Descubra, mapeie e proteja seus ativos digitais
Labyrix é a plataforma de recon e segurança ofensiva que descobre, enriquece e monitora toda a sua superfície de ataque — de domínios e subdomínios a portas, TLS, cloud e vulnerabilidades.
Construído sobre o melhor do ecossistema open-source de recon
Por que Labyrix?
O fio que guia sua organização através do labirinto da superfície de ataque moderna.
Visibilidade completa
Mapeie toda a superfície de ataque da organização em um inventário único.
Descoberta contínua
Encontre ativos desconhecidos antes que atacantes os encontrem.
Orientado a dados
Dashboards, relatórios e change detection sobre dados reais de recon.
Riscos centralizados
Vulnerabilidades, exposições e findings sensíveis em uma só visão.
Veja a plataforma
Um inventário vivo da sua superfície de ataque — ativos, exposições e vulnerabilidades em uma única interface.
Prévia ilustrativa da interface. Dados exibidos são fictícios.
Tudo que você precisa para dominar a superfície de ataque
Módulos integrados em uma única plataforma, do reconhecimento à análise de vulnerabilidades.
Descoberta de ativos
Subdomínios, IPs, DNS e infraestrutura exposta via recon passivo e ativo.
Port scanning
Varredura TCP/UDP com detecção de serviços, versões e banners.
Cloud & CDN
Identificação de AWS, Azure, GCP, Cloudflare e +20 provedores. Detecção de takeover.
Vulnerabilidades
Scanning automatizado com Nuclei — CVEs, painéis expostos e misconfigs.
TLS/SSL
Certificados, SANs, cipher suites, expiração e fingerprint por ativo.
Email security & OSINT
SPF, DMARC, DKIM, MTA-STS, BIMI — além de coleta de e-mails e contatos.
Screenshots
Capturas automáticas de ativos web com deduplicação por perceptual hash.
API REST + CLI em Go
Ingestão, automação e integração com seus pipelines DevSecOps.
Um ciclo contínuo de inteligência
Cada módulo alimenta o próximo. O recon descobre, o inventário organiza, o scan avalia, o monitoramento vigia e a API conecta tudo ao seu pipeline — como o fio que percorre o labirinto e sempre encontra o caminho de volta.
Para quem é a Labyrix
De ofensiva a defensiva — cada perfil tem no fio da Ariadne o seu caminho.
Pentesters & Red Team
- Recon ativo e enumeração profunda
- Port scan + vuln scan com Nuclei
- Export para Burp Suite e relatórios
Bug Bounty Hunters
- Monitoramento de programas e novos assets
- Change detection e alertas
- Base global pré-computada de recon
Equipes de Segurança
- Superfície de ataque sempre atualizada
- Dashboards e priorização por severidade
- Relatórios com IA e histórico
Ecossistema & integrações
Labyrix orquestra as melhores ferramentas open-source de recon e expõe tudo via API e CLI — para encaixar no fluxo que você já usa.
50+
módulos de recon
20+
provedores cloud detectados
REST + CLI
API-first, automação total
Multi-tenant
workspaces por engajamento
Perguntas frequentes
Tudo o que você precisa saber antes de começar.
O Trial é realmente grátis?
Sim. O Trial dura 14 dias, não pede cartão de crédito e inclui recon completo em até 3 domínios.
Posso trocar de plano depois?
Sim. Você pode fazer upgrade ou downgrade a qualquer momento. A diferença é calculada proporcionalmente.
O que é um 'domínio' e uma 'run'?
Um domínio é um alvo raiz que você monitora; uma run é uma execução do pipeline de recon sobre seus alvos. Os limites variam conforme o plano.
Como funciona o plano anual?
No plano anual você paga 10 meses e ganha 2 — cerca de 17% de desconto em relação ao mensal.
Aceitam pagamento em BRL?
Sim. Aceitamos cartão de crédito em BRL e USD via Stripe, com nota fiscal brasileira.
Como funciona o plano Enterprise?
O Enterprise é sob consulta e inclui instância dedicada, SSO, monitoramento contínuo 24/7 e suporte dedicado. Fale com nossa equipe de vendas.
Pronto para navegar o labirinto?
Comece a mapear sua superfície de ataque e proteja seus ativos digitais com inteligência.