Proovige kohe
Otsige kuues indeksis korraga
Elavad otsingumootorid ja arhiiv kõrvuti, kusjuures lehed, mida ükski elav indeks enam ei tagasta, kuvatakse esimesena.
- Konto pole vaja
Loading this page
See lehekülg on praegu inglise keeles.
Mida iga pakett avab, milline näeb välja üks kogumine iga paketi hinnaga ning kuidas iga allikat ja leidu hinnatakse ja kontrollitakse.
Kõik, mida see teeb
Pühkige või kasutage nooli. Esimesed neli töötavad kohe ilma kontota.
1 / 12
Mida raha ostab
Üks otsing ühe teema kohta, 12 leidu. Vahetage pakett ja vaadake, kuidas dokument muutub. Allpool ei ole midagi tasulise seina makett: varjamist teeb sama funktsioon, mis töötab serveris maksvate klientide jaoks.
Leiud täies ulatuses
8
Sellest kaugemale jäävad leiud säilitavad pealkirja, tõsidustaseme ja hinnangu; väärtused on peidetud.
Väljaväärtused leiu kohta
10
Kui sügavale üks leid võib minna, enne kui ülejäänu peidetakse.
Hostid, mida kontrollitakse ühe ulatuse skaneerimisel
12
Kui suure osa organisatsiooni ulatusest üks skaneerimine aktiivselt puudutab.
8 üle 12 leiu on täies ulatuses loetavad
7 väljaväärtust varjatud
Nõuab tegevust
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Väga tõenäoline (80–95%) · SPF and DMARC policy
Päritolu
Collection report — 10 of 12 collectors answered
Ülevaatamine
Administrative interface exposed on 8080/tcp
Tõenäoline (55–79%) · Shodan exposed services
Ülevaatamine
Sender Policy Framework — weak (?all)
Tõenäoline (55–79%) · SPF and DMARC policy
Kontekst
Registrant record
Registry of record
Peaaegu kindel (96–100%) · RDAP registration
2 väärtust peidetud paketil Explorer
Puhas
Sanctions screening — no match
Väga tõenäoline (80–95%) · OFAC SDN sanctions screening
Kontekst
Certificate transparency — 14 names issued
Väga tõenäoline (80–95%) · Certificate transparency (crt.sh)
Kontekst
Persons with significant control — 2 individuals
Peaaegu kindel (96–100%) · Persons with significant control
Kontekst
Co-hosted domains on the same address
Tõenäoline (55–79%) · RIPEstat routing and abuse contact
1 väärtus peidetud paketil Explorer
Kontekst
Routing origin and abuse contact
Väga tõenäoline (80–95%) · RIPEstat routing and abuse contact
2 väärtust peidetud paketil Explorer
Kontekst
TLS certificate presented by the host
Väga tõenäoline (80–95%) · TLS certificate handshake
2 väärtust peidetud paketil Explorer
Ülevaatamine
DNSSEC unsigned — answers are unprotected against forgery
Väga tõenäoline (80–95%) · DNS resolution
Kriitilist leidu ei peideta kunagi
Lülituge paketile Explorer ja postiga võimeline host jääb täielikult loetavaks. Sanktsioonivaste või ärakasutatud teenuse peitmine inimeselt, kes on tehingut tegemas, oleks kahjulik, ning uuendust müüakse ulatuse, mitte ohu peitmise pärast.
Ka kogumisprotokoll jääb loetavaks
Millised kogujad vastasid ja millised mitte, on loetav igal paketil. See on kõige odavam võimalik tõend, et otsing oli tegelik, ja selle peitmine õõnestaks argumenti, millel ülejäänud toode toetub.
7 andmepunkti peidetud selles skaneerimises
Professional annab igal päringul täieliku sügavuse — kõik leiud, kõik väljad ja 24 hosti ulatuse skaneerimise kohta.
Teine läbitöötatud näide eraldi .example-teemal — RFC 2606 reserveerib domeeni, nii et keegi ei saa seda registreerida. Peitmine on tegelik; teema ei ole.
Kuidas platvorm hindab seda, mida ta teab
Iga rida nimetab ühe asja, mida platvorm teeb, ja koha, kus seda täna kontrollida. Arvud loendatakse koodist või mõõdetakse nimetatud kuupäeval ning iga rida viitab kohale, kus seda näha saab.
