Testes técnicos
gratuitos da Armata.

Um endereço, uma resposta objetiva e o dado bruto embaixo. Todas as verificações são passivas: consulta de DNS, uma visita HTTP ou um handshake TLS, como qualquer navegador faria. Nenhum teste de invasão.

novoPHP2Shell: versão do PHPdr.armata.bot/php2shell

Lê a versão do PHP que o servidor anuncia (ou um info.php criado pelo dono do site) e compara com as versões corrigidas das CVE-2026-109618 e CVE-2026-109619.

 SSL/TLS: certificado e protocolosdr.armata.bot/ssl

Handshake TLS com o servidor: emissor, validade, nomes cobertos, cadeia enviada, protocolos antigos ainda aceitos e redirecionamento de HTTP para HTTPS.

 Cabeçalhos de segurançadr.armata.bot/headers

Uma visita à página e a leitura da resposta: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, cookies e versões de software expostas.

 DNS do domíniodr.armata.bot/dns

Servidores de nome, registros A e AAAA do domínio e do www, MX, CAA, SOA e validação DNSSEC. Consulta pública, via resolvedor recursivo.

 E-mail: SPF, DKIM e DMARCdr.armata.bot/mail

MX, SPF, DKIM (seletores mais comuns), DMARC, MTA-STS e TLS-RPT, além do DNS reverso de cada servidor MX. É o que Gmail e Outlook olham antes de aceitar uma mensagem.

 DNS reverso (PTR)dr.armata.bot/reverso

Para um IP (ou todos os IPs de um host): registro PTR e confirmação de que o nome retornado resolve de volta para o mesmo IP. Sem isso, servidores de e-mail e muitos firewalls desconfiam.

 IPv6: o site responde?dr.armata.bot/ipv6

Registros AAAA do domínio, do www, dos MX e dos servidores de nome, e uma visita real por IPv6 e por IPv4 a partir da infraestrutura da Armata, comparando resposta e tempo.