GhostIntel Logo GhostIntel
🛡️ Analyse passive (sans intrusion) ⚡ Résultat ~60 s 🔒 Rapports conservés 72 h max 🔢 Analyses : 2
⬇️ Vos résultats sont affichés plus bas sur la page.

Beaucoup de sites web sont livrés avec des portes grandes ouvertes… GhostIntel vous montre lesquelles, en 45 secondes.

✅ Simple & Immédiat
🧠 Compréhensible par tous
📄 Rapport complet disponible

Nous voulons rendre la cybersécurité accessible à tous. Avec GhostIntel, le réflexe devient simple : Créer → Scanner → Sécuriser → Livrer ✅ 

Collez une URL ou tapez un domaine. Nous normalisons automatiquement (ex: https://site.com/page → site.com).
Essayer : example.com joomla.org wordpress.com Voir un exemple de rapport

1 analyse(s) lancée(s) aujourd’hui — 2 au total.

Analogie : Laisser /admin, des sauvegardes ou des logs accessibles, c’est comme laisser la porte entrouverte avec les clés sur la table. Fermez la porte numérique.

Ce que vous obtenez / Ce que nous ne faisons pas

✅ Vous obtenez

  • Inventaire des endpoints exposés (admin/login/API, etc.)
  • Risques expliqués + priorisation (critique/majeur/modéré)
  • Guides de remédiation concrets (MFA, rate limiting, headers, WAF, config CMS…)
  • Rapport téléchargeable, partageable à votre équipe

🚫 Nous ne faisons pas

  • ❌ Pas de corrections à votre place
  • ❌ Pas de tests intrusifs/actifs (pas de brute-force, pas d’exploitation)
  • ❌ Pas d’accès à vos données/serveurs

Besoin d’un correctif clé en main ? Nous pouvons vous orienter vers des partenaires.

Pourquoi un login protégé reste sensible

Panneaux de connexion (ex. /login, /wp-admin, /dashboard) : même protégés par middleware/session, ils demeurent des surfaces d’attaque (brute-force, credential stuffing).

  • Notre rapport les signale comme sensibles
  • Recommandations : MFA, limitation d’essais, filtrage IP, WAF et monitoring

À qui s’adresse GhostIntel

🛒 E-commerçants

Protéger la boutique, éviter l’indisponibilité et l’arnaque client.

👨‍💻 Dev / Agences

Livrer avec un rapport qualité/sécurité pro.

🎙️ Créateurs

Éviter la perte de réputation et d’audience.

Comment ça marche

  1. Vous lancez un scan passif (aucune intrusion).
  2. Vous recevez un aperçu (score + points clés).
  3. Vous débloquez le rapport complet (reco concrètes + priorités).

Analyse 100 % légale (OSINT). Rapports conservés 72 h max.

Aperçu du rapport (extrait)

Extrait flouté — table des risques & exemples d’endpoints

Le rapport complet inclut le détail des endpoints, la criticité, et les recommandations concrètes classées par priorité.

Voir un extrait (PDF) Scanner un autre domaine
Aperçu rapport (flouté)

Questions fréquentes

Corrigez-vous les failles ?

Non. Nous fournissons le plan d’action (priorités, bonnes pratiques, exemples de configuration). Vous gardez la main sur l’application des correctifs.

Et si mon admin est “protégé” ?

Nous expliquons pourquoi c’est toujours sensible (brute-force, credential stuffing) et comment le durcir (MFA, rate limiting, filtrage IP, WAF, monitoring).

Shopify / WordPress : pertinence ?

Oui. Nos checks diffèrent selon la plateforme : infrastructure (headers, TLS, DNS) et configuration/intégrations (CMS, plugins, apps).

Est-ce légal ?

Oui. GhostIntel effectue une reconnaissance passive (OSINT) : uniquement des informations publiques, sans intrusion ni charge sur vos serveurs.

Que contient le PDF ?

Un aperçu avec la liste complète des expositions et des pistes de correction. Vous pouvez ensuite déverrouiller le rapport complet (non masqué) pour 1 $ directement depuis le PDF.

Conservez-vous mes données ?

Les rapports complets sont conservés en toute sécurité pendant 72 h après paiement pour vous permettre de les télécharger. Passé ce délai, ils sont automatiquement supprimés de nos serveurs.

Des questions ?