Adversary Exposure Check

攻撃者の目線で、
サイトの露出を確認。

URLを入力するだけ。低負荷・非破壊の自動診断で、公開設定の弱点と確認すべき箇所を整理します。

https://

テストアカウントで、より深く確認する（任意）

アカウントA ユーザー名

アカウントA パスワード

アカウントB ユーザー名

アカウントB パスワード

Aだけがアクセスできる非公開URL

Bだけがアクセスできる非公開URL

確認用メールアドレス（対象ドメインのみ）

両方のアカウントを入力した場合のみ詳細診断を実行します。認証情報は暗号化し、診断後に削除します。確認メールが送れない場合、または空欄の場合は従来のファイル確認に切り替わります。サイトに公開された別ドメインの連絡先は、なりすまし防止のため認証には使用しません。

登録不要30〜60秒非破壊

TLS / 証明書暗号化と証明書の状態

Security Headersブラウザ側の防御設定

WordPressCMS と公開ファイル

Exposure公開されている管理面

WHAT WE CHECK

まず見るべき露出を、短時間で。

外部から観測できる範囲に限定し、侵入や破壊は行いません。

HTTPS、HSTS、CSP、フレーム保護、Cookie属性など、ブラウザ保護の基本設定を確認します。

WordPressのバージョン、公開ファイル、XML-RPC、REST API、ディレクトリ一覧を確認します。

検出内容を重要度別に整理し、修正の優先順位と根拠をレポートします。

HOW IT WORKS

URLを入力対象サイトの公開URLを入力します。

自動診断低負荷のチェックをバックグラウンドで実行します。

結果を確認スコアと根拠を確認し、修正箇所を判断します。

ご注意
本サービスは、公開情報に対する限定的な自動チェックです。完全な脆弱性診断ではありません。対象サイトの許可を得たうえでご利用ください。ログイン情報の入力や、侵入・改ざん・負荷試験は行いません。