Ken jouw
aanvalsvlak.
Vul een domeinnaam in. Ontvang binnen minuten een professioneel beveiligingsrapport, inclusief risk score, bevindingen en aanbevelingen.
Gebouwd door een OSCP-gecertificeerde analist. Gebruik de gratis scan voor een snelle check, of start een Quick of Full scan voor een volledig beeld.
14
Quick modules
44
Full modules
Per email
OSCP
Gebouwd door
1. Voer domeinnaam in
Typ het domein dat je wilt scannen. Zorg dat je toestemming hebt om het doel te testen.
2. Kies een scantype
Free scan is direct beschikbaar. Quick Scan vereist een Starter account, Full Scan een Pro account.
3. Ontvang rapport
De scan draait op onze Kali Linux VPS. Je ontvangt een PDF rapport per email met bevindingen, CVSS scores en aanbevelingen.
Security headers
8 headers gecontroleerd: CSP, HSTS, X-Frame-Options, Referrer-Policy en meer.
SSL / TLS
Certificaat geldigheid, TLS versie, vervaldatum, self-signed check.
SPF / DMARC
E-mail authenticatierecords voor SPF en DMARC verificatie.
Poortscan
Open TCP + UDP poorten, services en versies (nmap top-1000).
Directory enum
Verborgen paden en bestanden (gobuster + feroxbuster + SecLists).
Nikto baseline
OWASP Top 10 indicatoren, XSS, CORS, misconfiguraties (nikto).
Tech fingerprint
CMS, server, frameworks en versie-informatie (whatweb).
URL reputatie
Malware, phishing en blacklist check + externe domeinen gecontacteerd tijdens paginabezoek (urlscan.io).
ZAP baseline
Passieve web crawl en kwetsbaarheidsdetectie (OWASP ZAP).
Client-side secrets
Exposed API keys, tokens en credentials in HTML/JS (OpenAI, AWS, Stripe, GitHub…).
VirusTotal reputatie
Domein en IP gecontroleerd op malware, phishing en blacklists (VirusTotal API).
WAF detectie
Detecteert Web Application Firewalls via wafw00f en response-analyse.
CORS check
Origin-reflectie en wildcard+credentials misconfiguraties getest.
Cookie beveiliging
Per-cookie analyse van HttpOnly, Secure en SameSite flags op gevoelige cookies.
Security headers
8 headers gecontroleerd: CSP, HSTS, X-Frame-Options, Referrer-Policy en meer.
SSL / TLS
Certificaat geldigheid, TLS versie, vervaldatum, self-signed check.
SPF / DMARC
E-mail authenticatierecords voor SPF en DMARC verificatie.
Poortscan
Open TCP + UDP poorten, services en versies (nmap top-1000).
Directory enum
Verborgen paden en bestanden (gobuster + feroxbuster + SecLists).
Nikto baseline
OWASP Top 10 indicatoren, XSS, CORS, misconfiguraties (nikto).
Tech fingerprint
CMS, server, frameworks en versie-informatie (whatweb).
URL reputatie
Malware, phishing en blacklist check + externe domeinen gecontacteerd tijdens paginabezoek (urlscan.io).
ZAP baseline
Passieve web crawl en kwetsbaarheidsdetectie (OWASP ZAP).
Client-side secrets
Exposed API keys, tokens en credentials in HTML/JS (OpenAI, AWS, Stripe, GitHub…).
VirusTotal reputatie
Domein en IP gecontroleerd op malware, phishing en blacklists (VirusTotal API).
WAF detectie
Detecteert Web Application Firewalls via wafw00f en response-analyse.
CORS check
Origin-reflectie en wildcard+credentials misconfiguraties getest.
Cookie beveiliging
Per-cookie analyse van HttpOnly, Secure en SameSite flags op gevoelige cookies.
Subdomain enum
subfinder + dnsx (20k wordlist) + crt.sh certificate transparency.
Vhost enumeration
Virtual host discovery via ffuf — ongeauthenticeerde domeinen op hetzelfde IP.
Shodan
Externe exposure, open poorten en bekende CVEs (Shodan API).
