נסו עכשיו
חיפוש בשישה אינדקסים בבת אחת
מנועים חיים והארכיון זה לצד זה, והדפים שאף אינדקס חי כבר לא מחזיר מוצגים ראשונים.
- ללא חשבון
Loading this page
הדף הזה באנגלית בינתיים.
מה כל תוכנית פותחת, איך נראה איסוף אחד במחיר של כל תוכנית, וכיצד כל מקור וכל ממצא מדורגים וניתנים לבדיקה.
כל מה שהיא עושה
החליקו או השתמשו בחיצים. ארבעת הראשונים פועלים עכשיו ללא חשבון.
1 / 12
מה הכסף קונה
חיפוש אחד על נושא אחד, 12 ממצאים. החליפו תוכנית וצפו במסמך משתנה. שום דבר למטה אינו מוקאפ של חומת התשלום: את ההסתרה מבצעת אותה פונקציה שרצה בשרת עבור לקוחות משלמים.
ממצאים במלואם
8
מעבר לכך, ממצא שומר על הכותרת, החומרה והדירוג שלו; הערכים מוסתרים.
ערכי שדה לכל ממצא
10
עד כמה עמוק ממצא יחיד רשאי ללכת לפני שהשאר מוסתר.
מארחים שנבדקו בכל סריקת נכסים
12
איזה חלק מנכסי הארגון סריקה אחת מגיעה אליו בפועל.
8 מתוך 12 ממצאים הניתנים לקריאה במלואם
7 ערכי שדה מוסתרים
נדרשת פעולה
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
סביר מאוד (80–95%) · SPF and DMARC policy
מקור
Collection report — 10 of 12 collectors answered
לבדיקה
Administrative interface exposed on 8080/tcp
סביר (55–79%) · Shodan exposed services
לבדיקה
Sender Policy Framework — weak (?all)
סביר (55–79%) · SPF and DMARC policy
הקשר
Registrant record
Registry of record
כמעט ודאי (96–100%) · RDAP registration
2 ערכים מוסתרים ב-Explorer
תקין
Sanctions screening — no match
סביר מאוד (80–95%) · OFAC SDN sanctions screening
הקשר
Certificate transparency — 14 names issued
סביר מאוד (80–95%) · Certificate transparency (crt.sh)
הקשר
Persons with significant control — 2 individuals
כמעט ודאי (96–100%) · Persons with significant control
הקשר
Co-hosted domains on the same address
סביר (55–79%) · RIPEstat routing and abuse contact
1 ערך מוסתר ב-Explorer
הקשר
Routing origin and abuse contact
סביר מאוד (80–95%) · RIPEstat routing and abuse contact
2 ערכים מוסתרים ב-Explorer
הקשר
TLS certificate presented by the host
סביר מאוד (80–95%) · TLS certificate handshake
2 ערכים מוסתרים ב-Explorer
לבדיקה
DNSSEC unsigned — answers are unprotected against forgery
סביר מאוד (80–95%) · DNS resolution
ממצא קריטי לעולם אינו מוסתר
עברו ל-Explorer והמארח בעל יכולת הדואר יישאר קריא במלואו. הסתרת התאמה לסנקציות או שירות מנוצל ממי שעומד לבצע עסקה הייתה מזיקה, והשדרוג נמכר לפי רוחב ולא לפי הסתרת הסכנה.
גם רישום האיסוף אינו מוסתר
אילו אוספים ענו ואילו לא, קריא בכל תוכנית. זוהי ההוכחה הזולה ביותר האפשרית לכך שהחיפוש היה אמיתי, והסתרתה הייתה מבטלת את הטיעון שעליו נשען שאר המוצר.
7 נקודות נתונים מוסתרות בסריקה הזו
Professional נותן את העומק המלא בכל שאילתה — כל הממצאים, כל השדות ו-24 מארחים לכל סריקת נכסים.
דוגמה מעובדת שנייה, על נושא נפרד בדומיין .example — RFC 2606 שומר את הדומיין, ולכן אי אפשר לרשום אותו. ההסתרה אמיתית; הנושא אינו.
כיצד הפלטפורמה מדרגת את מה שהיא יודעת
כל שורה מציינת דבר אחד שהפלטפורמה עושה ואת המקום שבו אפשר לבדוק אותו היום. המספרים נספרים מתוך הקוד או נמדדים בתאריך מוצהר, וכל שורה מקשרת למקום שבו אפשר לראות אותו.
