Isprobajte odmah
Pretražite šest indeksa odjednom
Živi pretraživači i arhiv jedan uz drugi, a stranice koje nijedan živi indeks više ne vraća prikazuju se prve.
- Bez računa
Loading this page
Ova je stranica za sada na engleskom.
Što svaki paket otvara, kako izgleda jedno prikupljanje po cijeni svakog paketa te kako se svaki izvor i nalaz ocjenjuje i može provjeriti.
Sve što može
Prevucite ili koristite strelice. Prve četiri rade odmah bez računa.
1 / 12
Što novac kupuje
Jedno pretraživanje jednog subjekta, 12 nalaza. Promijenite paket i gledajte kako se dokument mijenja. Ništa dolje nije maketa naplatnog zida: prikrivanje obavlja ista funkcija koja se izvodi na poslužitelju za plaćajuće korisnike.
Nalazi u cijelosti
8
Preko toga nalaz zadržava naslov, ozbiljnost i ocjenu; vrijednosti su prikrivene.
Vrijednosti polja po nalazu
10
Koliko duboko jedan nalaz smije ići prije nego što se ostatak prikrije.
Hostovi provjereni po skeniranju imovine
12
Koliki dio imovine organizacije jedno skeniranje aktivno dosegne.
8 od 12 nalaza čitljivih u cijelosti
7 vrijednosti polja prikrivene
Potrebna radnja
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Vrlo vjerojatno (80–95%) · SPF and DMARC policy
Podrijetlo
Collection report — 10 of 12 collectors answered
Za pregled
Administrative interface exposed on 8080/tcp
Vjerojatno (55–79%) · Shodan exposed services
Za pregled
Sender Policy Framework — weak (?all)
Vjerojatno (55–79%) · SPF and DMARC policy
Kontekst
Registrant record
Registry of record
Gotovo sigurno (96–100%) · RDAP registration
2 vrijednosti prikrivene na Explorer
Čisto
Sanctions screening — no match
Vrlo vjerojatno (80–95%) · OFAC SDN sanctions screening
Kontekst
Certificate transparency — 14 names issued
Vrlo vjerojatno (80–95%) · Certificate transparency (crt.sh)
Kontekst
Persons with significant control — 2 individuals
Gotovo sigurno (96–100%) · Persons with significant control
Kontekst
Co-hosted domains on the same address
Vjerojatno (55–79%) · RIPEstat routing and abuse contact
1 vrijednost prikrivena na Explorer
Kontekst
Routing origin and abuse contact
Vrlo vjerojatno (80–95%) · RIPEstat routing and abuse contact
2 vrijednosti prikrivene na Explorer
Kontekst
TLS certificate presented by the host
Vrlo vjerojatno (80–95%) · TLS certificate handshake
2 vrijednosti prikrivene na Explorer
Za pregled
DNSSEC unsigned — answers are unprotected against forgery
Vrlo vjerojatno (80–95%) · DNS resolution
Kritični nalaz nikad se ne prikriva
Prijeđite na Explorer i host sposoban za poštu ostat će potpuno čitljiv. Prikrivanje podudaranja sa sankcijskim popisima ili iskorištene usluge od nekoga tko će uskoro sklopiti posao bilo bi štetno, a nadogradnja se prodaje po širini, a ne skrivanjem opasnosti.
Ni zapis prikupljanja nije prikriven
Koji su prikupljači odgovorili, a koji nisu, čitljivo je na svakom paketu. To je najjeftiniji mogući dokaz da je pretraga bila stvarna, a njegovo skrivanje poništilo bi argument na kojem počiva ostatak proizvoda.
7 podatkovnih točaka prikriveno u ovom skeniranju
Professional daje punu dubinu za svaki upit — sve nalaze, sva polja i 24 hostova po skeniranju imovine.
Drugi razrađeni primjer, na zasebnom subjektu u domeni .example — RFC 2606 rezervira tu domenu pa je nitko ne može registrirati. Prikrivanje je stvarno; subjekt nije.
Kako platforma ocjenjuje ono što zna
Svaki redak navodi jednu stvar koju platforma radi i gdje to danas provjeriti. Brojke se izračunavaju iz koda ili mjere na navedeni datum, a svaki redak poveznicom vodi do mjesta gdje se može vidjeti.
