Sprawdź, co internet wie o bezpieczeństwie Twojej firmy.

Wycieki danych, ujawnione poświadczenia, publiczne zasoby. Odbierz bezpłatny raport bezpieczeństwa i poznaj obszary, które warto sprawdzić w pierwszej kolejności. Otrzymasz rekomendacje dalszych działań.

Raport za 0 zł.
Do 72 godzin od potwierdzenia e-maila.

Odbierz bezpłatny raport Zobacz przykład raportu

Nie potrzebujemy haseł ani dostępu do Twojej infrastruktury. Łączymy otwarte źródła z nieinwazyjnym sprawdzeniem usług widocznych z internetu.

Odbierz darmowy raport

Podaj firmowy e-mail i zgodną z nim domenę.
Resztą zajmiemy się my.

Firmowy adres e-mail

Na ten adres otrzymasz link potwierdzający i raport.

Domena organizacji

Domena musi być identyczna z częścią adresu po znaku @.

Imię i nazwisko

Stanowisko

Zlecam Exea bezpłatną analizę bezpieczeństwa domeny, w tym nieinwazyjne sprawdzenie usług dostępnych z internetu, i przyjmuję, że Exea może napisać do mnie w sprawie wyników. Potwierdzam, że mogę działać w imieniu organizacji. Akceptuję pełną treść upoważnienia.

Pełna treść upoważnienia

W imieniu organizacji upoważniam EXEA Sp. z o.o. z siedzibą w Toruniu do wykonania jednorazowej, bezpłatnej analizy bezpieczeństwa wskazanej domeny i powiązanych z nią zasobów dostępnych z internetu oraz do przygotowania i przesłania raportu na podany firmowy adres e-mail. Przyjmuję do wiadomości, że po przesłaniu raportu zespół EXEA może skontaktować się ze mną na ten adres, aby omówić wyniki i rekomendacje. Analiza obejmuje zebranie informacji z otwartych źródeł, w tym o wyciekach danych i poświadczeń, oraz nieinwazyjne sprawdzenie usług dostępnych z internetu: skanowanie otwartych portów i rozpoznanie działających usług, ich wersji, technologii i znanych podatności na podstawie odpowiedzi serwerów. Przyjmuję do wiadomości, że sprawdzenie obejmie adresy IP, pod którymi działają usługi w tej domenie, także jeśli utrzymuje je zewnętrzny dostawca, i że może zostać odnotowane przez systemy monitoringu. Oświadczam, że mam prawo udzielić tego upoważnienia. Analiza nie obejmuje logowania do systemów, testowania haseł, prób wykorzystania podatności, ingerencji w infrastrukturę ani modyfikacji danych. Przyjmuję do wiadomości, że raport ma charakter wstępny i nie stanowi pełnego audytu ani testu penetracyjnego.

Chcę dostawać od Exea e-mailem informacje o usługach cyberbezpieczeństwa.

Pełna treść zgody marketingowej

Wyrażam zgodę na kontakt marketingowy e-mail ze strony EXEA Sp. z o.o. dotyczący usług cyberbezpieczeństwa, w tym na przesyłanie informacji handlowych, i marketing bezpośredni. Zgodę marketingową mogę wycofać w dowolnym momencie, korzystając z linku rezygnacji w wiadomości. Jej wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych.

Raport trafi tylko do Ciebie, nie publikujemy wyników.

Administratorem danych jest EXEA Sp. z o.o. Wykorzystamy je do obsługi zgłoszenia, dostarczenia raportu i rozmowy o jego wynikach, a jeśli zaznaczysz zgodę, także do kontaktu marketingowego. Zgodę możesz wycofać w dowolnym momencie. Szczegóły znajdziesz w polityce prywatności. Formularz chroni reCAPTCHA, obowiązują polityka prywatności i warunki korzystania Google.

Więcej niż
adres strony.

Twoja domena to punkt wyjścia. Łączymy informacje z otwartych źródeł z nieinwazyjnym sprawdzeniem usług dostępnych z internetu, by pokazać, co widać o Twojej organizacji z zewnątrz.

OSINT i rekonesans zewnętrzny

Informacje z otwartych źródeł i sprawdzenie usług widocznych z internetu. Bez logowania i bez dostępu do systemów wewnętrznych.

Domeny i publiczne zasoby

Powiązane subdomeny, adresy IP i zasoby widoczne w dostępnych źródłach. Także te, o których łatwo zapomnieć.

Usługi i technologie

Otwarte porty, działające na nich usługi, ich wersje i rozpoznane technologie. Sprawdzamy je z zewnątrz, tak jak widzi je każdy w internecie.

Wycieki danych i poświadczeń

Dostępne informacje o ujawnieniu firmowych adresów e-mail i danych logowania: źródło, data i rodzaj danych, jeżeli są dostępne. Bez ujawniania i testowania haseł.

