Coloque o endereço do seu site. A Hexor faz uma leitura passiva: reconhece a tecnologia, extrai as versões que o servidor mostra e cruza com as falhas críticas do ano — PHP2Shell, Next.js, WordPress e mais. Nada de ataque: só lê o que já é público.
● Acessos normais de leitura (GET, HEAD, OPTIONS). Nenhum teste de invasão é feito.
A versão nem sempre aparece de fora — Next.js e Node quase nunca mostram; nesses casos o diagnóstico pede confirmação por dentro do servidor. Inventário de plugins e bibliotecas vem de arquivos públicos e deve ser conferido. Varredura limitada ao mesmo host. Bases: advisory do PHP, CSA Singapura, CVE do WordPress, endoflife.date e OSV.dev.