Quiet Forensics / サービスServices / 攻撃面診断Attack surface check

無料・登録不要Free, no sign-up

自社のドメインが外からどう見えているかを、
その場で無料診断。
See what your domain shows the outside world.
Free, instantly.

ドメインを入力するだけで、なりすましメール対策(SPF・DMARC)、証明書、DNS の設定など 20 項目を公開記録から診断し、スコアと修正手順をその場で表示します。診断のために対象のサーバへ何かを送ることはありません。

Enter a domain and get 20 checks - spoofing protection (SPF, DMARC), certificates, DNS settings - from public records, with a score and the fix for each, on the spot. Nothing is sent to the domain's servers.

価格Price
無料Free
所要時間Time
数十秒Seconds
方法Method
公開記録のみ(非侵入)Public records only (non-intrusive)

内容Scope

提供するもの・しないものWhat you get, and what you don't

提供するものWhat you get

  • 20 項目の診断結果とスコア(100 点満点・A〜F)
  • 指摘ごとの「なぜ危険か」「どう直すか」「直ったことをどう確認するか」
  • 根拠にした公開記録(証明書透明性ログ・DNS の回答)
  • ドメインの所有権を確認すると(DNS に TXT レコードを 1 行追加)、HTTP ヘッダや Cookie など 6 項目の能動的な検査も無料で使えます
  • 20 checks with a score (out of 100, graded A–F)
  • For each finding: why it matters, how to fix it, and how to confirm the fix landed
  • The public records each finding rests on (CT log entries, DNS answers)
  • Prove you own the domain (one TXT record) and 6 active checks - HTTP headers, cookies and more - unlock, also free

提供しないものWhat we don't do

  • 他社のドメインへの能動的な検査。所有権を確認できたドメインだけが対象です
  • ペネトレーションテストや脆弱性の断定
  • 継続的な監視(現在は単発の診断のみです)
  • Active checks on domains you do not own. Only verified domains get them
  • Penetration testing, or declaring that something is vulnerable
  • Continuous monitoring (one-off checks only, for now)

国内企業との比較How others do

資本金 1 億円以上の企業の 83.2% は、なりすましメールを止める設定になっていません83.2% of Japanese companies with ¥100M+ capital do not stop spoofed e-mail

同じ診断を国内企業 179 社に行った集計を公開しています。自社の結果と見比べてください。

We publish the same checks run across 179 Japanese companies. Compare your result.

取引先もまとめて確認したいときはNeed to check your suppliers too?

同じ項目で取引先 20 社までを審査し、供給網全体のリスクもまとめる有料サービスがあります。

The same checks across up to 20 suppliers, plus supply-chain concentration, as a paid review.