Ciągłe Monitorowanie Zewnętrznej Powierzchni Ataku

Wiedzieć, co jest narażone.
Napraw to, co Ważne.

SwarmHawk skanuje każdą domenę zwróconą do Internetu, mapuje jak atakujący by się przez nią poruszał i dostarcza uporządkowany plan działań do naprawy — nie kolejny raport 500 stron ze słabościami.

60M+ domen
Monitorowane domeny
27
Testy Bezpieczeństwa
3000+
Szablony CVE
<60s
Pierwszy Wynik Skanowania
🌍 150+ krajów obejmuje kraje na całym świecie
🔍 Wykrywa CVE, czarne listy, wycieki z GitHub
⚡ Aktualizacja skanów co 4 godziny
🔒 Tylko do odczytu, pasywny — brak zainstalowanych agentów
🛡️ Zbudowany na MITRE ATT&CK framework

MAPA ŚWIATA

Zagrożenie według kraju

Najedź lub dotknij kraj, aby zobaczyć jego szczegóły. Kolor pokazuje złożony wskaźnik ryzyka (0 najpewniejszy, 100 najbardziej narażony).

—
Zeskanowanych domen
—
Ze znanymi exploitowanymi lukami
—
Bez HSTS
—
Poczta bez DMARC
Dane na żywo są tymczasowo niedostępne. Odświeżanie — spróbuj ponownie za kilka minut.
Niskie
Wysokie

Nowość — OSINT Intelligence

Poza skanem.
Co jest już publiczne na twój temat.

Większość skanerów sprawdza Twoją domenę z zewnątrz. SwarmHawk dodatkowo weryfikuje to, co atakujący znajdują na GitHubie, w CISA i w całej otwartej sieci — zanim będą mogli to wykorzystać przeciwko Tobie.

🔓
Skan Wycieków Poświadczeń GitHub
Przeszukuje cały publiczny kod GitHub pod kątem nazwy Twojej domeny wraz ze słowami kluczowymi poświadczeń — hasłami, kluczami API, tokenami. Wykrywa przypadkowe commity .env zanim to zrobią atakujący. Wpływ na wynik: do +20.
💣
Hunter Exploitów PoC z GitHub
Identyfikuje Twój aktywny stos technologiczny (serwer, CMS, framework), a następnie przeszukuje GitHub w poszukiwaniu publicznych repozytoriów proof-of-concept exploitów skierowanych na te konkretne produkty. Eskaluje do CRITICAL jeśli zostanie znalezione uzbrojone oprogramowanie (100+ gwiazdek). Wpływ na wynik: do +15.
🛡️
Bezpośrednie Dopasowanie CISA KEV
Porównuje wykrytą infrastrukturę oprogramowania z pełnym katalogiem znanych podatności CISA (ponad 1200 wpisów, aktualizowany codziennie). Oznacza CVE powiązane z ransomware. Przechowywane lokalnie — zero dodatkowych żądań sieciowych na skanowanie. Wpływ na wynik: do +18.
📬
Odkrywanie kontaktów bezpieczeństwa
Weryfikuje obecność RFC 9116 security.txt, a następnie przeprowadza skan stron publicznych poprzez Jina Reader w celu znalezienia dostępnego kontaktu bezpieczeństwa. Wymagane do odpowiedzi na naruszenia zgodnie z RODO Art. 33 oraz powiadomienia o incydentach zgodnie z NIS2 Art. 23.

Wszystkie 4 kontrole uruchamiają się automatycznie przy każdym skanowaniu. Wyniki pojawiają się w tych samych pogrupowanych sekcjach co pozostałe ustalenia — pulpit nawigacyjny, raport PDF i odpowiedź API. Przeczytaj dokumentację →


Cennik

Zacznij bezpłatnie. Skaluj gdy będziesz gotowy.

Bez opłat za stanowisko. Jeden bezpłatny skan domeny na początek — rozbuduj do ciągłego monitorowania, dostępu do API i ochrony całego portfolio.

Bezpłatny
$0
Skanuj pierwszą domenę za darmo — bez konieczności podawania karty kredytowej.

  • 1 domena
  • Pełne skanowanie bezpieczeństwa
  • Dashboard oceny ryzyka
  • Pobieranie raportu PDF
  • Wiele domen
  • Dostęp do API
  • Ciągłe monitorowanie
Rozpocznij za darmo
Pro
$79/mo
Dla właścicieli, którzy chcą ciągłego monitorowania małego portfela domen.

  • Do 10 domen
  • Nieograniczone ponowne skanowania
  • Pełny silnik skanowania z 22 kontrolami
  • Raporty PDF + powiadomienia e-mail
  • Weryfikacja zgodności z NIS2
  • Weryfikacja własności domeny
  • Wsparcie priorytetowe
Przejdź na Pro →
Enterprise
Dostosowana
100+ domeny, białoetykietowe API, dedykowana obsługa.

  • Wszystko z pakietu Business
  • Niestandardowy limit domen
  • API użycia na domenę
  • Niestandardowa wycena dla każdej usługi
  • Wsparcie priorytetowe

Zacznij od bezpłatne skanowanie — bez wymagania karty kredytowej. Potrzebujesz niestandardowych wolumenów? Skontaktuj się z nami.


Zacznij teraz

Twoja powierzchnia ataku jest już widoczna
dla atakujących. Czy jest widoczne dla Ciebie?

Zacznij z jedną domeną, bezpłatnie. Bez karty kredytowej. Bez konfiguracji. Pierwszy wynik w mniej niż 60 sekund.