מה האקרים
יודעים עליכם לפני שהם תוקפים?
המערכת שלנו מדמה בדיוק את הסריקות שמבצעים האקרים - OSINT, darknet, חשיפת נכסים ציבוריים - ומספקת לכם תמונת המצב שהתוקף רואה עם המלצות לסגירת פרצות לפני שזה קורה.
הזינו את הדומיין שלכם - קבלו תמונת מצב מיידית
הסריקות בודקות רשומות ציבוריות בלבד • דוח ראשון ללא תשלום
איך תוקפים מתכננים מתקפה על ארגון?
לפני כל מתקפת סייבר מגיע שלב הריקון (Reconnaissance) - האקרים אוספים כמה שיותר מידע על הקורבן לפני שנוגעים בו. בדיוק כאן המערכת שלנו עוזרת לכם לראות את מה שהם רואים.
סריקת נכסים חיצוניים
האקר מתחיל בזיהוי כל הנוכחות הדיגיטלית של הארגון: דומיינים, subdomains, שרתים חשופים, שירותי ענן, API endpoints - לעיתים מוצא נכסים שהארגון עצמו שכח שקיימים.
חיפוש בדארקנט ופורומי האקרים
האקר בודק אם מיילים, סיסמאות או קבצים של הארגון דלפו בפריצות עבר. שילוב של מייל ארגוני עם סיסמה ישנה מאפשר לעיתים גישה מלאה למערכות.
קורלציה ותכנון המתקפה
האקר מחבר את כל הממצאים: subdomain ישן + מייל דלוף + גרסת תוכנה פגיעה = וקטור תקיפה מדויק. ה-AI שלנו עושה בדיוק את אותה קורלציה - בשבילכם.
הכלים שהאקרים משתמשים בהם - ואנחנו מדמים
מנועי חיפוש של ציוד ושרתים חשופים באינטרנט - מוצאים שרתים, מצלמות, ניתובים ו-API endpoints בלי לגעת בהם
איסוף OSINT - מיילים, שמות עובדים, subdomains, IP addresses - מכל המקורות הפתוחים
מיפוי subdomains אגרסיבי - מוצא אלפי תת-דומיינים שאפילו ה-IT לא מכיר
חיפוש מיילים וסיסמאות שדלפו בפריצות עבר - כל מייל ארגוני שנחשף הוא פוטנציאל לחדירה
חיפוש קוד שהועלה בטעות - API keys, סיסמאות, קבצי .env עם פרטי גישה לייצור
לוגים ציבוריים של תעודות SSL - חושפים כל subdomain שנרשם, כולל סביבות dev ו-staging שנשכחו
המערכת שלנו מריצה את כל הבדיקות הללו בצורה אוטומטית ובאופן לא פולשני - ומגישה לכם את התוצאות בדוח מסודר עם המלצות.
מה המערכת שלנו מוצאת? מעל 500 בדיקות
כל ממצא מגיע עם הסבר ברור, רמת סיכון (גבוה/בינוני/נמוך) וצעדי תיקון ספציפיים
ניטור דארקנט ופורומי האקרים
בדיקה האם מיילים, סיסמאות, מסמכים פנימיים או פרטי גישה של הארגון הופיעו בפריצות נתונים, בפורומי האקרים ברשת האפלה, או ב-Pastebin ואתרים דומים.
Subdomains חשופים וכניסות נסתרות
מיפוי מלא של כל תת-הדומיינים - כולל סביבות dev, staging, ממשקי ניהול ישנים, ואתרי חברות שנרכשו. כל subdomain לא מנוהל הוא דלת פתוחה לתוקפים.
API keys ו-secrets גלויים
חיפוש ב-GitHub, GitLab, Bitbucket ובמאגרים ציבוריים אחרים אחר קוד מקור שהועלה בטעות עם פרטי גישה, API keys, חיבורי DB וקבצי .env.
Clickjacking - גניבת קליקים
בדיקה האם ניתן להטמיע את האתר שלכם ב-iframe זדוני. תוקפים משתמשים בטכניקה זו כדי להונות משתמשים ולגנוב פרטי כניסה בלי שיבחינו בכך.
