Живой статус запусков

First-Launch: user target intake open; control running. Watchdog nominal: auto-retry heartbeat active.

570

всего

в очереди

в работе

560

готово

ошибки

100.0%

прогресс

Новое: запущена Hunt Findings — profit-oriented ветка охоты. Старый автоматический пайплайн находок объявлен deprecated.

Найди реальные дыры на своём сайте — глубокий скан волнами.

Вводишь разрешённый домен → получаешь PDF-отчёт с доказательствами, контрольными запросами и скором безопасности. Исследовательский пайплайн работает тщательно и занимает больше времени на крупных поверхностях.

🎯

Канонический исследовательский пайплайн. subfinder, httpx, naabu и katana строят карту поверхности; контролируемые эксперименты проверяют SQLi, IDOR, SSRF, race и session lifecycle.

🌊

Сначала доказательства. У каждого эксперимента есть план, разрешение scope, контрольные запросы, наблюдения и решение oracle.

🧠

ИИ помогает планировать и проверять. Высокая уверенность требует детерминированной проверки и отрицательного контроля.

💀

Понятно, как ломать. Рядом с каждой дырой — короткое объяснение, как именно атакующий может её использовать (sslstrip, clickjacking, XSS и т.д.). Не сухой CVE — живой разбор.

📊

Оценка 0–100. Не «у вас N уязвимостей», а конкретный скор безопасности с разбивкой штрафов по приоритетам. 100 = безопасно, <30 = срочно чинить.

⚡

Прогресс в реальном времени. Видишь стадию: passive → recon → auth → research → scoring → отчёт.

📄

PDF + SARIF. Скачиваешь профессиональный отчёт (для багбаунти, для босса, для CI/CD).

Как читать отчёт

Оценка безопасности: 0–100

100

Безопасно. Все меры защиты на месте. Подтверждённых проблем нет.

70–99

Хорошо. Мелкие недочёты. Чинить в течение месяца.

30–69

Рискованно. Реальные уязвимости подтверждены. Чинить в течение недели.

0–29

Критично. Нужны срочные меры. На домене подтверждённые дыры, которые можно проэксплуатировать.

Уровни: S / A / B

Strong Confirmed — точно дыра. Два разных сканера независимо нашли одну и ту же проблему. Это не ложняк. Чинить СРОЧНО.

Likely Confirmed — скорее всего дыра. Один сканер + высокий индикатор риска (критичность, список KEV). Очень похоже на правду. В приоритете.

Needs Review — надо проверить руками. Сканер заметил что-то подозрительное, но не уверен. Может быть дыра, а может шум. Посмотри.

Находки уровня Rejected (R) автоматически отфильтрованы — в отчёте их не будет.

Готов протестировать свой сайт?

Нужен Preview-ключ. Ключ = до 5 полных сканов (каждый с PDF-отчётом).

Нет ключа? Получи у автора: Telegram @project_admin — 1 ключ = до 5 сканов.
Найти свои отчёты по ключу → · Авто-найденная витрина → · Публичные сканы →

Только для доменов, на которые у тебя есть разрешение. Сканирование чужих ресурсов без согласия владельца — незаконно.