Gratis tools, geen pentest
Gratis security tools voor uw website en mail
Zie wat iedereen van buitenaf van uw website en e-mail kan zien. Alle zes tools zijn passief en bewaren uw domein niet.
- Gratis
- Zonder e-mailadres
- Alleen publieke informatie
Zes gratis checks voor uw website en e-mail
De uitslag staat direct op uw scherm. Bij elke tool ziet u welke dienst daarna past.
Website-veiligheidscheck
Eén score voor hoe uw website er van buitenaf voor staat: headers, TLS, DNS, cookies en zichtbare techniek.
Bekijk wat de tool doetMailcheck
Ziet of iemand kan mailen uit naam van uw bedrijf. Wij lezen SPF, DKIM, DMARC en DNSSEC uit de publieke DNS.
Bekijk wat de tool doetNepdomein-check
Toont welke lookalikes van uw domein al bestaan. Zulke adressen kunnen oplichters gebruiken voor phishing.
Bekijk wat de tool doetBlacklist-check
Ziet of uw mailserver op een zwarte lijst (DNSBL) staat. Dan kan uw e-mail als spam worden geweigerd.
Bekijk wat de tool doetSubdomein-check
Toont welke subdomeinen publiek in de certificaatlogs staan. Zo ziet u ook de vergeten delen.
Bekijk wat de tool doetCMS-check
Geeft een eerste signaal of uw website op een verouderde WordPress of Magento draait.
Bekijk wat de tool doet
Eerlijk over de grenzen. Deze tools lezen alleen publiek zichtbare informatie. Dat is geen volledige beveiligingstest. Fouten achter de inlog of in uw betaalstappen ziet een tool niet. Die vindt een test door een mens, met een vaste prijs vooraf.
Veelgestelde vragen
Zijn deze security tools echt gratis?
Ja. U vult uw domein in en ziet direct de uitslag. Geen kosten, geen e-mailadres nodig.
Voeren jullie een scan of aanval uit op mijn website?
Nee. Alle tools zijn passief. Wij lezen alleen wat publiek zichtbaar is: DNS, headers, certificaten en logs. Wij proberen nergens binnen te komen en belasten uw systeem niet.
Bewaren jullie mijn domein?
Nee. De controle gebeurt op het moment zelf. Daarna bewaren wij niets.
Vervangt een gratis tool een echte test?
Nee. Een tool ziet alleen wat van buitenaf zichtbaar is. Wat achter de inlog of in uw betaalstappen zit, vindt alleen een mens die met de hand test. Daarvoor zijn onze betaalde diensten.
Liever met de tester meekijken?
In een gratis intake bespreken we uw uitslag en wat zinvol is om te testen. Daarna krijgt u een vaste prijs op papier.
+31 485 234 002info@blackboxservice.nl
Nog 70 dagen de huidige prijs.Op 1 januari 2027 gaan onze prijzen 10% omhoog. Tekent u vóór 1 januari 2027, dan geldt de huidige prijs, ook als de test in januari is.
Deze site gebruikt geen trackingcookies en laadt niets van derden.
Website-veiligheidscheck
Gratis en passief
Eén score voor hoe uw website er van buitenaf voor staat: headers, TLS, DNS, cookies en zichtbare techniek.
- Prijs
- Gratis
Uitslag: Direct op het scherm
Wat de tool doet
- Beveiligingsheaders controleren (CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy)
- TLS-certificaat en protocolversie beoordelen
- SPF, DKIM, DMARC en DNSSEC controleren
- Cookies en externe trackers opsporen
- Zichtbare software en versies herkennen
- Gratis, zonder dat u uw e-mailadres hoeft achter te laten
- Wij slaan het ingevoerde domein niet op
Wat de tool niet doet
- De score is een momentopname van publiek zichtbare punten, geen volledige test.
- Geen scan of aanval: wij proberen nergens binnen te komen en belasten uw systeem niet
- Geen vervanging van een echte test: wat achter de inlog of in uw betaalstappen zit, vindt alleen een handmatige test
Dit zijn informatieve, passieve checks van publiek zichtbare informatie, geen volledige beveiligingstest.
Mailcheck
Gratis en passief
Ziet of iemand kan mailen uit naam van uw bedrijf. Wij lezen SPF, DKIM, DMARC en DNSSEC uit de publieke DNS.
- Prijs
- Gratis
Uitslag: Direct op het scherm
Wat de tool doet
- SPF-record controleren
- DKIM-sleutel opzoeken
- DMARC-beleid beoordelen
- DNSSEC controleren
- Gratis, zonder dat u uw e-mailadres hoeft achter te laten
- Wij slaan het ingevoerde domein niet op
Wat de tool niet doet
- Wij controleren de gangbare DKIM-namen; vinden wij daar niets, dan kan DKIM toch aanstaan onder een andere naam.
