Endereço IP
203.0.113.42
A plataforma
Tudo o que você precisa para vigiar a sua exposição.
Seis superfícies, um produto. Você cadastra o que importa — o Vestige descobre, correlaciona, alerta e deixa você investigar.
Hosts
12.8k
Matches
23
Fontes
6
☣ Risco
5
▤
Dashboard
O estado da sua exposição num olhar: progresso da coleta, matches abertos, risco e tendência.
host
cert
ioc
ip
⌕
Busca no lago
Pesquise a superfície coletada por host, IP, ASN, certificado e termo — com facetas e filtros.
novo
novo
visto
◎
Meus matches
Cada vez que um termo seu casa com a coleta vira um match — agrupado por termo, com triagem.
⌖
◉
◈
▣
◈
Host 360°
Do achado isolado à infraestrutura: DNS, IP, ASN, certificados e histórico, tudo num perfil.
malicioso
suspeito
limpo
☣
Reputação & feed
Veredito de risco por host e um feed de ameaças a partir dos indicadores já coletados.
···
···
···
◔
Alertas & webhooks
Sino in-app, e-mail e webhook (Slack/Teams) no instante em que algo seu aparece. Você só age.
Por dentro
Do achado solto à infraestrutura por trás dele.
- →Perfil 360° por host reúne DNS, IP, ASN, país, certificados e a linha do tempo num lugar só.
- →Pivote de um IP para todo o range, de um certificado para os subdomínios, de um ASN para o operador.
- →Enriquecimento automático e aditivo — DNS reverso, reputação e proveniência, sem você apertar nada.
- →Identificador estável por ativo: a mesma exposição é sempre o mesmo registro, dá pra rastrear no tempo.
O diferencial
Não é mais um buscador. É a sua exposição.
A maioria das ferramentas te entrega um banco de dados de terceiros para garimpar. O Vestige é correlação-first: ele cruza continuamente o que você vigia com tudo que coleta e enriquece, e te avisa quando um dado seu aparece.
Você vê o que casa com os seus ativos — não o dado dos outros. Mais defensável, e usado todo dia, não de vez em quando.
Buscador comum — te dá um lago de dados de terceiros pra garimpar
✓Minha Exposição — só o que casa com os seus ativos
✓Correlação — do achado ao host, do host à infra
✓Alerta proativo — notificação e webhook em tempo quase real
✓Governança — isolamento por empresa e PII redigida
Para quem é
Quem usa o Vestige todo dia.
◇
MSSP & consultorias
Monitore a exposição de vários clientes em painéis isolados, com API e webhooks para integrar ao seu SOC.
⚑
Times de marca
Saiba quando seu nome e seus domínios aparecem na superfície pública — abuso e typosquatting cedo.
◉
SOC & segurança
Descubra ativos esquecidos, subdomínios e IPs do seu range expostos antes que virem porta de entrada.
◷
Pesquisadores
Pivote por host, ASN e certificado numa base própria de coleta — investigação rápida e rastreável.
Da coleta ao alerta
Uma máquina contínua trabalhando por trás.
01 · COLETA
Varredura contínuaCertificados, índices abertos, feeds de ameaça e BGP, em fluxo.
02 · ENRIQUECIMENTO
Contexto automáticoDNS reverso, reputação, ASN/país e proveniência — sempre aditivo.
03 · CORRELAÇÃO
Cruza com vocêO motor casa os seus termos com o lago — cada acerto vira um match.
04 · AÇÃO
Você é avisadoNotificação, webhook, perfil 360° e exportação. Você tria e age.
Planos
Comece grátis. Cresça quando precisar.
Do pesquisador individual ao SOC. Descobrir uma exposição antes do atacante já paga o ano.
Community
R$ 0
Para conhecer a plataforma
- Busca pública (limitada)
- 2 termos monitorados
- 7 dias de histórico
Explorer
R$ 129/mês
Pesquisador, jornalista, freelancer
- Busca completa
- 25 termos
- 30 dias de histórico
- Exportação CSV
MAIS POPULAR
Team
R$ 890/mês
MSSP, consultoria, SOC enxuto
- 500 termos · 5 usuários
- API (100k/mês)
- Webhooks ilimitados
- 1 ano de histórico
Business
R$ 2.490/mês
Empresa, SOC
- 2.500 termos · 20 usuários
- API ampliada (1M/mês)
- Relatórios
- Suporte prioritário
Também: Professional (R$ 390) e Enterprise (sob consulta). →
Perguntas frequentes
O que costumam perguntar.
O Vestige invade ou faz exploit?
Não. Ele observa apenas a superfície pública da internet — o que já está aberto. Nada de autenticação, bypass ou exploração.
Vocês mostram dados de PII?
Detectamos a presença de tipos de documento (ex.: CPF/CNPJ) na coleta — por presença, nunca o valor. O dado sensível é redigido.
Preciso operar coletores?
Não. A coleta, o enriquecimento e a correlação rodam por trás. Você só cadastra o que vigiar e recebe os alertas.
Os dados de uma empresa vazam pra outra?
Não. Cada empresa é isolada: você vê o lago público e o que casa com os seus ativos — nunca os matches de outra organização.
Tem API?
Sim, a partir do plano Professional — read-only, escopada por organização, com rate-limit e chave revogável na própria interface.
Como começo?
Crie a conta grátis em minutos no plano Community, cadastre seus primeiros termos e veja a coleta correlacionar. Sem cartão.
Descubra a sua exposição antes que outro descubra.
Crie sua conta grátis em minutos. Sem cartão, sem operar coletores — só o que importa para a sua organização.