Zum Inhalt springen
pwnry.io
Kostenlos starten
← Pwnry

So wird aus einer Domain ein klarer Prüfumfang.

Eine fiktive Beispielansicht zeigt, wie Pwnry Hostnamen erfasst, wahrscheinliche Anwendungen zuordnet und eine Preisschätzung nachvollziehbar macht.

Kostenlosen Check starten
Fiktives Beispiel mit der Platzhalterdomain firma.de. Die folgenden Systeme und Zuordnungen sind keine tatsächlichen Untersuchungsergebnisse.
Blick von außenBEISPIELANSICHT
www.firma.de api.firma.de git.firma.de help.firma.de app.firma.de Website Schnittstelle Entwicklung Ticketsystem Kundenportal firma.de
Hostnamen erkennenSysteme zuordnenPrüfumfang verstehen

Aus fünf Hostnamen werden fünf Aufgaben.

Hostname Vermuteter Dienst Nächster Schritt
www.firma.de Website Mit der Hauptdomain gruppieren
api.firma.de API Schnittstellenumfang bestätigen
git.firma.de Entwicklungsplattform Eigentum und Prüfberechtigung klären
help.firma.de Ticketsystem Eigenbetrieb oder SaaS unterscheiden
app.firma.de Kundenportal Rollen und Testzugänge vereinbaren

Eine Exposition ist noch keine Schwachstelle.

Eine öffentliche Anmeldung oder eine erkannte Produktfamilie allein belegt keine Sicherheitslücke. Die Bestandsaufnahme schafft den Überblick; ein beauftragter Pentest prüft konkrete Angriffswege.