Zum Inhalt springen
    RisikoMonitor
    Kostenfreie Tools

    IT-Sicherheit selbst testen

    Nutzen Sie unsere kostenfreien Tools, um Ihre IT-Sicherheit sofort zu überprüfen — ohne Registrierung, ohne Kosten.

    DSGVO Datenschutzprüfung

    Mehr erfahren

    Prüfen Sie auf Knopfdruck, wo ein Online-Service seine Server betreibt — und ob die Datenverarbeitung DSGVO-konform erfolgt. Wir finden automatisch Hosts, Nameserver, Registrar, Registrant sowie genutzte Mail- und SPF-Dienste.

    Zusätzlich analysieren wir MX-Records und extrahieren aus SPF-Einträgen die tatsächlichen Hauptdomains wie z. B. _spf.google.com → google.com.

    EU · Besonders relevant seit dem Schrems-II-Urteil: Datenverarbeitung außerhalb der EU/EWR kann ohne geeignete Garantien einen DSGVO-Verstoß darstellen.

    Domain prüfen

    Geben Sie eine Domain ein und starten Sie die DSGVO-Prüfung.

    Ausführliche Analyse

    Anonymitätscheck

    Mehr erfahren

    Wissen Sie, was Websites über Sie erfahren — noch bevor Sie sich anmelden? Ihr Browser übermittelt automatisch eine Vielzahl an Informationen: IP-Adresse, Betriebssystem, Bildschirmauflösung, Zeitzone, installierte Plugins, GPU-Daten und vieles mehr. Diese Datenpunkte ergeben einen einzigartigen „digitalen Fingerabdruck", mit dem Sie über Websites hinweg wiedererkannt werden können.

    Unser Anonymitätscheck zeigt Ihnen in Echtzeit alle Daten, die Ihr Browser preisgibt — transparent und verständlich aufbereitet. So erkennen Sie, wie sichtbar Sie im Netz wirklich sind und wo Handlungsbedarf besteht.

    IP-Adresse & Standort
    Browser & Betriebssystem
    Bildschirm & Viewport
    GPU & Hardware
    Sprache & Zeitzone
    Tracking-Schutz

    🕵️ Ohne VPN, Tor oder spezielle Browsereinstellungen sind Sie im Internet nahezu vollständig identifizierbar — auch ohne Cookies.

    Anonymitätscheck

    Was weiß das Internet über Sie?

    Sicherer Passwort-Generator

    Mehr erfahren

    Passwörter sind nach wie vor die wichtigste Verteidigungslinie — und gleichzeitig die am häufigsten kompromittierte. Selbst Multi-Faktor-Authentifizierung (MFA) bietet keinen absoluten Schutz: Angreifer nutzen zunehmend MFA-Bypass-Techniken wie Evilginx, Adversary-in-the-Middle (AiTM) und Session-Hijacking, um Schutzmechanismen zu umgehen.

    SMS-basierte Zwei-Faktor-Authentifizierung gilt seit Jahren als unsicher — SIM-Swapping, SS7-Schwachstellen und Social Engineering machen sie zum leichten Ziel. Und selbst Passwort-Manager sind nicht unantastbar: LastPass, Norton LifeLock, KeePass und Bitwarden waren alle bereits Ziel erfolgreicher Angriffe oder kritischer Schwachstellen.

    Ein starkes, einzigartiges Passwort bleibt daher unverzichtbar. Unser Generator erstellt kryptographisch sichere Passwörter direkt in Ihrem Browser — ohne Übertragung, ohne Speicherung, vollständig lokal.

    Kryptographisch sicher
    100% lokal im Browser
    Keine Speicherung
    Keine Übertragung
    Sonderzeichen inklusive
    Einstellbare Länge

    ⚠️ 2023 wurden über 24 Milliarden Zugangsdaten im Darknet gehandelt. 81% aller Datenpannen gehen auf schwache oder wiederverwendete Passwörter zurück (Verizon DBIR).

