Kontinuierliche Überwachung der externen Angriffsfläche

Wissen Sie, was exponiert ist.
Beheben Sie, was zählt.

SwarmHawk scannt jede internetgestützte Domain, die Sie besitzen, kartografiert, wie ein Angreifer sich hindurchbewegen würde, und liefert einen priorisierten Aktionsplan – nicht einfach nur einen weiteren 500-seitigen Schwachstellenbericht.

Kostenlos starten — Keine Kreditkarte erforderlich → So funktioniert es
60M+ Domains
Überwachte Domains
27
Sicherheitsprüfungen
3.000+
CVE-Vorlagen
<60s
Erstes Scan-Ergebnis
🌍 150+ Länder weltweit abgedeckt
🔍 Erkennt CVEs, Blacklists, GitHub-Leaks
⚡ Scans-Aktualisierung alle 4 Stunden
🔒 Nur-Lesen, passiv — keine Agents installiert
🛡️ Basierend auf MITRE ATT&CK Framework
WELTKARTE

Risiko nach Land

Hovern oder tippen Sie auf ein Land, um seine Analyse zu sehen. Farbe zeigt Composite-Risiko-Score (0 sicherst, 100 am meisten exponiert).

—
Gescannte Domains
—
Mit bekannten ausnutzbaren Schwachstellen
—
Ohne HSTS
—
E-Mail ohne DMARC
Live-Daten sind vorübergehend nicht verfügbar. Wird aktualisiert — versuchen Sie es in einigen Minuten erneut.
Niedrig
Hoch
Neu — OSINT-Intelligence

Über den Scan hinaus.
Was bereits über Sie öffentlich bekannt ist.

Die meisten Scanner prüfen Ihre Domain von außen. SwarmHawk prüft zusätzlich, was Angreifer auf GitHub, CISA und im offenen Web finden — bevor sie es gegen Sie einsetzen können.

🔓
GitHub Credential Leak Scan
Durchsucht den gesamten öffentlichen GitHub-Code nach Ihrem Domain-Namen zusammen mit Credential-Keywords — Passwörter, API-Schlüssel, Tokens. Erfasst versehentliche .env-Commits bevor Angreifer es tun. Score-Auswirkung: bis zu +20.
💣
GitHub PoC Exploit Hunter
Erfasst Ihren Live-Tech-Stack (Server, CMS, Framework) und durchsucht GitHub nach öffentlichen Proof-of-Concept-Exploit-Repositories, die diese Produkte gezielt angreifen. Eskaliert zu KRITISCH, wenn Exploit-Code mit Waffen (100+ Stars) gefunden wird. Score-Auswirkung: bis zu +15.
🛡️
Direkte CISA KEV-Abgleichung
Vergleicht Ihren erkannten Software-Stack mit dem vollständigen CISA-Katalog bekannter ausgenutzte Schwachstellen (1.200+ Einträge, täglich aktualisiert). Kennzeichnet Ransomware-verknüpfte CVEs inline. Lokal zwischengespeichert — keine zusätzlichen Netzwerkaufrufe pro Scan. Score-Auswirkung: bis zu +18.
📬
Sicherheitskontakt-Ermittlung
Verifiziert die Präsenz von RFC 9116 security.txt und führt dann einen Fallback-Scan Ihrer öffentlichen Webseiten über Jina Reader durch, um einen erkennbaren Sicherheitskontakt zu finden. Erforderlich für die Benachrichtigung von Datenschutzverletzungen gemäß DSGVO Art. 33 und Incident Notification gemäß NIS2 Art. 23.

Alle 4 Prüfungen werden automatisch bei jedem Scan ausgeführt. Die Ergebnisse erscheinen in denselben gruppierten Abschnitten wie alle anderen Befunde — Dashboard, PDF-Bericht und API-Antwort. Dokumentation lesen →

Preisgestaltung

Kostenlos starten. Skalieren Sie, wenn Sie bereit sind.

Keine Pro-Benutzer-Gebühren. Ein kostenloses Domain-Scan zum Einstieg — upgraden Sie für kontinuierliche Überwachung, API-Zugriff und Portfolio-weite Abdeckung.

Kostenlos
$0
Scannen Sie Ihre erste Domain kostenlos – ohne Kreditkarte.
  • 1 Domain
  • Vollständiger Sicherheits-Scan
  • Risk-Score-Dashboard
  • PDF-Bericht-Download
  • Mehrere Domains
  • API-Zugriff
  • Kontinuierliche Überwachung
Kostenlos starten
Pro
$79/mo
Für Besitzer, die kontinuierliche Überwachung eines kleinen Domain-Portfolios wünschen.
  • Bis zu 10 Domains
  • Unbegrenzte Neuscans
  • Vollständige 22-Check-Scan-Engine
  • PDF-Berichte + E-Mail-Benachrichtigungen
  • NIS2-Compliance-Überprüfung
  • Domain-Eigentümerbestätigung
  • Prioritäter Support
Auf Pro upgraden →
Am beliebtesten
Business
$299/Monat + Wallet
Für Security-Teams und Agenturen mit Portfolio-Management — vollständige REST-API und Prepaid-Wallet für Ad-hoc-Services.
  • Bis zu 100 Domains
  • Tägliches Rescan + unbegrenzte bedarfsgerechte Scans
  • Alles aus Pro
  • REST API (/api/v1) Zugriff
  • Attack-Surface + Breach-Intelligence
  • AI-Penetrationtest aus der Geldbörse
  • Massen-CSV-Import
  • Dedizierter Account Manager
Auf Business upgraden →
Enterprise
Individuell
100+ Domains, White-Label-API, dedizierter Support.
  • Alles aus Business
  • Benutzerdefiniertes Domain-Limit
  • API für domänenbasierte Nutzung
  • Individuelle Preisgestaltung pro Service
  • Prioritäts-Support

Beginnen Sie mit einem kostenloser Scan — keine Kreditkarte erforderlich. Benötigen Sie ein maßgeschneidertes Volumen? Sprechen Sie mit uns.

Jetzt beginnen

Ihre Attack Surface ist bereits sichtbar
für Angreifer sichtbar. Ist es für Sie sichtbar?

Starten Sie mit einer Domain kostenlos. Keine Kreditkarte. Keine Einrichtung. Erstes Ergebnis in unter 60 Sekunden.

Kostenlos starten — Keine Kreditkarte erforderlich → Mit einem Menschen sprechen