Schutz Eine verständliche Bewertung für HSTS, CSP, X-Frame-Options und X-Content-Type-Options erhalten. → 02 Empfohlen DNSSEC Die DNSKEY-, DS- und RRSIG-Vertrauenskette Ihrer Domain prüfen. → 03 Empfohlen E-Mail-Sicherheit MX, SPF, DMARC, DKIM, MTA-STS und TLS-RPT in einer geführten Ansicht prüfen. → 04 Empfohlen security.txt Kontakt, Ablaufdatum und Speicherort der RFC-9116-Datei validieren. → 05 Vollständige DNS-Abfrage A-, AAAA-, MX-, NS-, TXT-, CNAME- und SOA-Einträge abfragen. → 06 WHOIS & Domain Registrar, Daten und Nameserver prüfen. → 07 Website-IP Eine Domain in öffentliche IPv4- und IPv6-Adressen auflösen. → 08 Domainalter Erstellungs-, Änderungs- und Ablaufdatum finden. → 09 TLS-Zertifikat Gültigkeit, Domainübereinstimmung und Ablauf prüfen. → 10 HTTP-Header Antwort und Sicherheitsheader eines Servers prüfen. → 11 Portprüfung Einen erlaubten öffentlichen Port ohne Netzwerkscan prüfen. → 12 Verfügbarkeit Antwortcode und Verzögerung aus Belgien prüfen. → 13 IP-Reputation Den lokalen Snapshot der IBCSC-DNSBL-Zone prüfen. → 14 Kurzlink-Dekoder Angekündigtes Ziel prüfen, ohne den Inhalt zu öffnen. → 15 CAA-Einträge Die direkt am Domainnamen veröffentlichten CAA-Freigaben auslesen. → 16 TLS-Sitzung Das ausgehandelte Protokoll und die Cipher-Suite zusammen mit dem vorgelegten Zertifikat prüfen. → 17 Weiterleitungskette Jeden URL-Schritt verfolgen und Domain- oder Protokollwechsel erkennen. → 18 Cookie-Audit Secure, HttpOnly, SameSite, Laufzeit und Geltungsbereich gefundener Cookies prüfen. → 19 Webanwendungs-Firewall Öffentliche Hinweise auf eine WAF oder einen vorgeschalteten Schutzdienst erkennen. → 20 Social-Media-Vorschau Open-Graph- und Twitter-Metadaten für geteilte Seiten als Vorschau anzeigen. → 21 Web-Fußabdruck Übertragenes Seitenvolumen und den ungefähren Umwelteinfluss abschätzen. → 22 E-Mail-Prüfung Syntax und Vorhandensein von MX-Servern prüfen. → 23 SPF-Generator Lesbare SPF-Regel für erlaubte Server erstellen. → 24 DKIM-Generator RSA-Schlüsselpaar und DNS-Eintrag lokal erzeugen. → 25 Meine IP-Adresse Öffentliche IP, Anbieter und ungefähren Standort anzeigen. → 26 Verbindungsgeschwindigkeit Latenz und Downloadrate zur IBCSC-Infrastruktur messen. → 27 Datenschutzsignale Sichtbare Signale und mögliche Vermittler prüfen. → 28 Browserinformationen Browser, System, Sprache und sichtbare Fähigkeiten erkennen. → 29 IP-Rechner Netz, Maske, Broadcast und nutzbaren IPv4-Bereich berechnen. → 30 Passwortgenerator Lokal im Browser ein zufälliges Passwort erzeugen. → 31 Passwortstärke Länge, Vielfalt und Entropie lokal einschätzen. → 32 Punycode Internationalisierte Domain in ASCII umwandeln. → 33 Hash & Kodierung SHA-256, SHA-384 oder SHA-512 ohne Übertragung berechnen. → 34 Base64 UTF-8-Text direkt im Browser kodieren oder dekodieren. → 35 Downloadzeit Übertragungsdauer aus Dateigröße und Geschwindigkeit schätzen. → 36 Kompromittiertes Passwort Mit einer k-Anonymitätsabfrage in bekannten Datenlecks nach einem Passwort suchen. →