Modul · XICTRAQ

Visual-Diff & Defacement-Schutz — Screenshot-Diff

Pixel-genauer Vergleich aller Screenshots: erkennt fehlerhafte Deployments, gehackte Inhalte und ungewollte CMS-Updates auf Desktop und Mobile — automatisch in einer Timeline.

ab Starter-Plan

14 Tage kostenlos testen Live-Demo

Keine Kreditkarte Server in Deutschland 3 EU-Messknoten 14 Tage Pro-Test DSGVO-konform

Live-Status

Visual-Diff & Defacement-Schutz — Screenshot-Diff

AKTIV

Responsive-Preview mit 50+ Geräten

iPhone 17/16-Serie, Galaxy S25, Pixel 10/9, OnePlus 13, Xiaomi 15, Foldables (Z Fold 6, Pixel 9 Pro Fold), iPad Pro M4, Galaxy Tab S10 Ultra, MacBook Pro, 4K/5K, Ultrawide 21:9/32:9 — inkl. Landscape-Varianten und eigenen Pixelgrößen bis 4000 × 4000 px. Smart-Picker mit Search + Tags (NEU 2025/26, Foldables, Landscape).

Pixel-Diff-Overlay

Visuelle Hervorhebung aller geänderten Pixel als Overlay. Geänderte Pixel werden als farbiges Overlay hervorgehoben.

Mehrschichtige Defacement-Erkennung

Drei Signal-Schichten -- Pixel-Diff, normalisierter HTML-Hash und DOM-Element-Fingerprint mit externen Skript-/iframe-Hosts -- werden zu einem Score (0-100) korreliert. Opt-in pro Website, mit Lernphase. Details weiter unten.

Full-Page-Erfassung

Nicht nur der sichtbare Bereich -- XICTRAQ scrollt die gesamte Seite und erfasst den kompletten Inhalt inkl. Footer und Lazy-Load-Elemente.

Letzter Check just now

Was es leistet

Unbemerkte Änderungen an Ihrer Website können Vertrauen kosten -- ob durch fehlerhafte Deployments, gehackte Inhalte oder ungewollte CMS-Updates. XICTRAQ erstellt regelmäßig Screenshots Ihrer Seiten, vergleicht sie pixelgenau und zeigt Ihnen die Unterschiede in einer übersichtlichen Timeline. So behalten Sie die volle Kontrolle über das Erscheinungsbild Ihrer Website.

Responsive-Preview mit 50+ Geräten

01 / 06

Pixel-Diff-Overlay

Visuelle Hervorhebung aller geänderten Pixel als Overlay. Geänderte Pixel werden als farbiges Overlay hervorgehoben.

02 / 06

Mehrschichtige Defacement-Erkennung

03 / 06

Full-Page-Erfassung

Nicht nur der sichtbare Bereich -- XICTRAQ scrollt die gesamte Seite und erfasst den kompletten Inhalt inkl. Footer und Lazy-Load-Elemente.

04 / 06

Stabilitäts-Re-Scan

Weicht eine Aufnahme um mehr als 3,5 % ab, nimmt XICTRAQ die Seite in der Regel nach 15 Sekunden ein zweites Mal auf. Erklärt das Flackern zwischen beiden Aufnahmen die Abweichung weitgehend, etwa durch Slider, Banner oder nachladende Bilder, landet sie nicht im Changelog.

05 / 06

Änderungs-Timeline

Chronologische Übersicht aller erfassten Änderungen mit Vorher/Nachher-Ansicht. Filtern Sie nach Zeitraum, Schweregrad, Art der Änderung oder Website und durchsuchen Sie die Einträge.

06 / 06

Ablauf

So funktioniert es

Seiten zur Überwachung hinzufügen

Wählen Sie die URLs, die überwacht werden sollen. Die Anzahl der Unterseiten richtet sich nach Ihrem Plan.

Screenshot-Intervall und Geräte konfigurieren

Je nach Plan werden automatisch alle 24h (kostenlos) bzw. alle 12h (kostenpflichtig) Screenshots für Desktop, Tablet und Mobile erstellt.

Änderungen automatisch erkennen

XICTRAQ vergleicht jeden neuen Screenshot mit dem vorherigen. Bei großen Abweichungen (über 20 %) erhalten Sie sofort eine Benachrichtigung.

Defacement-Schutz

Mehrschichtige Defacement-Erkennung

Drei unabhängige Signal-Schichten werden zu einem Score von 0 bis 100 korreliert. Erst wenn mehrere Schichten gemeinsam anschlagen, steigt der Score — das reduziert Fehlalarme gegenüber einem reinen Pixel-Vergleich.