CSP ו-Security Headers
ניתוח מדיניות Content Security Policy ו-headers של אבטחה (HSTS, X-Frame-Options, Referrer-Policy). headers חסרים מאפשרים הרצת קוד זדוני ומתקפות XSS.
Git Exposure וקבצי backup
בדיקה האם ספריית .git, קבצי backup, קבצי תצורה או לוגים חשופים דרך האתר. ממצא נפוץ שמאפשר לתוקפים להוריד את קוד המקור המלא.
SSL/TLS, תעודות ואבטחת מייל
בדיקת תקינות תעודות SSL, ניתוח DMARC/SPF/DKIM לאבטחת מייל, בדיקת blacklist ו-IP reputation - כל מה שמאפשר זיוף מיילים ו-BEC.
ציון סיכון כולל + עדיפויות תיקון
הדוח מסכם ציון סיכון (0-100) עם רשימת ממצאים לפי עדיפות - מה לתקן קודם, מה קריטי ומה פחות דחוף. כולל תיאור טכני ושלבי תיקון ברורים.
תרחישים אמיתיים שהפתיעו צוותי אבטחה
גם הצוותים הכי מקצועיים מופתעים לגלות מה המערכת מוצאת - כי האקרים רואים את הארגון מזווית שה-IT הפנימי לא תמיד מכסה
איך זה עובד?
שילוב של סריקות פאסיביות, אקטיביות ו-AI שמחבר את הנקודות
סריקות פאסיביות (OSINT)
- DNS enumeration - subdomains, רשומות MX, TXT
- Certificate Transparency logs - תעודות SSL היסטוריות
- WHOIS data - מידע על רישום דומיינים
- Shodan/Censys - מכשירים ושרתים חשופים
- GitHub/GitLab - חיפוש קוד ודליפות
- Have I Been Pwned - מיילים וסיסמאות שדלפו
ניתוח טכני אקטיבי
- Security headers - CSP, HSTS, X-Frame-Options
- SSL/TLS analysis - גרסאות, חולשות, תפוגה
- Technology detection - frameworks, CMS, ספריות
- Web crawling - מיפוי מבנה אתרים ולינקים
- Cloud assets - AWS, Azure, GCP enumeration
- API discovery - endpoints ודוקומנטציה חשופה
שכבת ה-AI - קורלציה וחיבור הנקודות
האקרים מנוסים לא מסתכלים על כל ממצא בנפרד - הם מחברים בין ממצאים ומזהים שילובים מסוכנים. ה-AI שלנו עושה בדיוק את אותה קורלציה: subdomain ישן + מייל דלוף + גרסה פגיעה = וקטור תקיפה מיידי.
הזינו את שם הדומיין וגלו מה התוקפים יודעים עליכם
תקבלו דוח EASM מפורט ללא תשלום - בדיוק כפי שהאקרים סורקים את הנכסים החיצוניים שלכם. darknet, subdomains, API keys, Git exposure, clickjacking, CSP ועוד מעל 500 בדיקות. כל ממצא עם המלצות מפורטות לטיפול.
הסריקות בודקות רשומות ציבוריות בלבד
ניטור רציף - חשיפה חדשה תוך שעות, לא שבועות
בדיקה חד-פעמית מספקת תמונת מצב ברגע נתון. ארגונים שרוצים הגנה אמיתית זקוקים לניטור שוטף שמתריע בזמן אמת כשמשהו משתנה.
ניטור אוטומטי 24/7
המערכת סורקת את הנכסים החיצוניים שלכם באופן רציף ומתריעה על כל שינוי - דומיין חדש שנרשם, מייל שדלף, subdomain חדש שנחשף.
התראות בזמן אמת
קבלו התראה מיידית ב-מייל כשמתגלה חשיפה חדשה - לפני שתוקפים מספיקים לנצל אותה. כל התראה כוללת הסבר וצעדי תיקון.
דוחות תקופתיים למנהלים
דוח CISO חודשי עם סיכום ממצאים, מגמות, שיפורים ומה עוד פתוח - בפורמט ברור לדיווח להנהלה ולדירקטוריון.