Uma varredura mostra portas abertas, DNS mal configurado, TLS fraco, e-mail sem proteção, subdomínios esquecidos e domínios sósias se passando por você. Em 40 segundos, sem cadastro.
Encontramos 14 problemas em 6 camadas, sendo 2 críticos. Nenhum deles aparece em monitor de uptime — e todos são visíveis de fora, por qualquer pessoa, agora.
Domínios escaneados por agências, MSPs e times de segurança
Monitor de uptime responde se o site está no ar. A Muralha responde o que está exposto, o que está vencendo e o que já não é mais seu.
Tudo que existe com o seu nome e você esqueceu.
A base de tudo, e onde ninguém olha até quebrar.
Não basta ter cadeado — precisa estar bem configurado.
Onde a falsificação começa e a entregabilidade morre.
O que o navegador entrega antes de qualquer login.
Quem está se passando por você lá fora.
A varredura é o retrato de hoje. O monitoramento é o que impede que o retrato piore amanhã.
Digite o domínio. Em 40 segundos você tem a nota, os achados por severidade e onde cada um está.
Cada achado explica o risco em português, mostra a evidência e diz o que acontece se ficar como está.
Passo a passo com o valor exato a aplicar — registro TXT, cabeçalho, regra. Marque como resolvido e a Muralha revalida.
Revarredura a cada 15 minutos. Se algo regredir ou surgir, o alerta chega no Slack antes do cliente.
A varredura gratuita usa exclusivamente informação pública: consulta DNS, handshake TLS, Certificate Transparency e resposta HTTP. Nada disso exige permissão, e nenhum pacote intrusivo toca no seu servidor.
Teste de porta, varredura de vulnerabilidade e consulta de credenciais vazadas são outra categoria. Esses só rodam depois que você prova ser dono do domínio com um registro TXT no DNS.
Escanear a fundo domínio alheio sem autorização é problema legal. Mostrar credencial vazada de terceiro é problema de LGPD. A verificação de posse é o que separa uma ferramenta séria de um site de vazamento — e, de quebra, é o nosso cadastro.
DNS, TLS, cabeçalhos, e-mail, subdomínios via CT log e detecção de sósias. Só observação, nenhuma sondagem.
$ muralha scan atlascorp.com.brPortas, serviços, CVE em tecnologias detectadas, arquivos sensíveis, credenciais do domínio em bases de vazamento e histórico completo.
_muralha.atlascorp.com.br TXT "mv=8f3c…""Rodei nos 40 domínios dos clientes e achei 3 subdomínios sequestráveis."
Eu achava que sabia onde estavam os problemas. Sabia de três. Eram vinte e um. Virou reunião de emergência e, depois, contrato de manutenção maior.
"O DMARC estava em p=none desde 2021 e ninguém tinha notado."
Qualquer pessoa conseguia mandar e-mail se passando pela empresa. A varredura mostrou em quarenta segundos o que a auditoria anterior não pegou.
"Descobrimos um clone da nossa página de login no ar havia 11 dias."
O alerta de sósia veio do Certificate Transparency, coisa que a gente nem sabia que dava para acompanhar. Tiramos do ar no mesmo dia.
Sem taxa de setup e sem fidelidade. Cancele quando quiser.
Para conhecer o tamanho do problema.
Para agências e MSPs com carteira de clientes.
Para grupos com várias marcas e time de segurança.
A varredura gratuita é passiva: só consulta informação que já é pública — DNS, Certificate Transparency, handshake TLS e a resposta HTTP que qualquer visitante recebe. Nenhuma sondagem intrusiva. Já o scan profundo, que testa portas e vulnerabilidades, exige comprovar posse com um registro TXT antes de rodar.
Nunca em texto puro, e nunca para quem não é dono do domínio. Depois da verificação de posse, você vê quais contas do seu domínio apareceram em quais vazamentos conhecidos e quando — o suficiente para forçar a troca de senha, sem redistribuir dado roubado.
Monitor de uptime responde se o site está no ar. A Muralha responde o que está exposto. Dá para o site estar respondendo perfeitamente enquanto o .env está público, o DMARC não bloqueia nada e o domínio vence em nove dias.
Não. Nenhum agente instalado, nenhuma senha de registrador, nenhuma permissão de escrita. A verificação de posse é um registro TXT que você mesmo cria e pode remover a qualquer momento.
Cancela no painel, sem ligação e sem multa. Você leva o inventário completo em CSV, com todos os achados e o histórico. Esse inventário costuma ser justamente o motivo de as pessoas ficarem.
A diferença é que essa pessoa não vai te contar o que encontrou.