Coba sekarang
Cari di enam indeks sekaligus
Mesin langsung dan arsip berdampingan, dengan halaman yang tidak lagi dikembalikan indeks langsung manapun ditampilkan lebih dulu.
- Tanpa akun
Loading this page
Halaman ini untuk sementara dalam bahasa Inggris.
Apa yang dibuka setiap paket, seperti apa satu pengumpulan data pada harga setiap paket, dan bagaimana setiap sumber dan temuan dinilai serta dapat diperiksa.
Semua yang dapat dilakukannya
Geser atau gunakan panah. Empat yang pertama langsung berfungsi tanpa akun.
1 / 12
Apa yang dibeli uang
Satu pencarian pada satu subjek, 12 temuan. Ganti paket dan lihat dokumen berubah. Tidak ada yang di bawah ini merupakan maket dinding pembayaran: penyamaran dilakukan oleh fungsi yang sama yang berjalan di server untuk pelanggan berbayar.
Temuan secara lengkap
8
Melampaui ini, sebuah temuan tetap menampilkan judul, tingkat keparahan, dan nilainya; nilai disamarkan.
Nilai kolom per temuan
10
Seberapa dalam satu temuan boleh diperlihatkan sebelum sisanya ditahan.
Host yang diperiksa per pemindaian aset
12
Seberapa banyak aset sebuah organisasi yang benar-benar terjangkau oleh satu pemindaian.
8 dari 12 temuan yang dapat dibaca lengkap
7 nilai kolom disamarkan
Perlu tindakan
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Sangat mungkin (80–95%) · SPF and DMARC policy
Asal-usul
Collection report — 10 of 12 collectors answered
Tinjau
Administrative interface exposed on 8080/tcp
Mungkin (55–79%) · Shodan exposed services
Tinjau
Sender Policy Framework — weak (?all)
Mungkin (55–79%) · SPF and DMARC policy
Konteks
Registrant record
Registry of record
Hampir pasti (96–100%) · RDAP registration
2 nilai ditahan pada Explorer
Bersih
Sanctions screening — no match
Sangat mungkin (80–95%) · OFAC SDN sanctions screening
Konteks
Certificate transparency — 14 names issued
Sangat mungkin (80–95%) · Certificate transparency (crt.sh)
Konteks
Persons with significant control — 2 individuals
Hampir pasti (96–100%) · Persons with significant control
Konteks
Co-hosted domains on the same address
Mungkin (55–79%) · RIPEstat routing and abuse contact
1 nilai ditahan pada Explorer
Konteks
Routing origin and abuse contact
Sangat mungkin (80–95%) · RIPEstat routing and abuse contact
2 nilai ditahan pada Explorer
Konteks
TLS certificate presented by the host
Sangat mungkin (80–95%) · TLS certificate handshake
2 nilai ditahan pada Explorer
Tinjau
DNSSEC unsigned — answers are unprotected against forgery
Sangat mungkin (80–95%) · DNS resolution
Temuan kritis tidak pernah ditahan
Beralih ke Explorer dan host yang mampu mengirim surel tetap sepenuhnya dapat dibaca. Menyamarkan kecocokan sanksi atau layanan yang dieksploitasi dari seseorang yang akan bertransaksi akan merugikan, dan peningkatan dijual berdasarkan cakupan, bukan dengan menyembunyikan bahaya.
Catatan pengumpulan juga tidak ditahan
Pengumpul mana yang menjawab dan mana yang tidak dapat dibaca pada setiap paket. Ini bukti termurah yang mungkin bahwa pencarian itu nyata, dan menyembunyikannya akan membatalkan argumen yang menjadi dasar sisa produk.
7 titik data ditahan pada pemindaian ini
Professional memberikan kedalaman penuh pada setiap pencarian — semua temuan, semua kolom, dan 24 host per pemindaian aset.
Contoh kedua yang dikerjakan secara rinci, pada subjek .example yang terpisah — RFC 2606 memesan domain ini, sehingga tidak ada yang dapat mendaftarkannya. Penyamaran itu nyata; subjeknya tidak.
Bagaimana platform menilai apa yang diketahuinya
Setiap baris menyebutkan satu hal yang dilakukan platform dan di mana memeriksanya hari ini. Angka dihitung dari kode atau diukur pada tanggal yang dinyatakan, dan setiap baris menautkan ke tempat angka itu dapat dilihat.
Seberapa baik temuan ini, dan siapa yang mengatakannya?