SQL injection
Geautomatiseerde SQLi via forms + URL params (SQLMap BEUSTQ).
Google API audit
Test gevonden Google API keys op over-privileged toegang.
Nuclei CVE scan
9000+ templates voor bekende CVEs, misconfiguraties en exposed panels.
Cipher Suite Audit
RC4/3DES/NULL/EXPORT ciphers, TLS 1.0/1.1 detectie (sslscan) — aparte diepteanalyse naast de basis TLS check.
.git exposure
Detecteert + dumpt publiek toegankelijke .git directories, scant op secrets.
SNMP enumeration
Community string brute-force op UDP 161 (public/private/admin/…).
Header value audit
Cookie flags, HSTS max-age, CSP unsafe-inline/eval, CORS wildcard, versie-disclosure.
LFI testing
Local File Inclusion via ../../../etc/passwd en gelijkaardige payloads op URL-parameters.
SQLi fuzzing
SQL injection fuzzing via wfuzz op ontdekte formulieren en URL-parameters.
Injection testing
SSTI, open redirect, host header én CRLF injection op meerdere aanvalsvectoren.
Subdomain takeover
CNAME fingerprinting op 21 bekende services (GitHub Pages, Heroku, Azure, Fastly, Shopify…).
WordPress scan
WPScan op core, plugins en thema's — alleen actief als WordPress gedetecteerd wordt.
JWT security test
None-algoritme aanval, zwak HS256 secret brute-force, expired token acceptance.
XSS scanner
Reflected XSS via URL-parameters en forms (dalfox + handmatige payload injectie).
Web cache poisoning
Unkeyed header injectie: X-Forwarded-Host, X-Host, X-Forwarded-Server.
API endpoint testing
REST, GraphQL introspection, Swagger/OpenAPI blootstelling en unauthenticated access checks.
Cloud misconfiguratie
Publieke AWS S3, Azure Blob en GCP Storage buckets op basis van domein-afgeleide namen.
OSINT intelligence
SpiderFoot passieve scan: e-mailadressen, subdomains, sociale media, WHOIS-data.
Nieuwe kwetsbaarheid ontdekt? Je bent de eerste die het weet.
Stel een wekelijkse of maandelijkse scan in. Zenkai vergelijkt elke scan met de vorige en stuurt alleen een email als er nieuwe bevindingen zijn. Geen ruis — alleen wat er veranderd is.
Test een verdachte link — zonder zelf het risico te lopen.
Zenkai opent de link in een geïsoleerde Docker container, maakt een screenshot en detecteert phishing-patronen, redirect chains en verdachte scripts. Upload ook bestanden voor statische analyse — .exe, .pdf, .docx — worden nooit uitgevoerd.
→ Open Sandbox (Gratis)Kies je plan,
geen verborgen kosten.
Eenmalige check, gratis account aanmaken.
- —1 scan per maand
- —6 basis checks
- —Headers, DNS, SSL
Voor freelancers en kleine bedrijven.
- —3 scans per maand
- —Quick Scan (14 modules)
- —PDF rapport per email
- —Geplande scans (wekelijks / maandelijks)
- —Nmap, Nikto, ZAP, secret scan
- —WAF detectie, CORS check, cookie analyse
Voor security professionals.
- —Onbeperkt scans
- —Full Scan (44 modules)
- —PDF + JSON output
- —Geplande scans + scan diff alerting (email bij nieuwe findings)
- —SQLMap, nuclei CVE, XSS scanner, JWT testing
- —Subdomain takeover, WPScan, CRLF, cache poisoning
- —API endpoint testing, cloud misconfiguratie
Voor organisaties en pentesters.
- —59 modules totaal (44 Full + 15 Enterprise-only)
- —Metasploit check-mode, Playwright (browser audit + externe scripts), SSRF OOB
- —HTTP request smuggling detectie
- —Brute force opt-in (netexec, kerbrute)
- —IP-range / CIDR scanning + Custom PDF branding
Scan je domein.
Nu. Gratis.
Gratis account aanmaken. Geen credit card. Gewoon een domein invullen.
Start Scan →