Schicht 1

Pixel-Diff (visuell)

Vergleicht den aktuellen Screenshot pixelgenau mit der gelernten Baseline und ermittelt den Anteil veränderter Bildpunkte.

Schicht 2

Normalisierter HTML-Hash

Bildet einen Hash über das bereinigte HTML (ohne flüchtige Werte). Weicht der Hash ab, hat sich der ausgelieferte Markup-Kern verändert.

Schicht 3

DOM-Element-Fingerprint

Erfasst die DOM-Struktur und prüft auf neu hinzugekommene externe Skript- und iframe-Hosts — ein typisches Muster bei Übernahmen.

Opt-in pro Website

Sie aktivieren die Defacement-Erkennung gezielt je Website über den Watch-Schalter. Standardmäßig ist sie aus.

Lernphase ohne Fehlalarme

Die ersten drei Screenshot-Läufe bilden die Baseline und lösen bewusst keinen Alert aus.

Ein Score, klare Schwelle

Ab einem korrelierten Score von 60 erstellt XICTRAQ ein Event und alarmiert über Ihre Kanäle.

Auto-Resolve bei Erholung

Sinkt der Score im Folgelauf unter 30, schließt das Event automatisch. Die Baseline ändert sich nur per „Baseline neu lernen“.

Die Schicht-Signale sind Hinweise auf Basis von Bild-, Markup- und DOM-Veränderungen — kein abschließender Sicherheitsbeweis. Ab dem Starter-Plan.

FAQ

Häufige Fragen

Wie genau ist der Pixel-Diff-Vergleich?

XICTRAQ vergleicht jeden einzelnen Pixel und berechnet den prozentualen Änderungsgrad. Eine visuelle Änderung wird ab 3,5 % geänderter Pixel protokolliert; bei großen Änderungen über 20 % löst XICTRAQ automatisch einen Alert (mögliches Defacement) aus. Minimale Rendering-Unterschiede werden durch Y-Shift-Ausrichtung und einen Stabilitäts-Re-Scan herausgefiltert.

Wie funktioniert die mehrschichtige Defacement-Erkennung?

Sie wertet drei Signal-Schichten aus und korreliert sie zu einem Score von 0 bis 100: den Pixel-Diff (visueller Vergleich zur Baseline), einen normalisierten HTML-Hash und einen DOM-Element-Fingerprint, der neu hinzugekommene externe Skript- und iframe-Hosts erfasst. Erst wenn mehrere Schichten gemeinsam anschlagen, steigt der Score. Ab einem Score von 60 erstellt XICTRAQ ein Event und alarmiert. Die Erkennung ist pro Website opt-in über den Watch-Schalter und ergänzt den klassischen Visual-Diff um inhaltliche Signale.

Was ist die Lernphase und wie wird die Baseline gebildet?

Die ersten drei Screenshot-Läufe einer überwachten Website etablieren die Baseline -- in dieser Lernphase werden bewusst keine Alerts ausgelöst, damit sich das System auf den Normalzustand einstellt. Danach wird jeder Lauf gegen die gelernte Baseline geprüft. Die Baseline ändert sich nur, wenn Sie bewusst „Baseline neu lernen“ auslösen -- etwa nach einem geplanten Relaunch.

Werden auch dynamische Inhalte erfasst?

Ja. XICTRAQ wartet, bis die Seite vollständig geladen ist, inklusive JavaScript-gerenderten Inhalten und Lazy-Load-Elementen. Flackern durch dynamische Inhalte wird über Y-Shift-Ausrichtung und einen Stabilitäts-Re-Scan automatisch herausgefiltert.

Wie lange werden Screenshots gespeichert?

Vorher-/Nachher-Bild und Diff einer erkannten Änderung bleiben je nach Plan 30 Tage (Starter), 90 Tage (Business) oder 180 Tage (Agency) im Changelog, mit der erweiterten Datenaufbewahrung 24 Monate. Die jüngste Änderung je Website bleibt als Vergleichsbasis erhalten; der jeweils letzte Screenshot pro Gerät wird laufend aktualisiert.

Welche Benachrichtigungen erhalte ich bei Änderungen?

Bei einer großen Änderung über 20 % erhalten Sie einen Alarm über Ihre eingerichteten Kanäle (E-Mail, Slack, Teams, Discord, Telegram, Webhook) mit dem prozentualen Änderungsgrad; Vorher-/Nachher-Bild und Diff-Overlay sehen Sie im Changelog. Bei der Defacement-Erkennung enthält das Event zusätzlich den Score und die ausgelösten Schichten. Erholt sich die Seite und sinkt der Score im Folgelauf unter 30, wird das Event automatisch wieder geschlossen.