Indtast en URL for at generere en komplet sikkerhedsrapport:
Om Toornaq v2.3.2 Sikkerhedsskanner
Toornaq er et sikkerhedsværktøj, der laver en passiv og let aktiv gennemgang af en hjemmesides opsætning.
Hvad bliver der scannet for?
CMS & platform: Genkender WordPress, Shopify, Joomla, Drupal, Wix og Squarespace og tjekker for lækkede versionsnumre.
SSL / TLS: Certifikatets gyldighed (kæde, hostnavn, selvsigneret), udløbsdato, nøglestørrelse, signaturalgoritme, wildcard, HTTP→HTTPS redirect og om serveren stadig accepterer TLS 1.0/1.1.
Sikkerheds-headers: HSTS (max-age), CSP (frame-ancestors og unsafe-inline/eval), clickjacking-beskyttelse, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP og CORP.
Cookies: Manglende HttpOnly, Secure og SameSite.
E-mail: SPF, DMARC, DKIM (almindelige selectors og nøglestørrelse), MX og mailudbyder, MTA-STS og TLS-RPT.
DNS: CAA-poster, antal og spredning af navneservere samt DNSSEC (slås op via Googles DNS-over-HTTPS).
Platform & teknologi: Webserver (Apache, nginx, LiteSpeed, IIS …) og sprog/framework (PHP, ASP.NET, Node.js, Java, Python, Ruby) ud fra headers og cookies.
Kendte PHP-sårbarheder: Hvis PHP-versionen er synlig, vurderes den mod den seneste kritiske rettelse (PHP2Shell, 21-10-2026) og end-of-life. Vurderingen er passiv - der sendes aldrig angrebstrafik.
Lækkede versioner: Server- og X-Powered-By-headers.
Mixed content, SRI & JavaScript: Usikre HTTP-ressourcer, Subresource Integrity og sårbare biblioteker (jQuery, jQuery UI, Bootstrap, AngularJS, Lodash, Moment.js).
Filer & mapper: robots.txt, åben mappevisning og eksponerede filer: .env, .git, phpinfo, Adminer, server-status, .DS_Store, composer.lock, backup-arkiver og databasedumps.
Fejlsider: Om en 404-side lækker stack traces, debug-tilstand (PHP, Laravel, Django, ASP.NET, Rails, Java) eller serverversion.
WordPress:xmlrpc.php, readme.html, debug.log, kopier af wp-config.php og brugernavne via REST API.
Hvordan fungerer det?
Skanneren udfører en serie HTTP-forespørgsler og DNS-opslag. Hver fundet mangel trækker fra en samlet score (0-100), og du får konkrete, kopierbare løsninger samt links til officielle vejledninger. Skan kun sites, du ejer eller har tilladelse til at teste.