Koliko je dobar ovaj nalaz i tko to potvrđuje?
Izvor i informacija ocjenjuju se odvojeno — slovo A–F za pouzdanost izvora, znamenka 1–6 za vjerodostojnost ove konkretne stavke.
Zašto je važnoPotpuno pouzdan izvor može prijaviti nešto malo vjerojatno, a nepouzdan može prijaviti nešto potvrđeno drugdje. Držanje dviju ocjena odvojeno pokazuje čitatelju s čime ima posla.
Vjerojatnost se izražava fiksnim jezikom preslikanim na numeričke raspone, pa "vjerojatno" znači isto analitičaru koji je to napisao i osobi koja na temelju toga djeluje.
Zašto je važnoOdluka o provedbi donesena na riječi koju su dvije strane različito procijenile odluka je koju nitko kasnije ne može obraniti.
Ocjena A rezervirana je za tijelo koje izdaje činjenicu — tijelo za sankcije za vlastite oznake, registar za vlastite upise. Ništa je ne zaslužuje popularnošću.
Zašto je važnoPreuzeta činjenica je korisna, ali je jaka samo koliko i zapis iz kojeg potječe, a izvješće koje ne navodi izdavateljev zapis ne može se provjeriti.
Registar ocjenjivanja objavljuje se s pisanim obrazloženjem po izvoru, pa recenzent može osporiti ocjenu umjesto da joj vjeruje na riječ.
Zašto je važnoOcjena čije razloge recenzent može pročitati jest ocjena koju može obraniti kada druga strana pita kako je do nje došlo.
Što je točno traženo i kada?
Svaki izvor bilježi se u jednom od pet stanja: odgovorio je, odgovorio je i nije ništa dao, odbio nas je, nije odgovorio ili nije bio primjenjiv.
Zašto je važnoOdbijanje zabilježeno kao prazan rezultat izgleda kao čist negativan nalaz. Greška 403 s društvene mreže je odbijanje i ne govori ništa o tome postoji li račun.
Svaki izvor nosi trenutak u kojem je odgovorio, a ne trenutak u kojem je izvještaj nastao.
Zašto je važno"Companies House nije bila dostupna u 14:03:11Z" može se naknadno provjeriti na statusnoj stranici tog pružatelja. "Nedostupno" ne može.
Vrijeme događaja, vrijeme objave i vrijeme prikupljanja drže se odvojeno, a nepoznato vrijeme događaja ostaje nepoznato umjesto da se popuni iz vremena objave.
Zašto je važnoPrepisivanje "prijavljeno jutros" kao "dogodilo se jutros" je nevidljivo, jer se svako polje popuni i ništa ne izgleda pogrešno.
Povijest je samo za dodavanje. Ispravak ostavlja raniju tvrdnju čitljivom, a povlačenje je stanje koje nosi povučenu tvrdnju umjesto brisanja.
Zašto je važnoČitatelj treba znati da je nešto jednom tvrđeno, osobito ako je netko na temelju toga djelovao prije povlačenja.
Svaki redak poveznicom vodi do mjesta na kojem se može provjeriti. Ako je redak netočan, javite nam i bit će ispravljen.
Pogledajte standard dokazaPrije nego što to možete podnijeti
01
Pretplate potvrđene na poslužitelju, šifrirani trezor ključeva AES-256 i izolacija podataka na razini retka. Pristup nikada ne kontrolira JavaScript na strani klijenta.
02
Ne prodajemo, ne dijelimo niti preprodajemo ono što pretražujete. Ključevi pružatelja su vaši, čuvaju se šifrirani i naplaćuju se vama — nikad se ne objedinjuju među klijentima.
03
Svaki nalaz nosi ocjenu izvora, ocjenu vjerodostojnosti i zapis o tome koji su prikupljači odgovorili. Izvezite ga i obrazloženje putuje s njim.
Popis modula kaže što platforma može učiniti. Stranica s dokazima pokazuje može li se svaki rezultat obraniti: sam izvještaj, način na koji se nalazi ocjenjuju i što se događa kada izvor odbije odgovoriti.