Sumber dan informasi dinilai secara terpisah — huruf A–F untuk keandalan sumber, angka 1–6 untuk kredibilitas item khusus ini.
Mengapa ini pentingSumber yang sepenuhnya andal dapat melaporkan sesuatu yang tidak mungkin, dan sumber yang tidak andal dapat melaporkan sesuatu yang telah dikonfirmasi di tempat lain. Memisahkan kedua penilaian ini menunjukkan kepada pembaca mana dari keduanya yang sedang mereka lihat.
Probabilitas dinyatakan dalam bahasa tetap yang dipetakan ke rentang numerik, sehingga "mungkin" memiliki arti yang sama bagi analis yang menulisnya dan bagi orang yang bertindak berdasarkannya.
Mengapa ini pentingKeputusan penegakan yang diambil berdasarkan kata yang dinilai berbeda oleh kedua pihak adalah keputusan yang tidak dapat dipertahankan oleh siapa pun setelahnya.
Penilaian A dicadangkan untuk badan yang menerbitkan fakta — otoritas sanksi untuk penetapannya sendiri, registri untuk pendaftarannya sendiri. Tidak ada yang mendapatkannya karena popularitas.
Mengapa ini pentingFakta yang disalin itu berguna, tetapi hanya sekuat catatan asalnya, dan laporan yang tidak menyebutkan catatan penerbitnya tidak dapat diaudit.
Registri penilaian diterbitkan dengan alasan tertulis untuk setiap sumber, sehingga peninjau dapat memperdebatkan penilaian alih-alih menerimanya begitu saja.
Mengapa ini pentingPenilaian yang alasannya dapat dibaca oleh peninjau adalah penilaian yang dapat mereka pertahankan ketika pakar pihak lain bertanya bagaimana penilaian itu dicapai.
Apa sebenarnya yang ditanyakan, dan kapan?
Setiap sumber dicatat dalam salah satu dari lima keadaan: ia menjawab, ia menjawab dan tidak memberikan apa pun, ia menolak kami, ia tidak merespons, atau ia tidak berlaku.
Mengapa ini pentingPenolakan yang dicatat sebagai hasil kosong terbaca sebagai hasil negatif yang bersih. Kode 403 dari jejaring sosial adalah penolakan dan tidak menyatakan apa pun tentang apakah sebuah akun ada.
Setiap sumber membawa momen ketika ia menjawab, bukan momen ketika laporan dibuat.
Mengapa ini penting"Companies House tidak dapat dijangkau pada 14:03:11Z" dapat diperiksa setelahnya terhadap halaman status penyedia itu sendiri. "Tidak dapat dijangkau" tidak bisa.
Waktu kejadian, waktu publikasi, dan waktu pengumpulan dipisahkan, dan waktu kejadian yang tidak diketahui tetap tidak diketahui alih-alih diisi dari waktu publikasi.
Mengapa ini pentingMenyalin "dilaporkan pagi ini" menjadi "terjadi pagi ini" tidak terlihat, karena setiap bidang terisi dan tidak ada yang tampak salah.
Riwayat bersifat hanya-tambah. Koreksi membuat klaim sebelumnya tetap dapat dibaca, dan penarikan adalah keadaan yang membawa klaim yang ditarik, bukan penghapusan.
Mengapa ini pentingPembaca perlu tahu bahwa sesuatu pernah diklaim, terutama jika seseorang bertindak berdasarkannya sebelum ditarik.
Setiap baris menautkan ke tempat ia dapat diperiksa. Jika suatu baris keliru, beri tahu kami dan baris itu akan dikoreksi.
Lihat standar buktiSebelum Anda dapat mengajukannya
01
Langganan yang diverifikasi server, brankas kunci terenkripsi AES-256, dan isolasi data tingkat baris. Akses tidak pernah dikendalikan oleh JavaScript sisi klien.
02
Kami tidak menjual, membagikan, atau menjual ulang apa yang Anda cari. Kunci penyedia milik Anda, disimpan terenkripsi, dan ditagihkan kepada Anda — tidak pernah digabungkan lintas pelanggan.
03
Setiap temuan membawa grade sumbernya, peringkat kredibilitasnya, dan catatan pengumpul mana yang menjawab. Ekspor, dan penalarannya ikut serta.
Daftar modul menyatakan apa yang dapat dilakukan platform. Halaman bukti menunjukkan apakah setiap hasil dapat dipertahankan: laporan itu sendiri, cara temuan dinilai, dan apa yang terjadi ketika sebuah sumber menolak menjawab.