Externe Werkzeuge
Weitere Tools & Quellen
Diese Anwendungen und Tools haben sich in der Praxis bewährt und sind allesamt kostenlos nutzbar. Sie ergänzen die Assessments dort, wo eine konkrete technische Prüfung nötig ist.
Prüfdienste
6 EinträgeDamit prüfen Sie in wenigen Minuten, wie Ihre Domain, eine Webseite oder eine verdächtige Datei nach außen dasteht.
DatenlecksHave I Been Pwned
Zeigt, ob E-Mail-Adressen in bekannten Datenlecks aufgetaucht sind. Über die Domainsuche lassen sich nach einmaliger Verifizierung alle Adressen der eigenen Domain auf einmal prüfen.
haveibeenpwned.comÖffnen
Datei- & URL-AnalyseVirusTotal
Prüft Dateien, URLs und Hashes gegen über 70 Scan-Engines und zeigt die Einschätzung jedes Herstellers einzeln. Der De-facto-Standard für die zweite Meinung zu einem Verdachtsfall.
Hochgeladene Dateien werden mit der Sicherheits-Community geteilt. Nie vertrauliche Dokumente hochladen, im Zweifel nur den Hash prüfen.
virustotal.comÖffnen
Datei- & URL-AnalyseSophos Intelix
Analysiert Dateien und URLs und liefert eine Reputationsbewertung samt Kategorisierung. Nützlich, wenn eine einzelne Zweitmeinung reicht und kein vollständiger Multi-Engine-Bericht nötig ist.
intelix.sophos.comÖffnen
Datei- & URL-Analyseurlscan.io
Ruft eine Webseite in einer isolierten Umgebung auf und protokolliert Weiterleitungen, nachgeladene Skripte und Formularfelder. Das Mittel der Wahl bei Phishing-Verdacht.
Öffentliche Scans sind für alle einsehbar. Bei internen Adressen die Sichtbarkeit auf privat stellen.
urlscan.ioÖffnen
Phishing-AbwehrEye Security Anti-Phishing-Tool
Kostenloses Anti-Phishing-Tool für Microsoft 365. Sie erhalten eine Design-Datei für die Anmeldeseite Ihres Tenants, an der Beschäftigte die echte von einer nachgebauten Seite unterscheiden können.
Setzt eine Anmeldung per E-Mail und Zugriff auf das Microsoft-Entra-Portal voraus, läuft also nicht allein im Browser.
eye.securityÖffnen
AngriffsflächeShodan
Durchsucht das Internet nach erreichbaren Systemen und zeigt, was von außen von Ihrer IP-Adresse aus sichtbar ist. Vergessene Fernwartungszugänge sind dabei häufig die erste Überraschung.
Für Detailergebnisse und die Suche nach eigenen Netzbereichen ist ein Konto erforderlich.
shodan.ioÖffnen
Datenquellen & Lagebild
6 EinträgeWarndienste, Kataloge und Lageberichte. Sie sind die Grundlage für die Bewertung von Schwachstellen und liefern belastbare Belege für Berichte.
SchwachstellenEnginsight CVE-Datenbank
Schwachstellensuche des Jenaer Anbieters Enginsight. Sie bündelt über zwanzig Quellen, ergänzt CVSS um den EPSS-Wert zur Ausnutzungswahrscheinlichkeit und erfasst Produktzuordnungen oft früher als die NVD.
cve.enginsight.comÖffnen
Ransomwareransomware.live
Wertet die Leak-Seiten aktiver Ransomware-Gruppen aus und führt die dort genannten Opfer nach Land, Branche und Datum zusammen. Zeigt konkret, wer im eigenen Umfeld bereits getroffen wurde.
Community-Projekt, das die Angaben der Täter wiedergibt. Ein Eintrag ist eine Behauptung der Angreifer, keine bestätigte Meldung.
ransomware.liveÖffnen
Alle Produktnamen, Marken und eingetragenen Marken sind Eigentum der jeweiligen Inhaber. Die Logos dienen allein der Wiedererkennung und bedeuten weder eine geschäftliche Verbindung noch eine Billigung durch die Markeninhaber. Die Logos von VirusTotal und Sophos stammen aus dem Projekt Dashboard Icons von Homarr Labs (Apache-2.0-Lizenz), die übrigen von den Webseiten der jeweiligen Anbieter. Behörden und öffentliche Stellen werden ohne Logo geführt.