    Passwort-Generator

    Kryptographisch sicher, lokal generiert

    Screenshot zur Beweissicherung

    Mehr erfahren

    Digitale Beweissicherung ist im Ernstfall entscheidend — ob bei Betrug, Urheberrechtsverletzungen, Fake-Shops, Cybermobbing oder Phishing-Seiten. Ein einfacher Browser-Screenshot reicht vor Gericht oft nicht aus, da er leicht manipulierbar ist. Unser Tool erstellt einen vollständigen, ganzseitigen Screenshot der angegebenen URL — inklusive aller Inhalte unterhalb des sichtbaren Bereichs.

    Der Screenshot wird serverseitig erstellt und kann als Bildnachweis gesichert werden. So dokumentieren Sie Webseiteninhalte zu einem bestimmten Zeitpunkt — bevor sie gelöscht oder verändert werden. Ideal für die Zusammenarbeit mit Anwälten, Behörden oder internen Compliance-Abteilungen.

    Kombinieren Sie dieses Tool mit unserer DSGVO-Prüfung, um ein umfassendes Bild der digitalen Bedrohungslage zu erhalten.

    Ganzseitige Erfassung
    Serverseitiger Render
    Zeitstempel-Nachweis
    Sofort-Download
    Keine Installation nötig
    Für rechtliche Zwecke

    💡 Tipp: Sichern Sie Beweise sofort. Webseiten können jederzeit offline genommen oder verändert werden. Ein zeitnaher Screenshot erhöht die Beweiskraft erheblich.

    Beweissicherung

    URL eingeben — ganzseitiger Screenshot wird erstellt

    Smart Home Security Check

    Mehr erfahren

    Smart-Home-Geräte, IoT-Sensoren, IP-Kameras, NAS-Systeme und Router sind zunehmend Ziel von Cyberangriffen. Viele dieser Geräte sind direkt aus dem Internet erreichbar — oft ohne dass die Besitzer es wissen. Offene Ports, veraltete Firmware und unsichere Konfigurationen machen sie zum leichten Einfallstor für Angreifer.

    Unser Smart Home Security Check analysiert Ihre öffentliche IP-Adresse und zeigt Ihnen, welche Ports offen sind, welche Dienste von außen erreichbar sind und ob bekannte Sicherheitslücken (CVEs) für Ihre Geräte existieren. Die Daten stammen aus der weltweit größten IoT-Suchmaschine.

    Ideal für Privatpersonen und Unternehmen, die prüfen möchten, ob ihre Netzwerk-Infrastruktur ungewollt exponiert ist — bevor es ein Angreifer tut.

    Offene Ports erkennen
    Dienste identifizieren
    CVE-Schwachstellen
    Hostnames auflösen
    Keine Installation nötig
    Sofort-Ergebnis

    ⚠️ Laut BSI sind über 30% aller Smart-Home-Geräte in Deutschland ohne ausreichenden Schutz mit dem Internet verbunden. Regelmäßige Checks sind essenziell.

    Smart Home Check

    Ihre IP-Adresse wird automatisch erkannt

    SSL / HTTPS Checker

    Mehr erfahren

    Prüfen Sie, ob eine Domain über ein gültiges SSL/TLS-Zertifikat verfügt und sehen Sie die vollständige historische Zertifikatskette aus den Certificate Transparency Logs. So erkennen Sie auf einen Blick, ob es in der Vergangenheit Probleme, Zertifikatswechsel oder verdächtige Ausstellungen gab.

    Die Daten stammen aus den öffentlichen Certificate Transparency (CT) Logs — einem globalen System, das alle ausgestellten SSL-Zertifikate protokolliert und transparent macht. Jedes Zertifikat, das von einer vertrauenswürdigen CA ausgestellt wird, muss in diesen Logs registriert sein.

