nowystaw.pl

HTML metadata

Technology

Server

LiteSpeed

jQuery

3.4.1 known XSS (<3.5)

Fonts

• Google Fonts

Social widgets

• YouTube Embed

Third-party hosts loaded (5)

• api.syngeos.pl×2
• fonts.googleapis.com×2
• fonts.gstatic.com×1
• translate.google.com×1
• youtube.com×1

Social

• facebook
• youtube

Contact

Email

• um@nowystaw.pl

DNS records live

NS

• ns6.az.pl
• ns7.az.pl
• ns8.az.pl

MX

• 1 mx1.iq.pl
• 5 mail.iq.pl

TXT

• MS=2232ECC4C04C63B424D76E71A17C8C3C28E24AE9
• ppe-c67353fdc1eec432c3759ee42b8d5dd523c12a77

Email authentication strong

SPF

v=spf1 a mx ip4:86.111.240.0/21 -all

strict (-all)

DMARC

v=DMARC1; p=quarantine; adkim=s; aspf=s; rua=mailto:postmaster@nowystaw.pl

policy: quarantine

DKIM

• mail: v=DKIM1;k=rsa;p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwyyxvQJGafcdj6WRZayOP/KOeD9qcIYxfxScWm3FGD0p2adHxuC1xp1jJkewVEAJwXjAvJwm0UQlaiLR…

selectors probed

Certificate (current)

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 75/100 Checked live page: https://www.nowystaw.pl/asp/start,0

present

• strict-transport-security
• x-frame-options
• x-content-type-options
• referrer-policy

findings

• missing Content Security Policy
• missing Permissions Policy

Links to (25)

• zspnowystaw.pl×1
• youtube.com×1
• www.gov.pl×1
• w3.org×1
• tvmalbork.pl×1
• transmisjaobrad.info×1
• spnowystaw.pl×1
• sisms.pl×1
• prologit.pl×1
• portalnaplus.pl×1
• pomorskie.eu×1
• podatki.gov.pl×1
• nckibnowystaw.pl×1
• mrips.gov.pl×1
• monitorpolski.gov.pl×1
• mikroporady.pl×1
• internet.gov.pl×1
• i.media.pl×1
• gda.pl×1
• forecast7.com×1
• facebook.com×1
• epuap.gov.pl×1
• e-mapa.net×1
• dziennikustaw.gov.pl×1
• czystepowietrze.gov.pl×1

Linked from (2)

• powiat.malbork.pl×1
• punktyadresowe.pl×1