همین حالا امتحان کنید
همزمان در شش فهرست جستجو کنید
موتورهای زنده و آرشیو کنار هم، با نمایش اول صفحاتی که دیگر هیچ فهرست زندهای بازنمیگرداند.
- بدون حساب
Loading this page
این صفحه فعلاً به انگلیسی است.
هر طرح چه چیزی را باز میکند، یک گردآوری در قیمت هر طرح چه شکلی دارد، و هر منبع و یافته چگونه درجهبندی میشود و قابل بررسی است.
هر آنچه انجام میدهد
بکشید یا از فلشها استفاده کنید. چهار مورد اول همین حالا بدون حساب کار میکنند.
1 / 12
آنچه پول میخرد
یک جستوجو روی یک موضوع، 12 یافته. طرح را عوض کنید و ببینید سند چطور تغییر میکند. هیچیک از موارد زیر نمونهٔ آزمایشی دیوار پرداخت نیست: پنهانسازی را همان تابعی انجام میدهد که روی سرور برای مشتریان پرداختکننده اجرا میشود.
یافتهها بهطور کامل
8
فراتر از این، یک یافته عنوان، شدت و امتیاز خود را حفظ میکند؛ مقادیر پنهان میشوند.
مقادیر فیلد برای هر یافته
10
یک یافته تا چه عمقی مجاز است پیش برود پیش از آنکه بقیه پنهان شوند.
میزبانهای بررسیشده در هر اسکن دارایی
12
یک اسکن تا چه حد از داراییهای یک سازمان را فعالاً پوشش میدهد.
8 از 12 یافته، بهطور کامل قابل خواندن
7 مقدار فیلد پنهان شده
نیازمند اقدام
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
بسیار محتمل (80–95%) · SPF and DMARC policy
منشأ
Collection report — 10 of 12 collectors answered
بررسی
Administrative interface exposed on 8080/tcp
محتمل (55–79%) · Shodan exposed services
بررسی
Sender Policy Framework — weak (?all)
محتمل (55–79%) · SPF and DMARC policy
زمینه
Registrant record
Registry of record
تقریباً قطعی (96–100%) · RDAP registration
2 مقدار در Explorer پنهان است
بدون مشکل
Sanctions screening — no match
بسیار محتمل (80–95%) · OFAC SDN sanctions screening
زمینه
Certificate transparency — 14 names issued
بسیار محتمل (80–95%) · Certificate transparency (crt.sh)
زمینه
Persons with significant control — 2 individuals
تقریباً قطعی (96–100%) · Persons with significant control
زمینه
Co-hosted domains on the same address
محتمل (55–79%) · RIPEstat routing and abuse contact
1 مقدار در Explorer پنهان است
زمینه
Routing origin and abuse contact
بسیار محتمل (80–95%) · RIPEstat routing and abuse contact
2 مقدار در Explorer پنهان است
زمینه
TLS certificate presented by the host
بسیار محتمل (80–95%) · TLS certificate handshake
2 مقدار در Explorer پنهان است
بررسی
DNSSEC unsigned — answers are unprotected against forgery
بسیار محتمل (80–95%) · DNS resolution
یک یافتهٔ بحرانی هرگز پنهان نمیشود
به Explorer بروید و میزبانی که توانایی ارسال ایمیل دارد کاملاً خوانا میماند. پنهان کردن یک تطابق تحریم یا یک سرویس مورد سوءاستفاده از کسی که در شرف انجام معامله است زیانبار خواهد بود، و ارتقا با گستره فروخته میشود، نه با پنهان کردن خطر.
سوابق گردآوری هم پنهان نمیشود
اینکه کدام گردآورندهها پاسخ دادند و کدام نه، در هر طرحی قابل خواندن است. این ارزانترین دلیل ممکن بر واقعی بودن جستوجوست و پنهان کردنش استدلالی را که بقیهٔ محصول بر آن استوار است بیاعتبار میکند.
7 نقطهٔ داده در این اسکن پنهان است
Professional در هر جستوجو عمق کامل را میدهد — همهٔ یافتهها، همهٔ فیلدها و 24 میزبان در هر اسکن دارایی.
نمونهٔ کاربردی دوم، روی موضوعی جدا در دامنهٔ .example — RFC 2606 این دامنه را رزرو کرده، بنابراین هیچکس نمیتواند آن را ثبت کند. پنهانسازی واقعی است؛ موضوع واقعی نیست.
پلتفرم چگونه آنچه را میداند درجهبندی میکند
هر ردیف یک کار پلتفرم را نام میبرد و جایی را که امروز میتوان آن را بررسی کرد. اعداد از روی کد شمرده یا در تاریخی مشخص اندازهگیری شدهاند و هر ردیف به جایی پیوند دارد که میتوان آن را دید.
این یافته چقدر خوب است و چه کسی آن را تأیید میکند؟
منبع و اطلاعات جداگانه ارزیابی میشوند — یک حرف A تا F برای میزان اعتبار منبع، و یک رقم ۱ تا ۶ برای اعتبار همین مورد.