Sygnały potencjalnych słabości

Znane podatności i nieaktualne komponenty rozpoznane po wersjach i odpowiedziach usług, publicznie dostępne panele administracyjne, możliwe błędy konfiguracji. Wskazujemy, co wymaga weryfikacji, ale nie próbujemy tego wykorzystać.

Rekomendacje i kolejne kroki

Wyjaśnienie znaczenia ustaleń oraz propozycje działań: od przeglądu dostępów i konfiguracji po pogłębione testy bezpieczeństwa.

Wiesz, co sprawdzić.
I od czego zacząć.

Liczby na start, pełna lista usług i wycieków dla IT, a przy każdym ustaleniu ryzyko i rekomendacja. Tak wygląda raport, który otrzymasz.

EXTERNAL SECURITY RECONExposure Assessment Report

twojafirma.plWygenerowano: 09.10.2026PRZYKŁAD

WPROWADZENIEAnalizie poddano domenę „twojafirma.pl” wraz z powiązanymi zasobami dostępnymi z Internetu.

3Adresy IP

11Otwarte porty

3Subdomeny

2Podatności

Najczęściej otwarte porty

4433

802

251

9931

33061

Podsumowanie znalezionych usług

Subdomena	Porty	Technologie	ASN i organizacja
192.0.2.10
www.twojafirma.pl	80 443	Nginx, HSTS	AS64500 · Przykładowy Hosting
198.51.100.24
poczta.twojafirma.pl	25 465 587 993 3306	Postfix, Dovecot, MariaDB	AS64501 · Przykładowy Operator
203.0.113.7
vpn.twojafirma.pl	443	FortiGate, HSTS	AS64502 · Przykładowa Sieć

Wycieki danych

Data i nazwa wycieku	Rodzaj danych	Adresy e-mail
2024-05-28Combolists Posted to Telegram	Adresy e-mail, hasła	jan.kowalski@twojafirma.pl
2023-09-20Naz.API	Adresy e-mail, hasła	biuro@twojafirma.planna.nowak@twojafirma.pl
2021-04-08LinkedIn Scraped Data (2021)	Adresy e-mail, imiona i nazwiska, stanowiska	anna.nowak@twojafirma.pl

Wpis w bazie wycieków może dotyczyć usługi zewnętrznej i nie jest dowodem włamania do organizacji. Raport nie zawiera haseł.

Szczegółowa analiza bezpieczeństwa

Najważniejszym obszarem do weryfikacji jest ekspozycja usług niezwiązanych z WWW, w tym bazy danych i panelu VPN. Część komponentów wymaga aktualizacji.

poczta.twojafirma.plNiestandardowa ekspozycja portów

Obserwacja: Potwierdzono publiczną dostępność usługi MariaDB na porcie 3306/tcp.
Ryzyko: Zbędnie wystawiona baza danych zwiększa powierzchnię ataku i umożliwia bezpośrednie próby logowania.
Rekomendacja: Zweryfikować zasadność ekspozycji portu 3306/tcp. Jeżeli usługa nie musi być publiczna, zamknąć port albo ograniczyć dostęp regułami firewall.

vpn.twojafirma.plPublicznie dostępny panel administracyjny

Obserwacja: Wykryto panel logowania FortiGate dostępny z Internetu.
Ryzyko: Publiczny panel ułatwia próby odgadnięcia haseł i wykorzystanie podatności urządzenia.
Rekomendacja: Ograniczyć dostęp do panelu do zaufanych adresów, włączyć MFA i sprawdzić wersję oprogramowania.

www.twojafirma.plNieaktualne oprogramowanie

Obserwacja: Wykryto serwer Nginx w wersji 1.16.
Ryzyko: Nieaktualne komponenty mogą zawierać publicznie znane podatności.
Rekomendacja: Zaktualizować oprogramowanie do wersji wspieranej przez producenta.

Fikcyjne dane. Sekcje i układ odpowiadają raportowi, który otrzymasz. Jego zawartość zależy od tego, co znajdziemy dla Twojej domeny.EXEA / External Security Recon

Ty podajesz domenę.
My łączymy informacje.

Wypełnij formularz

Podaj domenę i firmowy adres e-mail w tej samej domenie. Potwierdź uprawnienie do zlecenia analizy.

Potwierdź adres e-mail

Kliknij link w wiadomości. Dzięki temu upewnimy się, że masz dostęp do wskazanej skrzynki.

Odbierz raport do 72 h

Od potwierdzenia adresu potrzebujemy do 72 godzin. Raport i rekomendacje trafią na Twój firmowy e-mail.

Patrzymy z zewnątrz.
Nie ingerujemy w Twoje systemy.

Bezpłatny raport łączy informacje z otwartych źródeł, w tym legalnie dostępne informacje o wyciekach, z nieinwazyjnym sprawdzeniem usług dostępnych z internetu. Widzimy to, co widzi każdy, kto łączy się z Twoimi serwerami z zewnątrz.

Nie logujemy się do Twoich systemów
Nie testujemy haseł
Nie próbujemy wykorzystywać podatności
Nie modyfikujemy danych

Pierwszy obraz ryzyka, nie pełna ocena bezpieczeństwa.

