Checks die iedereen kan draaien. Niets verlaat je browser.
Zeven checks die de operator op dag nul van elke opdracht uitvoert, open voor iedereen: web, mail, merk, credentials, smart contracts, prompts en AI-agents. Geen account, geen creditcard, geen limiet, geen opslag. Elke tool maakt vanuit je browser rechtstreeks verbinding met een publieke bron en toont het antwoord zoals het terugkwam.
Security-headers-score
MDN HTTP Observatory geeft HSTS, CSP, cookies, referrer- en framing-policy een score van A tot F, met de volledige uitsplitsing en de oplossingen één klik verderop.
Mail- en DNS-beveiliging
SPF-policy, DMARC-handhaving, DKIM-selectors, MX, DNSSEC en CAA in één oordeel. De zes maatregelen die bepalen of iemand je domein kan spoofen.
Typosquat-scan
Genereert look-alike-domeinen voor je merk, met tikfouten op naastliggende toetsen, homoglyphs, koppeltekens, achtervoegsels en andere TLD's, en zoekt daarna elk domein op in DNS om te zien welke al geregistreerd zijn.
Pwned-wachtwoordcheck
Komt dit wachtwoord voor in een bekend datalek? De SHA-1-hash wordt lokaal berekend en alleen de eerste vijf tekens worden verstuurd. Het wachtwoord zelf verlaat deze pagina dus nooit.
Contract X-ray
Plak een adres op het Ethereum-mainnet. De tool leest de bytecode en storage rechtstreeks via publieke nodes: geverifieerde broncode, ERC-1967-proxy en -admin, owner, pauzestatus, gevaarlijke opcodes en elke functieselector, met de beheerfuncties apart gemarkeerd.
Scan op verborgen instructies
Plak een prompt, een document, een e-mail of de tekst van een webpagina. Vindt onzichtbare Unicode-tags, zero-width- en bidirectionele stuurtekens, homoglyphs, gelekte secrets en formuleringen die op prompt injection of tool poisoning wijzen. Geen netwerkverkeer.
MCP-scanner voor tool poisoning
Plak de JSON die een MCP-server teruggeeft op tools/list. Signaleert in toolbeschrijvingen verborgen markers, pogingen om iets voor de gebruiker achter te houden, verwijzingen naar gevoelige bestanden, tool shadowing, uitgaande URL's en taal die op exfiltratie wijst. Werkt statisch en maakt nooit verbinding.
Zijn deze tools echt gratis?
Ja. Geen account, geen creditcard, geen limiet op deze pagina. Ze zijn er omdat elke serieuze audit met precies deze checks begint, en ze verstoppen zou onzinnig zijn.
Wat wordt er opgeslagen?
Niets. Er is geen backend. Elke check draait in je browser en bevraagt een publieke bron: MDN HTTP Observatory, Cloudflare DNS over HTTPS en Have I Been Pwned. Voor het verzoek dat zij ontvangen, gelden hun eigen bewaarregels.
Kan ik elk domein controleren?
Alleen domeinen die van jou zijn of die je mag beoordelen. De checks zijn passieve DNS- en HTTP-lookups, maar autorisatie blijft hier de huisregel.
Wat betekent een slechte score?
Dat de maatregel ontbreekt of niet wordt afgedwongen, niet dat je gehackt bent. Het is het verschil tussen een open deur en een indringer. De volledige snapshot van BlockTheChain brengt in kaart wat er achter de deur zit.
Waarom wordt mijn DKIM niet gevonden?
DKIM-records staan onder een selectornaam die alleen je mailprovider kent. De tool probeert veertien gangbare selectors. Gebruik jij een eigen selector, dan kan het record bestaan en hier toch niet verschijnen.
Bronnen: MDN HTTP Observatory (Mozilla, MPL 2.0-project) · Cloudflare 1.1.1.1 DNS over HTTPS · Have I Been Pwned Pwned Passwords (CC BY 4.0) · Ethereum public RPC (publicnode, 1rpc, dRPC) · Sourcify · 4byte signature database. Deze pagina gebruikt publieke API's en wordt niet door hun beheerders onderschreven.
Eén bericht is genoeg.
Dertig minuten om de scope te bepalen. Binnen twee werkdagen een voorstel met een vaste prijs.