Essayez maintenant
Cherchez dans six index à la fois
Moteurs en direct et archive côte à côte, les pages qu’aucun index en direct ne renvoie plus étant affichées en premier.
- Sans compte
Loading this page
Cette page est pour l’instant en anglais.
Ce que chaque formule ouvre, à quoi ressemble une collecte au prix de chaque formule, et comment chaque source et chaque constat est coté et peut être vérifié.
Tout ce qu’elle fait
Glissez ou utilisez les flèches. Les quatre premières fonctionnent tout de suite, sans compte.
1 / 12
Ce que l’argent achète
Une recherche sur un même sujet, 12 constats. Changez de formule et regardez le document changer. Rien ci-dessous n’est une maquette du mur de paiement : le masquage est assuré par la même fonction que celle exécutée sur le serveur pour les clients payants.
Constats en intégralité
8
Au-delà, un constat conserve son titre, sa gravité et sa cote ; les valeurs sont masquées.
Valeurs de champ par constat
10
La profondeur qu’un seul constat peut atteindre avant que le reste ne soit masqué.
Hôtes sondés par analyse de parc
12
La part du parc d’une organisation qu’une analyse atteint réellement.
8 sur 12 constats lisibles en intégralité
7 valeurs de champ masquées
Action requise
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Très probable (80–95%) · SPF and DMARC policy
Provenance
Collection report — 10 of 12 collectors answered
À examiner
Administrative interface exposed on 8080/tcp
Probable (55–79%) · Shodan exposed services
À examiner
Sender Policy Framework — weak (?all)
Probable (55–79%) · SPF and DMARC policy
Contexte
Registrant record
Registry of record
Quasi certain (96–100%) · RDAP registration
2 valeurs masquées sur Explorer
Sans anomalie
Sanctions screening — no match
Très probable (80–95%) · OFAC SDN sanctions screening
Contexte
Certificate transparency — 14 names issued
Très probable (80–95%) · Certificate transparency (crt.sh)
Contexte
Persons with significant control — 2 individuals
Quasi certain (96–100%) · Persons with significant control
Contexte
Co-hosted domains on the same address
Probable (55–79%) · RIPEstat routing and abuse contact
1 valeur masquée sur Explorer
Contexte
Routing origin and abuse contact
Très probable (80–95%) · RIPEstat routing and abuse contact
2 valeurs masquées sur Explorer
Contexte
TLS certificate presented by the host
Très probable (80–95%) · TLS certificate handshake
2 valeurs masquées sur Explorer
À examiner
DNSSEC unsigned — answers are unprotected against forgery
Très probable (80–95%) · DNS resolution
Un constat critique n’est jamais masqué
Passez à Explorer : l’hôte capable d’envoyer du courrier reste entièrement lisible. Masquer une correspondance de sanctions ou un service exploité à quelqu’un sur le point de conclure une transaction serait nuisible, et la mise à niveau se vend sur l’étendue, non sur la dissimulation du danger.
Le registre de collecte ne l’est pas non plus
Quels collecteurs ont répondu, et lesquels non, est lisible sur chaque formule. C’est la preuve la moins coûteuse que la recherche était réelle ; la masquer viderait de son sens l’argument sur lequel repose le reste du produit.
7 points de donnée masqués lors de cette analyse
Professional donne la pleine profondeur à chaque requête : tous les constats, tous les champs et 24 hôtes par analyse de parc.
Un second exemple détaillé, sur un sujet distinct du domaine .example — la RFC 2606 réserve ce domaine, si bien que personne ne peut l’enregistrer. Le masquage est réel ; le sujet ne l’est pas.
Comment la plateforme cote ce qu'elle sait
Chaque ligne nomme une chose que fait la plateforme et indique où la vérifier aujourd'hui. Les chiffres sont comptés à partir du code ou mesurés à une date indiquée, et chaque ligne renvoie à l'endroit où on peut les voir.