Kui hea on see leid ja kes seda kinnitab?
Allikas ja teave hinnatakse eraldi — täht A–F allika usaldusväärsuse kohta ja number 1–6 selle konkreetse üksuse uskumapärasuse kohta.
Miks see loebTäiesti usaldusväärne allikas võib teatada midagi ebatõenäolist ning ebausaldusväärne allikas võib teatada midagi, mis on mujal kinnitust leidnud. Kahe hinde lahus hoidmine näitab lugejale, kumba juhtumit ta näeb.
Tõenäosust väljendatakse kindla keelega, mis on seotud numbriliste vahemikega, nii et „tõenäoline“ tähendab sama nii selle kirjutanud analüütikule kui ka selle alusel tegutsejale.
Miks see loebJõustamisotsus, mis tehakse sõna põhjal, mille kaks osapoolt hindasid erinevalt, on otsus, mida keegi hiljem ei saa kaitsta.
Hinnang A on reserveeritud asutusele, mis faktiga seotud väljaande annab — sanktsioonide asutus oma määramiste kohta, register oma registreeringute kohta. Populaarsus seda ei anna.
Miks see loebKopeeritud fakt on kasulik, kuid see on nii tugev kui kirje, millest see pärineb. Aruannet, mis ei nimeta väljaandvat kirjet, ei saa auditeerida.
Hindamisregister avaldatakse iga allika kirjaliku põhjendusega, nii et kontrollija saab hinde üle vaielda, selle asemel et seda usaldada.
Miks see loebHinnet, mille põhjendusi retsensent saab lugeda, saab ta kaitsta, kui vastaspoole ekspert küsib, kuidas selleni jõuti.
Mida täpselt päriti ja millal?
Iga allikas registreeritakse ühes viiest olekust: vastas, vastas ja ei andnud midagi, keeldus meist, ei reageerinud või polnud asjakohane.
Miks see loebTühja tulemusena registreeritud keeldumine mõjub nagu puhas eitus. Sotsiaalvõrgustiku 403 on keeldumine ega ütle midagi selle kohta, kas konto on olemas.
Iga allikas kannab hetke, mil ta vastas, mitte hetke, mil aruanne koostati.
Miks see loeb„Companies House ei olnud kättesaadav kell 14:03:11Z“ saab hiljem kontrollida selle teenusepakkuja enda olekulehe vastu. „Kättesaamatu“ ei saa.
Sündmuse aeg, avaldamise aeg ja kogumise aeg hoitakse lahus ning tundmatu sündmuseaeg jääb tundmatuks, selle asemel et seda täita avaldamise ajast.
Miks see loeb„Teatati täna hommikul“ kopeerimine kujule „juhtus täna hommikul“ on nähtamatu, sest kõik väljad saavad täidetud ja miski ei tundu valesti.
Ajalugu on ainult lisatav. Parandus jätab varasema väite loetavaks ja tagasivõtmine on olek, mis kannab tagasi võetud väidet, mitte kustutust.
Miks see loebLugeja peab teadma, et midagi on kunagi väidetud, eriti kui keegi tegutses selle alusel enne tagasivõtmist.
Iga rida viitab kohale, kus seda saab kontrollida. Kui mõni rida on vale, andke meile teada ja see parandatakse.
Vaata tõendistandarditEnne kui saate selle esitada
01
Serveris kinnitatud tellimused, AES-256 krüpteeritud võtmehoidla ja andmete eraldamine rea tasandil. Juurdepääsu ei kontrolli kunagi kliendi JavaScript.
02
Me ei müü, ei jaga ega edasi ei müü seda, mida otsite. Teenusepakkujate võtmed on teie omad, hoitakse krüpteeritult ja arveldatakse teiega — kliente kunagi ei koondata.
03
Iga leid kannab oma allika hinnangut, usaldusväärsuse reitingut ja nimekirja kogujatest, kes vastasid. Ekspordi see ja põhjendus liigub koos sellega.
Moodulite nimekiri ütleb, mida platvorm suudab. Tõendileht näitab, kas iga tulemust saab kaitsta: aruanne ise, kuidas leide hinnatakse ja mis juhtub, kui allikas keeldub vastamast.