Webseite
Passive und aktive Prüfung einer Adresse mit ZAP. Live-Anzeige, Stopp, Bericht als HTML, PDF-Druck, JSON und SARIF.
Prüf deine eigenen Systeme, bevor es jemand anderes tut.
Die App prüft eine Webseite gegen ZAP, liest die Sicherheitseinstellungen deines Windows-PCs und sucht im eigenen Netz nach Geräten mit alten, unverschlüsselten Diensten. Alles läuft auf deinem Rechner. Es gibt kein Konto, keine Telemetrie und keinen Upload.
Du bekommst einen Bericht mit Befundfarben, Normbezug und einem fertigen Auftragstext für eine KI, die die Lücken schließen hilft.
Herunterladen
Release-Daten werden geladen …
- Version
- –
- Stand
- –
- Datei
- –
- Größe
- –
- SHA-256
- –
- Android
- –
Die Datei liegt auf diesem Server. Prüfe nach dem Download die Prüfsumme:
certutil -hashfile datei.apk SHA256 unter Windows,
sha256sum datei.apk unter Linux. Stimmt sie nicht, lösche die Datei.
Testfassung: Diese APK ist selbst signiert (eigener Release-Schlüssel, nicht der Android-Debug-Schlüssel) und wurde auf keinem echten Gerät ausgeführt. Sie ist zum Ausprobieren gedacht, nicht als fertige Fassung für einen Store. Beim Installieren muss Android „Unbekannte Apps zulassen“ für den Dateimanager erlauben.
Was die App kann
Windows-PC
Härtung, Patchstand, Fernzugriff, Freigaben, lauschende Dienste – nur gelesen, nichts verändert. Fremdschutz wie Avira wird erkannt.
Eigenes Netz
Drucker, Kameras, NAS und alte Geräte mit Telnet, FTP, SMBv1 oder Standardkennwort. Nur im eigenen Subnetz, mit harten Grenzen.
Handy-Regeln
Regelwerk für Android: Patchstand, gefährliche Rechte, Zertifikate. Ohne Root ehrlich begrenzt – keine Behauptung, man sei abhörsicher.
Was sie ausdrücklich nicht kann
- Kein Virenscanner und keine Schadcode-Erkennung auf Dateien.
- Keine Cloud, kein Konto, kein Fernzugriff – alles bleibt auf deinem Rechner.
- Kein Ersatz für einen manuellen Pentest: Bereiche hinter einer Anmeldung, Geschäftslogik und Mandantentrennung sieht sie nicht.
- Ein leerer Befund ist kein Sicherheitsnachweis.
Nur was dir gehört
Prüfe ausschließlich Systeme, die dir gehören oder für die du eine ausdrückliche schriftliche Erlaubnis hast. Unbefugtes Ausspähen und Ausprobieren fremder Systeme ist nach § 202a ff. StGB strafbar und kann Schadensersatz auslösen. Die App fragt vor jedem Lauf drei Freigaben ab und begrenzt den Umfang auf genau eine Origin.
Installieren (ohne Play Store)
- APK herunterladen und antippen.
- Android fragt nach der Erlaubnis, „unbekannte Apps“ zu installieren. Bestätige sie für deinen Browser oder Dateimanager – nicht global.
- Nach der Installation die Erlaubnis wieder entziehen.
- Updates lädst du hier erneut; die Prüfsumme steht daneben.
Android zeigt bei Downloads von Webseiten eine Warnung. Das ist normal und kein Fehler: Google Play prüft diese Datei nicht. Deshalb steht hier die Prüfsumme – vergleiche sie, bevor du installierst.
Daten
Die App sendet keine Berichte, Adressen oder Kennungen an mich oder an Dritte. Auf dem Handy entstehen keine Konten. Auf dem PC speichert die App Berichte lokal in einem Ordner und nichts anderes.