今すぐ試す
6つのインデックスを同時に検索
ライブの検索エンジンとアーカイブを並べて表示し、どのライブインデックスももう返さないページを先頭に出します。
- アカウント不要
Loading this page
このページは現在英語です。
各プランで開けるもの、各プラン料金での一回の収集の内容、そしてすべての情報源と所見がどのように評価され、確認できるかを示します。
できることすべて
スワイプするか矢印を使ってください。最初の4つはアカウントなしで今すぐ使えます。
1 / 12
お金で何が得られるか
一つの対象に対する一度の検索で、12件の所見が得られます。プランを切り替えて、文書がどう変わるかをご覧ください。以下はいずれも支払いウォールのモックアップではありません。隠す処理は、有料顧客のためにサーバー上で動く同じ関数が行います。
全文表示できる所見
8
これを超えると、所見は見出し、重大度、評価を保持し、値は伏せられます。
所見ごとのフィールド値
10
残りが伏せられるまでに、一つの所見をどこまで詳しく表示できるか。
資産スキャンごとに調べるホスト数
12
一回のスキャンで組織の資産のどれだけに実際に到達するか。
8 12件中、全文を読める所見
7件のフィールド値が伏せられています
要対応
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
かなり可能性が高い (80–95%) · SPF and DMARC policy
出所
Collection report — 10 of 12 collectors answered
要確認
Administrative interface exposed on 8080/tcp
可能性が高い (55–79%) · Shodan exposed services
要確認
Sender Policy Framework — weak (?all)
可能性が高い (55–79%) · SPF and DMARC policy
参考情報
Registrant record
Registry of record
ほぼ確実 (96–100%) · RDAP registration
Explorerでは2件の値が伏せられています
問題なし
Sanctions screening — no match
かなり可能性が高い (80–95%) · OFAC SDN sanctions screening
参考情報
Certificate transparency — 14 names issued
かなり可能性が高い (80–95%) · Certificate transparency (crt.sh)
参考情報
Persons with significant control — 2 individuals
ほぼ確実 (96–100%) · Persons with significant control
参考情報
Co-hosted domains on the same address
可能性が高い (55–79%) · RIPEstat routing and abuse contact
Explorerでは1件の値が伏せられています
参考情報
Routing origin and abuse contact
かなり可能性が高い (80–95%) · RIPEstat routing and abuse contact
Explorerでは2件の値が伏せられています
参考情報
TLS certificate presented by the host
かなり可能性が高い (80–95%) · TLS certificate handshake
Explorerでは2件の値が伏せられています
要確認
DNSSEC unsigned — answers are unprotected against forgery
かなり可能性が高い (80–95%) · DNS resolution
重大な所見は決して伏せられません
Explorerに切り替えると、メール送信が可能なホストは完全に読めたままです。取引を控えている相手から制裁リストとの一致や悪用されたサービスを隠すことは害をもたらすもので、アップグレードは危険を隠すことではなく、対象範囲の広さで販売されています。
収集の記録も伏せられません
どの収集元が応答し、どれが応答しなかったかは、すべてのプランで読めます。これは検索が実際に行われたことを示す最も安価な証拠であり、それを隠せば、製品の残りの部分が拠り所とする論拠が崩れてしまいます。
このスキャンで7件のデータポイントが伏せられています
Professionalでは、すべての検索で全深度が表示されます。すべての所見、すべてのフィールド、資産スキャンごとにホスト24件です。
別の.example対象に関する、もう一つの検証例です。RFC 2606がこのドメインを予約しているため、誰も登録できません。伏せ字は実際のものですが、対象は実在しません。
プラットフォームが把握している情報をどのように評価するか
各行は、プラットフォームが行う一つの機能と、今日それを確認できる場所を示しています。数値はコードから集計されるか、明記された日付に測定されたものです。各行は、それを確認できる場所にリンクしています。
この所見はどの程度信頼でき、誰がそれを裏付けているのか?
情報源と情報は別々に評価します。情報源の信頼性は A〜F の文字で、この個別の項目の信頼性は 1〜6 の数字で示します。
なぜ重要か完全に信頼できる情報源が、ありそうにないことを報告する場合もあれば、信頼性の低い情報源が、他で確認済みのことを報告する場合もあります。2つの評価を分けて示すことで、読み手はどちらの状況を見ているのかを把握できます。
確率は数値の区分に対応する固定された表現で示されるため、「可能性が高い」は、それを書いた分析官にも、それに基づいて行動する人にも同じ意味になります。
なぜ重要か両当事者が異なって見積もった言葉に基づいて下された執行の判断は、後から誰にも擁護できない判断になります。
A の評価は、その事実を発行する主体にのみ与えられます。制裁当局は自らの指定について、登録機関は自らの登録について。人気によって得られるものではありません。
なぜ重要か複写された事実は有用ですが、その強さは出所となった記録にとどまります。発行元の記録を明記しない報告は監査できません。
評価の登録簿は情報源ごとに文書化された根拠とともに公開されるため、審査者は評価を盲目的に信頼するのではなく、評価に異議を唱えることができます。
なぜ重要か審査者が理由を読める評価は、相手方の専門家から評価の導き方を問われたときに、擁護することができます。
実際に何が照会され、いつだったのか?
各情報源は、回答した、何も返さず回答した、当方を拒否した、応答しなかった、該当しない、の5つの状態のいずれかで記録されます。
なぜ重要か空の結果として記録された拒否は、明確な否定と読めてしまいます。ソーシャルネットワークからの403は拒否であり、アカウントが存在するかどうかについては何も示しません。
各情報源は、報告書が生成された時刻ではなく、回答した時刻を保持します。
なぜ重要か「Companies House は 14:03:11Z に到達不能だった」は、後からそのプロバイダー自身のステータスページと照合して確認できます。「到達不能」では確認できません。
イベントの時刻、公開の時刻、収集の時刻は別々に保持され、不明なイベント時刻は公開時刻で埋められることなく不明のままになります。
なぜ重要か「今朝報告された」を「今朝起きた」に書き換えることは目に見えません。すべてのフィールドが埋まり、何もおかしく見えないからです。
履歴は追記のみです。訂正しても以前の主張は読めるまま残り、撤回は削除ではなく、撤回された主張を保持する状態になります。
なぜ重要か読み手は、ある主張が一度なされたことを知る必要があります。特に撤回される前にそれに基づいて行動した人がいた場合には。
各行は、確認できる場所にリンクしています。行に誤りがある場合は、ご連絡ください。修正します。
証拠基準を見る申請の前に確認される点
01
サーバーで検証されたサブスクリプション、AES-256で暗号化された鍵保管庫、行レベルのデータ分離。アクセスがクライアント側のJavaScriptで制御されることはありません。
02
お客様が検索した内容を販売、共有、再販することはありません。プロバイダーの鍵はお客様のもので、暗号化して保管し、お客様に請求します。顧客間で共有されることはありません。
03
すべての所見には、情報源の評価、信頼性の評価、どの収集元が回答したかの記録が付きます。エクスポートすれば、その根拠も一緒に移動します。
モジュール一覧は、プラットフォームができることを示します。証拠ページは、各結果が擁護できるかどうかを示します。レポートそのもの、所見の評価方法、情報源が回答を拒否した場合の対応です。