Sensitive File & Data Exposure Scanner

Controleer een website op publiek bereikbare configuratiebestanden, back-ups, database dumps, logs, Git-metadata, source maps, API-secrets, debuginterfaces en andere informatielekken. De scanner valideert de inhoud van een response en gebruikt soft-404-detectie om valse positieven te beperken.

Website of domein

Private/lokale netwerkdoelen worden standaard geblokkeerd. Gebruik de tool alleen op websites waarvoor je toestemming hebt.

Scandiepte

SnelKritieke en high-risk exposures. StandaardVolledige aanbevolen controle. DiepExtra directories en debug endpoints.

Ik bevestig dat ik toestemming heb om dit doel te controleren.
De scanner gebruikt uitsluitend begrensde GET-verzoeken, probeert niet in te loggen en voert geen exploitcode uit.

Secrets & credentials.env, cloud/API keys, private keys, connection strings

Back-ups & databasesZIP/TAR/RAR/7z, SQL dumps, SQLite

Source & metadata.git, source maps, CI/CD, IaC, dependency files

Debug & server exposurelogs, phpinfo, profiler, server-status, directory listing

Scan wordt uitgevoerd…

Scanresultaat

–Exposure Security Score

–

Impactoverzicht

Bevindingen

Technische signalen

Gecontroleerde paden en responses

Pad	Status	Bytes	Content-Type

Sensitive File & Data Exposure Scanner

Scanresultaat

Impactoverzicht

Bevindingen

Technische signalen

Interpretatie