Quelle est la fiabilité de ce constat, et qui l’affirme ?
La source et l’information sont notées séparément : une lettre A–F pour la fiabilité de la source, un chiffre 1–6 pour la crédibilité de cet élément précis.
Pourquoi c’est importantUne source parfaitement fiable peut rapporter un fait improbable, et une source peu fiable peut rapporter un fait confirmé ailleurs. Séparer les deux cotes permet au lecteur de voir lequel de ces cas il a sous les yeux.
La probabilité s’exprime dans un langage fixe associé à des plages numériques, de sorte que « probable » signifie la même chose pour l’analyste qui l’a écrit et pour la personne qui agit en conséquence.
Pourquoi c’est importantUne décision d’application prise sur un mot que les deux parties ont chiffré différemment est une décision que personne ne peut défendre ensuite.
La note A est réservée à l’organisme qui émet le fait : une autorité de sanctions pour ses propres désignations, un registre pour ses propres inscriptions. Rien ne la mérite par la popularité.
Pourquoi c’est importantUn fait copié est utile, mais il ne vaut que ce que vaut le registre dont il provient, et un rapport qui ne nomme pas le registre émetteur ne peut pas être audité.
Le registre de notation est publié, avec une justification écrite par source, afin qu’un relecteur puisse contester la note plutôt que de la croire sur parole.
Pourquoi c’est importantUne cote dont l'examinateur peut lire les motifs est une cote qu'il peut défendre lorsque l'expert de la partie adverse demande comment elle a été établie.
Qu’a-t-on réellement demandé, et quand ?
Chaque source est consignée dans l’un de cinq états : elle a répondu, elle a répondu sans rien fournir, elle nous a refusé l’accès, elle n’a pas répondu, ou elle n’était pas applicable.
Pourquoi c’est importantUn refus enregistré comme un résultat vide se lit comme un négatif net. Un 403 renvoyé par un réseau social est un refus ; il ne dit rien sur l'existence d'un compte.
Chaque source porte le moment où elle a répondu, et non le moment où le rapport a été généré.
Pourquoi c’est important« Companies House était injoignable à 14 h 03 min 11 s UTC » peut être vérifié ensuite sur la page d’état propre à ce fournisseur. « Injoignable » ne le peut pas.
L’heure de l’événement, l’heure de publication et l’heure de collecte sont tenues séparément, et une heure d’événement inconnue reste inconnue au lieu d’être comblée par l’heure de publication.
Pourquoi c’est importantRecopier « signalé ce matin » en « arrivé ce matin » passe inaperçu, car chaque champ finit rempli et rien ne semble faux.
L’historique est en ajout seul. Une correction garde l’affirmation antérieure lisible, et un retrait est un état qui porte l’affirmation retirée plutôt qu’une suppression.
Pourquoi c’est importantUn lecteur doit savoir qu’une chose a été affirmée un jour, surtout si quelqu’un a agi dessus avant son retrait.
Chaque ligne renvoie à l'endroit où elle peut être vérifiée. Si une ligne est erronée, signalez-le-nous et elle sera corrigée.
Voir la norme de preuveAvant de pouvoir le déposer
01
Abonnements vérifiés côté serveur, coffre de clés chiffré en AES-256 et isolation des données au niveau des lignes. L’accès n’est jamais conditionné par le JavaScript côté client.
02
Nous ne vendons, ne partageons ni ne revendons ce que vous recherchez. Les clés des fournisseurs vous appartiennent, sont conservées chiffrées et vous sont facturées — elles ne sont jamais mutualisées entre clients.
03
Chaque constat porte sa note de source, sa cote de crédibilité et l’historique des collecteurs qui ont répondu. Exportez-le, et le raisonnement suit.
Une liste de modules indique ce que la plateforme sait faire. La page des preuves montre si chaque résultat peut être défendu : le rapport lui-même, la façon dont les constats sont cotés et ce qui se passe lorsqu'une source refuse de répondre.