Raport pokazuje tylko to, co widać z zewnątrz i w dostępnych źródłach. Dane mogą być niepełne lub historyczne. Brak ustaleń nie oznacza braku zagrożeń.

Potwierdzenie podatności w praktyce wymaga odrębnej usługi: pogłębionego rekonesansu i testów penetracyjnych. Ich zakres i zasady uzgadniamy z klientem, uzyskujemy pisemną zgodę oraz podpisujemy umowę o poufności (NDA). Żaden pojedynczy test nie daje gwarancji wykrycia wszystkich słabości.

Poznać ryzyko to początek.
Pomagamy zrobić kolejny krok.

Poznaj cyberbezpieczeństwo Exea

Łączymy usługi cyberbezpieczeństwa z własnym centrum danych w Polsce. Od rozpoznania zagrożeń, przez całodobowy monitoring, po ochronę danych i wsparcie ciągłości działania.

Rekonesans i testy

Pogłębiona weryfikacja ekspozycji, skanowanie podatności i testy penetracyjne w uzgodnionym zakresie.

Exea SOC 24/7

Analiza zdarzeń, wykrywanie zagrożeń i wsparcie obsługi incydentów bezpieczeństwa.

Ochrona danych i backup

Rozwiązania wspierające ochronę danych, odtwarzanie systemów i ciągłość działania organizacji.

SECURE. LOCAL. SOVEREIGN.Polski partner w cyberbezpieczeństwie.

Pytania i odpowiedzi

Masz inne pytanie?
Porozmawiaj z Exea

Czy raport naprawdę jest darmowy?

Tak. Przygotowanie raportu i rekomendacji kosztuje 0 zł. Wymagamy tylko upoważnienia do analizy. Zgoda na informacje marketingowe e-mailem jest dobrowolna i nie wpływa na raport. Zamówienie nie zobowiązuje Cię do zakupu innych usług.

Dlaczego e-mail i domena muszą być zgodne?

Raport może zawierać informacje istotne dla bezpieczeństwa organizacji. Dlatego przyjmujemy zgłoszenia z adresu w dokładnie tej samej domenie i wymagamy potwierdzenia skrzynki. Dostęp do skrzynki nie zastępuje uprawnienia do reprezentowania organizacji. To potwierdzasz osobnym oświadczeniem.

Czy mogę użyć Gmaila albo zgłosić cudzą domenę?

Nie. Użyj firmowego adresu w zgłaszanej domenie, np. imie@twojafirma.pl dla twojafirma.pl. Zgłoś domenę, do której analizy masz upoważnienie. Jeśli adres pocztowy i domena organizacji są różne, skontaktuj się z Exea, aby uzgodnić sposób weryfikacji.

Co oznacza informacja o wycieku?

Oznacza, że adres lub dane powiązane z domeną odnotowano w dostępnym źródle informacji o wyciekach. Może to dotyczyć zewnętrznego serwisu, w którym użyto firmowego e-maila. Nie dowodzi samo w sobie włamania do systemów organizacji ani tego, że ujawnione hasło jest nadal aktualne.

Czy raport wykryje wszystkie błędy?

Nie. To wstępna analiza tego, co widać o organizacji z zewnątrz. Nie obejmuje wnętrza sieci, pełnej konfiguracji ani prób przełamania zabezpieczeń. Rekomendacje dotyczą tego, co udało się ustalić. Ich aktualność i znaczenie trzeba ocenić w kontekście środowiska.

Czym różni się od rekonesansu i testów bezpieczeństwa?

Bezpłatny raport łączy otwarte źródła z nieinwazyjnym sprawdzeniem usług dostępnych z internetu. Wykrywa otwarte porty, wersje oprogramowania i znane podatności, ale nie próbuje ich wykorzystać. Pogłębiony rekonesans i testy penetracyjne potwierdzają podatności w praktyce i mogą obejmować wnętrze sieci. To odrębna usługa, poprzedzona ustaleniem zakresu, pisemną zgodą klienta i podpisaniem NDA.

Czy sprawdzenie może zakłócić działanie moich usług?

Sprawdzenie łączy się tylko z usługami dostępnymi publicznie i odczytuje ich odpowiedzi, podobnie jak robią to wyszukiwarki usług internetowych. Nie wysyła ataków ani nie próbuje logowania. Twoje systemy monitoringu lub firewall mogą je jednak odnotować, więc warto uprzedzić zespół IT.

Kiedy otrzymam raport?

W ciągu 72 godzin od potwierdzenia adresu e-mail linkiem z naszej wiadomości. Raport prześlemy na potwierdzony firmowy adres. Jeśli wiadomość potwierdzająca nie dotrze, sprawdź folder spam i poprawność adresu.

Dowiedz się, co widać.
Zacznij od bezpłatnego raportu.

Firmowy e-mail. Twoja domena. Raport i rekomendacje za 0 zł.

Odbierz bezpłatny raport