چرا مهم استیک منبع کاملاً قابلاعتماد میتواند چیزی نامحتمل گزارش کند و یک منبع نامعتبر میتواند چیزی را گزارش کند که در جای دیگر تأیید شده است. جدا نگهداشتن این دو درجه به خواننده نشان میدهد که با کدام حالت روبهرو است.
احتمال با زبانی ثابت بیان میشود که به بازههای عددی نگاشت شده است، تا «محتمل» برای تحلیلگری که آن را نوشته و برای کسی که بر اساس آن عمل میکند یک معنا داشته باشد.
چرا مهم استتصمیم اجرایی که بر پایه واژهای گرفته شده که دو طرف آن را متفاوت ارزشگذاری کردهاند، تصمیمی است که بعداً کسی نمیتواند از آن دفاع کند.
درجه A برای نهادی محفوظ است که واقعیت را صادر میکند — یک مرجع تحریم برای تعیینهای خودش، یک ثبت برای ثبتهای خودش. محبوبیت آن را به دست نمیآورد.
چرا مهم استیک واقعیت کپیشده مفید است، اما فقط به اندازهی رکوردی قوی است که از آن آمده است. گزارشی که رکورد صادرکننده را نام نمیبرد قابل حسابرسی نیست.
ثبت رتبهبندی با توجیه مکتوب برای هر منبع منتشر میشود، تا بازبین بتواند درباره رتبه بحث کند نه اینکه آن را بدون بررسی بپذیرد.
چرا مهم استدرجهای که بازبین بتواند دلایل آن را بخواند، درجهای است که میتواند از آن دفاع کند، آنگاه که کارشناس طرف مقابل میپرسد چگونه به آن رسیدهاند.
دقیقاً چه چیزی و در چه زمانی درخواست شد؟
هر منبع در یکی از پنج وضعیت ثبت میشود: پاسخ داد، پاسخ داد و چیزی نداشت، ما را رد کرد، پاسخی نداد، یا قابل اعمال نبود.
چرا مهم استامتناعی که بهعنوان نتیجهی خالی ثبت شود، مانند یک نتیجهی منفیِ پاک خوانده میشود. خطای 403 از یک شبکهی اجتماعی امتناع است و دربارهی وجود یا نبود حساب چیزی نمیگوید.
هر منبع لحظهای را که پاسخ داده با خود دارد، نه لحظهای را که گزارش تولید شده است.
چرا مهم است«Companies House در ۱۴:۰۳:۱۱Z در دسترس نبود» بعداً میتواند با صفحه وضعیت خود آن ارائهدهنده بررسی شود. «در دسترس نبود» نمیتواند.
زمان رویداد، زمان انتشار و زمان جمعآوری جدا نگه داشته میشوند، و زمان رویدادِ ناشناخته ناشناخته میماند بهجای اینکه از زمان انتشار پر شود.
چرا مهم استکپی کردن «امروز صبح گزارش شد» به «امروز صبح اتفاق افتاد» نامرئی است، چون همه فیلدها پر میشوند و چیزی غلط به نظر نمیرسد.
تاریخچه فقط افزودنی است. اصلاح ادعای قبلی را خوانا نگه میدارد و پسگیری وضعیتی است که ادعای پسگرفتهشده را حمل میکند نه حذف آن را.
چرا مهم استخواننده باید بداند چیزی زمانی ادعا شده، بهویژه اگر کسی پیش از پسگیری بر اساس آن عمل کرده باشد.
هر ردیف به جایی پیوند دارد که میتوان آن را بررسی کرد. اگر ردیفی نادرست است، به ما بگویید تا اصلاح شود.
مشاهدهی استاندارد شواهدپیش از آنکه بتوانید آن را ثبت کنید
01
اشتراکهای تأییدشده توسط سرور، گاوصندوق کلید رمزنگاریشده با AES-256 و جداسازی داده در سطح ردیف. دسترسی هرگز توسط جاوااسکریپت سمت کلاینت کنترل نمیشود.
02
آنچه جستوجو میکنید را نمیفروشیم، به اشتراک نمیگذاریم یا دوباره نمیفروشیم. کلیدهای ارائهدهندگان متعلق به شماست، رمزنگاریشده نگهداری میشود و از شما صورتحساب میگیرد — هرگز بین مشتریان ادغام نمیشود.
03
هر یافته درجه منبع، رتبه اعتبار و سابقه جمعآوریکنندههایی که پاسخ دادهاند را همراه دارد. آن را خروجی بگیرید و استدلال نیز همراهش میرود.
فهرست ماژولها میگوید پلتفرم چه کاری میتواند بکند. صفحهی شواهد نشان میدهد آیا هر نتیجه قابلدفاع است: خود گزارش، شیوهی درجهبندی یافتهها، و آنچه وقتی یک منبع از پاسخ دادن امتناع میکند رخ میدهد.