    HTTPS-Erreichbarkeit
    Zertifikats-Historie
    Certificate Transparency
    Aussteller-Analyse
    Ablaufdaten-Prüfung
    Verdächtige Zertifikate

    SSL/HTTPS prüfen

    Domain eingeben — z.B. example.com

    Impressum-Check

    Mehr erfahren

    Prüfen Sie, ob eine Website alle gesetzlich vorgeschriebenen Impressums-Angaben gemäß TMG § 5, DDG und DSGVO enthält. Fehlende Angaben können zu Abmahnungen und Bußgeldern bis 50.000 € führen.

    Unser Tool analysiert die Impressum-Seite auf Pflichtangaben wie Firmenname, Anschrift, Handelsregister, USt-IdNr., Vertretungsberechtigten und Datenschutzhinweis.

    Firmenname & Betreiber
    Anschrift & Adresse
    Handelsregister
    USt-IdNr.
    Telefon & E-Mail
    Datenschutz-Link

    Impressum-Check

    Prüft rechtliche Pflichtangaben nach TMG / DDG

    Security Header Check

    Mehr erfahren

    HTTP-Security-Headers sind die erste Verteidigungslinie gegen XSS, Clickjacking und andere Webangriffe. Prüfen Sie, ob HSTS, CSP, X-Frame-Options und weitere kritische Headers korrekt gesetzt sind.

    Unser Tool analysiert 10 sicherheitsrelevante HTTP-Header und bewertet die Konfiguration mit einer Note von A bis F.

    HSTS
    Content-Security-Policy
    X-Frame-Options
    Referrer-Policy
    Permissions-Policy
    COOP / CORP / COEP

    Security Header Check

    HTTP-Security-Headers analysieren

    CMS Checker

    Mehr erfahren

    Identifizieren Sie das Content-Management-System und die eingesetzten Technologien einer Website. WordPress, Joomla, Drupal, Shopify, TYPO3 und 10+ weitere CMS werden erkannt.

    Zusätzlich erkennt unser Tool Frameworks, Analytics-Dienste, CDNs und weitere Technologien — wichtig für Sicherheitsanalysen und Due Diligence.

    WordPress / Joomla / Drupal
    Shopify / Wix / Webflow
    TYPO3 / Contao / Ghost
    Next.js / Nuxt.js / React
    jQuery / Bootstrap / Tailwind
    Analytics & CDN-Erkennung

    CMS Checker

    Content-Management-System & Technologien erkennen

    ProFTPD-Sicherheitscheck

    Mehr erfahren

    In der EU laufen hunderttausende FTP-Server mit veralteter ProFTPD-Software. Prüfen Sie in Sekunden, ob Ihr Server eine verwundbare ProFTPD-Version ausliefert — kostenlos, ein Klick, seriös.

    Wir lesen nur die öffentliche Begrüßungszeile Ihres FTP-Servers. Kein Scan, kein Login, kein Penetrationstest.

    Jetzt prüfen

    Fortigate-Check

    FortiBleed-Kampagne: Ist an Ihrem Internetanschluss eine Fortigate-Firewall offen erreichbar? Sofortbefund ohne Eingabe, vollständiger Bericht nach E-Mail-Bestätigung.

    Jetzt prüfen

    Warum sind diese Tools kostenfrei?

    IT-Sicherheit beginnt mit Bewusstsein. Unsere kostenfreien Tools helfen Ihnen, erste Schwachstellen zu identifizieren — schnell, anonym und ohne Verpflichtung. Wenn Sie eine umfassende Sicherheitsbewertung Ihres Unternehmens oder Ihrer Lieferkette benötigen, stehen Ihnen unsere Experten gerne zur Verfügung.

    Mehr als ein Schnelltest?

    Unsere Experten führen umfassende Sicherheitsanalysen durch — für Ihr Unternehmen und Ihre gesamte Lieferkette.

    Kostenlose Beratung anfragen