Découverte des noms
Journaux de certificats (crt.sh, Cert Spotter), DNS passif, archives Web et noms usuels, filtrés sur le périmètre déclaré.
Ce que votre domaine laisse voir de l'extérieur.
Mirad0r dresse l'inventaire public d'un domaine que vous êtes autorisé à évaluer, mesure son exposition (messagerie, certificats, services, fuites, domaines proches) et met les écarts dans l'ordre où les traiter.
Périmètre couvert
Ce que le relevé examine.
Six familles de contrôles, fondées sur des sources ouvertes documentées. Chaque constat indique d'où il vient.
Messagerie complète
SPF avec comptage des recherches, DMARC détaillé, DKIM sur les sélecteurs usuels, MTA-STS, TLS-RPT, BIMI, DNSSEC et CAA.
Certificats et TLS
Expiration, chaîne, auto-signés, correspondance du nom, taille de clé, protocoles anciens acceptés.
Services et technologies
En-têtes de sécurité, cookies, CMS et bibliothèques identifiés, CDN et hébergeur, ports vus par Shodan, CVE pondérées EPSS et KEV.
Fuites et infostealers
Postes de collaborateurs infectés, comptes du domaine dans des fuites, dépôts publics et documents archivés. Agrégé et masqué.
Domaines proches
Variantes du nom enregistrées par des tiers, avec ou sans messagerie : la base de l'hameçonnage ciblé.
Démarche
Les quatre étapes d'un relevé.
Chaque constat indique sa source, sa confiance et sa remédiation. Le modèle de langage reformule ; il ne décide pas.
Découvrir
Sources tierces, DNS public, enregistrement RDAP et réseau (ASN).
Caractériser
Une visite par service : TLS, en-têtes, technologies, prise de contrôle.
Détecter
Règles déterministes, confiance affichée, CVE pondérées par EPSS et KEV.
Prioriser
Score de 0 à 100, priorités P1 à P4, note de A à E, synthèse en français, évolution d'un relevé à l'autre.
Voyez votre domaine comme un attaquant le voit.
Un relevé prend quelques minutes, sans compte ni installation. Le compte rendu détaillé vous est adressé par courriel.