Пробвайте сега
Търсене в шест индекса едновременно
Живи търсачки и архивът една до друга, като страниците, които никой жив индекс вече не връща, се показват първи.
- Без профил
Loading this page
Тази страница засега е на английски.
Какво отключва всеки план, как изглежда едно събиране при цената на всеки план и как всеки източник и всяка констатация се оценяват и могат да бъдат проверени.
Всичко, което прави
Прелистете или използвайте стрелките. Първите четири работят веднага, без профил.
1 / 12
Какво купуват парите
Едно търсене по един обект, 12 находки. Сменете плана и вижте как документът се променя. Нищо по-долу не е макет на платежната стена: скриването се извършва от същата функция, която работи на сървъра за платилите клиенти.
Находки в пълен вид
8
Отвъд това находката запазва заглавието, степента на важност и оценката си — стойностите са скрити.
Стойности на полета на находка
10
Колко дълбоко може да се стигне в една находка, преди останалото да бъде скрито.
Проверявани хостове при сканиране на инфраструктура
12
Каква част от инфраструктурата на една организация достига едно сканиране.
8 от 12 находки, четими в пълен вид
7 стойности на полета са скрити
Изисква действие
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Много вероятно (80–95%) · SPF and DMARC policy
Произход
Collection report — 10 of 12 collectors answered
За преглед
Administrative interface exposed on 8080/tcp
Вероятно (55–79%) · Shodan exposed services
За преглед
Sender Policy Framework — weak (?all)
Вероятно (55–79%) · SPF and DMARC policy
Контекст
Registrant record
Registry of record
Почти сигурно (96–100%) · RDAP registration
2 стойности са скрити на Explorer
Чисто
Sanctions screening — no match
Много вероятно (80–95%) · OFAC SDN sanctions screening
Контекст
Certificate transparency — 14 names issued
Много вероятно (80–95%) · Certificate transparency (crt.sh)
Контекст
Persons with significant control — 2 individuals
Почти сигурно (96–100%) · Persons with significant control
Контекст
Co-hosted domains on the same address
Вероятно (55–79%) · RIPEstat routing and abuse contact
1 стойност е скрита на Explorer
Контекст
Routing origin and abuse contact
Много вероятно (80–95%) · RIPEstat routing and abuse contact
2 стойности са скрити на Explorer
Контекст
TLS certificate presented by the host
Много вероятно (80–95%) · TLS certificate handshake
2 стойности са скрити на Explorer
За преглед
DNSSEC unsigned — answers are unprotected against forgery
Много вероятно (80–95%) · DNS resolution
Критична находка никога не се скрива
Преминете на Explorer и хостът с пощенска функция остава напълно четим. Скриването на съвпадение със санкции или на експлоатирана услуга от някого, който е на път да сключи сделка, би било вредно, а надстройката се продава с обхват, не със скриване на опасността.
Както и записът на събраните данни
Кои източници са отговорили и кои не, е видимо на всеки план. Това е най-евтиното възможно доказателство, че търсенето е било реално, а скриването му би отменило аргумента, на който почива останалият продукт.
7 точки от данни са скрити при това сканиране
Professional дава пълната дълбочина при всяко търсене — всички находки, всички полета и 24 хоста на сканиране на инфраструктура.
Втори разработен пример, за отделен обект в домейна .example — RFC 2606 запазва домейна, така че никой не може да го регистрира. Скриването е истинско; обектът — не.
Как платформата оценява това, което знае
Всеки ред посочва едно нещо, което платформата прави, и къде може да се провери днес. Цифрите се броят от кода или се измерват към посочена дата, а всеки ред препраща към мястото, където може да бъде видян.
Колко е добро това откритие и кой го потвърждава?
Източникът и информацията се оценяват отделно — буква от A до F за надеждността на източника и цифра от 1 до 6 за достоверността на този конкретен елемент.
Защо има значениеНапълно надежден източник може да съобщи за нещо малко вероятно, а ненадежден – за нещо, потвърдено другаде. Разделянето на двете оценки показва на читателя кой от двата случая има пред себе си.
Вероятността се изразява с фиксирана терминология, съпоставена с числови диапазони, така че „вероятно“ означава едно и също за аналитика, който го е написал, и за лицето, което действа според него.
Защо има значениеРешение за прилагане на мерки, взето на база дума, която двете страни са оценили различно, е решение, което после никой не може да защити.
Оценка A е запазена за органа, който издава факта — орган за санкции за собствените си определения, регистър за собствените си регистрации. Популярността не носи тази оценка.
Защо има значениеКопираният факт е полезен, но е само толкова силен, колкото записа, от който е взет, а доклад, който не посочва издаващия запис, не може да бъде одитиран.
Регистърът на оценките се публикува с писмено обосноваване за всеки източник, така че рецензентът може да спори с оценката, а не да й вярва на доверие.
Защо има значениеОценка, чиито основания рецензентът може да обясни, е оценка, която може да защити, когато експертът на другата страна попита как е получена.
Какво точно е поискано и кога?
Всеки източник се записва в едно от пет състояния: отговорил е, отговорил е и не е върнал нищо, отказал е достъп, не е отговорил или не е приложим.
Защо има значениеОтказ, записан като празен резултат, се чете като ясно отрицание. Код 403 от социална мрежа е отказ и не казва нищо дали даден профил съществува.
Всеки източник носи момента, в който е отговорил, а не момента, в който е генериран докладът.
Защо има значение„Companies House беше недостъпна в 14:03:11Z“ може по-късно да се провери спрямо собствената страница със състоянието на доставчика. „Недостъпна“ не може.
Времето на събитието, времето на публикуване и времето на събиране се пазят отделно, а неизвестното време на събитието остава неизвестно, вместо да се попълва от времето на публикуване.
Защо има значениеПревръщането на „съобщено тази сутрин“ в „случило се тази сутрин“ е невидимо, защото всяко поле се попълва и нищо не изглежда грешно.
Историята е само за добавяне. Корекцията оставя по-ранното твърдение четимо, а оттеглянето е състояние, което носи оттегленото твърдение, а не изтриване.
Защо има значениеЧитателят трябва да знае, че нещо някога е било твърдяно, особено ако някой е действал според него, преди да бъде оттеглено.
Всеки ред препраща към мястото, където може да бъде проверен. Ако някой ред е грешен, уведомете ни и той ще бъде коригиран.
Вижте стандарта за доказателстваПреди да можете да го внесете
01
Абонаменти, проверени от сървъра, хранилище за ключове с шифроване AES-256 и изолация на данните на ниво ред. Достъпът никога не се контролира от клиентски JavaScript.
02
Не продаваме, не споделяме и не препродаваме това, което търсите. Ключовете на доставчиците са ваши, съхраняват се шифровани и се таксуват на вас, никога не се обединяват между клиенти.
03
Всяка констатация носи своята оценка на източника, рейтинга на достоверност и записа кои събирачи са отговорили. Експортирайте я и обосновката пътува с нея.
Списъкът с модули показва какво може да направи платформата. Страницата с доказателства показва дали всеки резултат може да бъде защитен: самия доклад, как се оценяват констатациите и какво се случва, когато даден източник откаже да отговори.