עד כמה הממצא הזה טוב, ומי מאשר אותו?
המקור והמידע מדורגים בנפרד — אות A–F לאמינות המקור, ספרה 1–6 לאמינות של הפריט הזה.
למה זה חשובמקור אמין לחלוטין יכול לדווח על דבר בלתי סביר, ומקור לא אמין יכול לדווח על דבר שאושר במקום אחר. הפרדה בין שני הדירוגים היא שמראה לקורא באיזה מהמקרים הוא נתקל.
ההסתברות מבוטאת בשפה קבועה הממופה לטווחים מספריים, כך ש"סביר" פירושו אותו דבר לאנליסט שכתב אותו ולאדם שפועל על פיו.
למה זה חשובהחלטת אכיפה שהתקבלה על מילה ששני הצדדים תמחרו בצורה שונה היא החלטה שאיש לא יכול להגן עליה בדיעבד.
דירוג A שמור לגוף שמנפיק את העובדה — רשות סנקציות להגדרותיה שלה, רישום לרישומיו שלו. שום דבר לא מזכה בו בפופולריות.
למה זה חשובעובדה שהועתקה שימושית, אך חוזקה כחוזק הרישום שממנו הגיעה, ודוח שאינו נוקב בשם הרישום המנפיק אינו ניתן לביקורת.
רשימת הדירוג מפורסמת עם נימוק כתוב לכל מקור, כך שהבודק יכול להתווכח על הדירוג במקום לקבל אותו באמון.
למה זה חשובדירוג שהסוקר יכול לקרוא את נימוקיו הוא דירוג שהוא יכול להגן עליו כשמומחה הצד שכנגד שואל כיצד הגיעו אליו.
מה בדיוק התבקש, ומתי?
כל מקור נרשם באחד מחמשת המצבים: הוא ענה, ענה ולא החזיק דבר, סירב לנו, לא הגיב, או לא היה רלוונטי.
למה זה חשובסירוב שנרשם כתוצאה ריקה נקרא כשלילה נקייה. תגובת 403 מרשת חברתית היא סירוב, ואינה אומרת דבר על קיומו של חשבון.
כל מקור נושא את הרגע שבו ענה, לא את הרגע שבו נוצר הדוח.
למה זה חשוב"Companies House לא היתה נגישה ב-14:03:11Z" ניתן לבדוק בדיעבד מול עמוד הסטטוס של אותו ספק. "לא נגיש" אי אפשר.
זמן האירוע, זמן הפרסום וזמן האיסוף נשמרים בנפרד, וזמן אירוע לא ידוע נשאר לא ידוע במקום להיות מלא מזמן הפרסום.
למה זה חשובהעתקת "דווח הבוקר" ל"קרה הבוקר" היא בלתי נראית, כי כל השדות מתמלאים ואף דבר לא נראה שגוי.
ההיסטוריה היא תוספת בלבד. תיקון משאיר את הטענה הקודמת קריאה, וביטול הוא מצב שנושא את הטענה שבוטלה ולא מחיקה.
למה זה חשובקורא צריך לדעת שדבר נטען פעם, במיוחד אם מישהו פעל על פיו לפני שבוטל.
כל שורה מקשרת למקום שבו אפשר לבדוק אותה. אם שורה שגויה, ספרו לנו והיא תתוקן.
לצפייה בתקן הראיותלפני שאפשר להגיש את זה
01
מנויים שמאומתים בשרת, כספת מפתחות מוצפנת AES-256 ובידוד נתונים ברמת השורה. הגישה לעולם אינה נשלטת על ידי JavaScript בצד הלקוח.
02
איננו מוכרים, משתפים או מוכרים שוב את מה שאתם מחפשים. מפתחות הספקים שייכים לכם, מאוחסנים מוצפנים ומחויבים אליכם — לעולם לא מאוגדים בין לקוחות.
03
לכל ממצא יש דירוג המקור שלו, דירוג האמינות שלו ותיעוד של אילו אספנים ענו. ייצאו אותו, והנימוק נודד איתו.
רשימת מודולים מציינת מה הפלטפורמה יכולה לעשות. עמוד הראיות מראה אם ניתן להגן על כל תוצאה: הדוח עצמו, כיצד ממצאים מדורגים, ומה קורה כאשר מקור מסרב להשיב.