Pruébelo ahora
Busque en seis índices a la vez
Motores en directo y el archivo juntos, con primero las páginas que ningún índice en directo devuelve ya.
- Sin cuenta
Loading this page
Esta página está por ahora en inglés.
Qué abre cada plan, cómo se ve una recopilación al precio de cada plan y cómo se califica y se puede comprobar cada fuente y cada hallazgo.
Todo lo que hace
Deslice o use las flechas. Las cuatro primeras funcionan ahora mismo sin cuenta.
1 / 12
Lo que compra el dinero
Una búsqueda sobre un mismo sujeto, 12 hallazgos. Cambie el plan y observe cómo cambia el documento. Nada de lo siguiente es una maqueta del muro de pago: el enmascaramiento lo realiza la misma función que se ejecuta en el servidor para los clientes de pago.
Hallazgos completos
8
Más allá de esto, un hallazgo conserva su título, su gravedad y su calificación; los valores quedan enmascarados.
Valores de campo por hallazgo
10
Hasta qué profundidad puede llegar un único hallazgo antes de que se oculte el resto.
Hosts sondeados por análisis de infraestructura
12
Qué parte de la infraestructura de una organización alcanza activamente un análisis.
8 de 12 hallazgos legibles completos
7 valores de campo enmascarados
Requiere acción
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Muy probable (80–95%) · SPF and DMARC policy
Procedencia
Collection report — 10 of 12 collectors answered
Revisar
Administrative interface exposed on 8080/tcp
Probable (55–79%) · Shodan exposed services
Revisar
Sender Policy Framework — weak (?all)
Probable (55–79%) · SPF and DMARC policy
Contexto
Registrant record
Registry of record
Casi seguro (96–100%) · RDAP registration
2 valores ocultos en Explorer
Sin incidencias
Sanctions screening — no match
Muy probable (80–95%) · OFAC SDN sanctions screening
Contexto
Certificate transparency — 14 names issued
Muy probable (80–95%) · Certificate transparency (crt.sh)
Contexto
Persons with significant control — 2 individuals
Casi seguro (96–100%) · Persons with significant control
Contexto
Co-hosted domains on the same address
Probable (55–79%) · RIPEstat routing and abuse contact
1 valor oculto en Explorer
Contexto
Routing origin and abuse contact
Muy probable (80–95%) · RIPEstat routing and abuse contact
2 valores ocultos en Explorer
Contexto
TLS certificate presented by the host
Muy probable (80–95%) · TLS certificate handshake
2 valores ocultos en Explorer
Revisar
DNSSEC unsigned — answers are unprotected against forgery
Muy probable (80–95%) · DNS resolution
Un hallazgo crítico nunca se oculta
Cambie a Explorer y el host capaz de enviar correo seguirá completamente legible. Ocultar una coincidencia de sanciones o un servicio explotado a alguien que está a punto de operar sería perjudicial, y la mejora se vende por alcance, no por ocultar el peligro.
Tampoco se oculta el registro de la recopilación
Qué recopiladores respondieron y cuáles no es legible en todos los planes. Es la prueba más barata posible de que la búsqueda fue real, y ocultarla anularía el argumento en el que se apoya el resto del producto.
7 datos ocultos en este análisis
Professional ofrece la profundidad completa en cada consulta: todos los hallazgos, todos los campos y 24 hosts por análisis de infraestructura.
Un segundo ejemplo trabajado, sobre un sujeto distinto de .example — la RFC 2606 reserva el dominio, así que nadie puede registrarlo. El enmascaramiento es real; el sujeto no.
Cómo califica la plataforma lo que sabe
Cada fila nombra una función de la plataforma y el lugar donde comprobarla hoy. Las cifras se cuentan a partir del código o se miden en una fecha indicada, y cada fila enlaza con el lugar donde puede verse.
¿Qué tan buena es esta conclusión y quién lo afirma?
La fuente y la información se valoran por separado: una letra A–F para la fiabilidad de la fuente, un dígito 1–6 para la credibilidad de este elemento concreto.
Por qué importaUna fuente completamente fiable puede comunicar algo improbable, y una poco fiable puede comunicar algo confirmado en otro lugar. Mantener separadas las dos calificaciones es lo que permite al lector ver ante cuál de esos casos se encuentra.
La probabilidad se expresa con un lenguaje fijo asociado a rangos numéricos, de modo que «probable» significa lo mismo para el analista que lo escribió y para la persona que actúa en consecuencia.
Por qué importaUna decisión de ejecución tomada sobre una palabra que las dos partes valoraron de forma distinta es una decisión que nadie puede defender después.
La calificación A se reserva para la entidad que emite el hecho: una autoridad de sanciones para sus propias designaciones, un registro para sus propias inscripciones. Nada se la gana por ser popular.
Por qué importaUn dato copiado es útil, pero solo es tan sólido como el registro del que procede, y un informe que no nombra el registro emisor no puede auditarse.
El registro de calificaciones se publica con una justificación escrita por fuente, para que quien lo revise pueda discutir la calificación en lugar de aceptarla a ciegas.
Por qué importaUna calificación cuyos motivos puede leer un revisor es una calificación que puede defender cuando el perito de la otra parte pregunta cómo se alcanzó.
¿Qué se pidió realmente, y cuándo?
Cada fuente se registra en uno de cinco estados: respondió, respondió y no aportó nada, nos denegó el acceso, no respondió o no era aplicable.
Por qué importaUna denegación registrada como resultado vacío se lee como un negativo limpio. Un 403 de una red social es una denegación y no dice nada sobre si existe una cuenta.
Cada fuente lleva el momento en que respondió, no el momento en que se generó el informe.
Por qué importa«Companies House no estaba disponible a las 14:03:11Z» puede comprobarse después contra la página de estado propia de ese proveedor. «No disponible» no puede.
La hora del suceso, la hora de publicación y la hora de recopilación se mantienen separadas, y una hora de suceso desconocida sigue siendo desconocida en lugar de rellenarse con la hora de publicación.
Por qué importaCopiar «informado esta mañana» como «ocurrido esta mañana» es invisible, porque todos los campos acaban rellenos y nada parece incorrecto.
El historial es solo de adición. Una corrección mantiene legible la afirmación anterior, y una retractación es un estado que lleva la afirmación retirada en lugar de borrarla.
Por qué importaUn lector necesita saber que algo se afirmó en su momento, sobre todo si alguien actuó sobre ello antes de que se retirara.
Cada fila enlaza con el lugar donde puede comprobarse. Si una fila es incorrecta, díganoslo y se corregirá.
Ver el estándar probatorioAntes de poder presentarlo
01
Suscripciones verificadas por el servidor, una bóveda de claves cifrada con AES-256 y aislamiento de datos a nivel de fila. El acceso nunca lo controla JavaScript del cliente.
02
No vendemos, compartimos ni revendemos lo que consulta. Las claves de los proveedores son suyas, se guardan cifradas y se le facturan a usted; nunca se agrupan entre clientes.
03
Cada hallazgo lleva su calificación de fuente, su valoración de credibilidad y el registro de qué recopiladores respondieron. Expórtelo y el razonamiento viaja con él.
Una lista de módulos indica lo que la plataforma puede hacer. La página de pruebas muestra si cada resultado puede defenderse: el propio informe, cómo se califican los hallazgos y qué ocurre cuando una fuente se niega a responder.