- Geen scan of aanval: wij proberen nergens binnen te komen en belasten uw systeem niet
- Geen vervanging van een echte test: wat achter de inlog of in uw betaalstappen zit, vindt alleen een handmatige test
Dit zijn informatieve, passieve checks van publiek zichtbare informatie, geen volledige beveiligingstest.
Nepdomein-check
Gratis en passief
Toont welke lookalikes van uw domein al bestaan. Zulke adressen kunnen oplichters gebruiken voor phishing.
- Prijs
- Gratis
Uitslag: Direct op het scherm
Wat de tool doet
- Lookalike-varianten genereren
- Verwisselde en missende letters
- Verwarrende tekens en andere topdomeinen
- DNS-lookup per variant
- Gratis, zonder dat u uw e-mailadres hoeft achter te laten
- Wij slaan het ingevoerde domein niet op
Wat de tool niet doet
- Wij checken een begrensd aantal gangbare varianten, niet elke denkbare schrijfwijze. Een gevonden domein is een signaal, geen bewijs van misbruik.
- Geen scan of aanval: wij proberen nergens binnen te komen en belasten uw systeem niet
- Geen vervanging van een echte test: wat achter de inlog of in uw betaalstappen zit, vindt alleen een handmatige test
Dit zijn informatieve, passieve checks van publiek zichtbare informatie, geen volledige beveiligingstest.
Blacklist-check
Gratis en passief
Ziet of uw mailserver op een zwarte lijst (DNSBL) staat. Dan kan uw e-mail als spam worden geweigerd.
- Prijs
- Gratis
Uitslag: Direct op het scherm
Wat de tool doet
- MX-record opzoeken
- IP-adres van de mailserver bepalen
- Controle tegen Spamhaus ZEN en Barracuda
- Per lijst schoon of vermeld
- Gratis, zonder dat u uw e-mailadres hoeft achter te laten
- Wij slaan het ingevoerde domein niet op
Wat de tool niet doet
- Een check tegen enkele publieke lijsten. Of uw mail goed staat ingesteld, hangt vooral af van SPF, DKIM en DMARC.
- Geen scan of aanval: wij proberen nergens binnen te komen en belasten uw systeem niet
- Geen vervanging van een echte test: wat achter de inlog of in uw betaalstappen zit, vindt alleen een handmatige test
Dit zijn informatieve, passieve checks van publiek zichtbare informatie, geen volledige beveiligingstest.
Subdomein-check
Gratis en passief
Toont welke subdomeinen publiek in de certificaatlogs staan. Zo ziet u ook de vergeten delen.
- Prijs
- Gratis
Uitslag: Direct op het scherm
Wat de tool doet
- Certificate Transparency-logs doorzoeken
- Unieke subdomeinen tonen
- Omvang van het aanvalsoppervlak inschatten
- Vergeten subdomeinen opsporen
- Gratis, zonder dat u uw e-mailadres hoeft achter te laten
- Wij slaan het ingevoerde domein niet op
Wat de tool niet doet
- Wij tonen wat publiek in de logs staat, niet per se alles. Of een subdomein kwetsbaar is, zeggen wij niet.
- Geen scan of aanval: wij proberen nergens binnen te komen en belasten uw systeem niet
- Geen vervanging van een echte test: wat achter de inlog of in uw betaalstappen zit, vindt alleen een handmatige test
Dit zijn informatieve, passieve checks van publiek zichtbare informatie, geen volledige beveiligingstest.
CMS-check
Gratis en passief
Geeft een eerste signaal of uw website op een verouderde WordPress of Magento draait.
- Prijs
- Gratis
Uitslag: Direct op het scherm
Wat de tool doet
- Platform herkennen
- Zichtbare versie opzoeken
- Vergelijken met een recent bekende versie
- Mogelijk verouderd signaleren zonder exploit-claim
- Gratis, zonder dat u uw e-mailadres hoeft achter te laten
- Wij slaan het ingevoerde domein niet op
Wat de tool niet doet
- Wij melden hoogstens dat iets mogelijk verouderd is; wij zeggen nooit dat een site onveilig of te misbruiken is.
- Geen scan of aanval: wij proberen nergens binnen te komen en belasten uw systeem niet
- Geen vervanging van een echte test: wat achter de inlog of in uw betaalstappen zit, vindt alleen een handmatige test
Dit zijn informatieve, passieve checks van publiek zichtbare informatie, geen volledige beveiligingstest.