Como os dados percorrem o labirinto
Do reconhecimento à inteligência acionável — cada módulo da Labyrix trabalha em conjunto para transformar complexidade em clareza. Veja em profundidade.
O pipeline de recon, passo a passo
Onze estágios encadeados — o resultado de cada ferramenta alimenta a próxima, criando um ciclo contínuo de inteligência.
- 01
Subfinder
Descoberta passiva de subdomínios em dezenas de fontes.
- 02
Puredns
Brute force de DNS com resolvers validados (opcional).
- 03
DNSX
Resolução completa — A, AAAA, CNAME, MX, NS, TXT, SOA, CAA.
- 04
Cloud detect
AWS, Azure, GCP, Cloudflare e +20 provedores. Takeover.
- 05
IP / ASN
Enriquecimento de ASN, BGP e geolocalização.
- 06
Naabu
Port scanning TCP/UDP com detecção de serviços.
- 07
HTTPX
Web probing — status, tecnologias, headers, TLS.
- 08
WAF
Identificação de WAF/CDN na frente dos ativos.
- 09
Screenshots
Captura visual com dedup por perceptual hash.
- 10
Nuclei
Varredura de vulnerabilidades com milhares de templates.
- 11
Upload
Sincroniza tudo com o workspace via API.
Encontre tudo o que está exposto
O recon passivo e ativo mapeia subdomínios, IPs, registros DNS e portas abertas — montando um inventário vivo da sua superfície de ataque, com status live/dead, serviços e tags.
- Subfinder + brute force DNS (puredns)
- Resolução completa com dnsx (A/AAAA/CNAME/MX/NS/TXT/CAA)
- Port scanning TCP/UDP com naabu + detecção de serviços
- Classificação por tipo, status e criticidade
Contexto que transforma dado em inteligência
Cada ativo é enriquecido automaticamente: provedor de cloud e CDN, ASN e BGP, WHOIS/RDAP e a postura de segurança de e-mail do domínio — tudo pronto para priorização.
- Cloud & CDN: AWS, Azure, GCP, Cloudflare (+20) e detecção de takeover
- ASN, BGP e geolocalização de IPs
- WHOIS/RDAP: registrar, datas de criação e expiração
- Email security: SPF, DMARC, DKIM, MTA-STS, BIMI, CAA
Cloud / CDN
AWS · Cloudflare
ASN
AS13335 · Cloudflare
Email security
Scanning com Nuclei, priorizado por severidade
Rode milhares de templates Nuclei sobre os ativos descobertos — individualmente ou em massa. CVEs, painéis expostos, subdomain takeover e misconfigurations, ordenados por severidade.
- Milhares de templates + templates customizados
- Scan individual, em massa e agendado
- Findings sensíveis em URLs web
- Priorização crítica → alta → média → baixa → info
Veja cada ativo web em segundos
Capturas automáticas de toda URL viva, com deduplicação por perceptual hash para eliminar ruído. Combine com detecção de tecnologias, headers e login para triagem visual rápida.
- Screenshot automático por web_url (gowitness)
- Deduplicação por perceptual hash (pHash)
- Detecção de tecnologias e headers
- Histórico de capturas por ativo
www.example.com
app.example.com
blog.example.com
shop.example.com
dev.example.com
docs.example.com
Change detection contínuo
A superfície de ataque muda todo dia. A Labyrix vigia seus ativos e alerta quando algo novo aparece — subdomínios, portas, certificados prestes a expirar ou serviços que surgiram.
- Detecção de novos ativos e exposições
- Alertas de portas e serviços abertos
- Monitoramento de expiração de certificados
- Agendamento de scans recorrentes
Mudanças recentes
Novo subdomínio: api-v2.example.com
há 2h
Porta 6379 (Redis) exposta em cache.example.com
há 5h
Certificado TLS expira em 12 dias · mail.example.com
ontem
Host inativo: legacy.example.com (dead)
2 dias
Do recon ao relatório com IA
Transforme os achados em relatórios acionáveis. A IA Daedalus resume, prioriza findings e sugere próximos passos — pronto para entregar ao cliente ou ao time interno.
- Sumário executivo gerado por IA
- Vulnerabilidades agrupadas por severidade
- Recomendações de remediação
- Export para formatos de entrega
Relatório de superfície de ataque
example.com · gerado por Daedalus (IA)
Automatize tudo, do seu jeito
Uma REST API completa e uma CLI nativa em Go para ingerir, consultar e integrar dados de recon aos seus pipelines. Rode na sua infra ou distribua com Axiom.
- REST API com API keys e escopos
- CLI em Go — recon, scan e upload
- Webhooks e automação de pipelines
- Export Burp / CSV / JSONL
Da complexidade à clareza
Veja como a Labyrix pode transformar a gestão da sua superfície de ataque.