지금 체험해 보기
여섯 개 색인을 한 번에 검색
실시간 검색 엔진과 아카이브를 나란히 보여 주며, 어떤 실시간 색인도 더는 반환하지 않는 페이지를 먼저 보여 줍니다.
- 계정 불필요
Loading this page
이 페이지는 현재 영어로 제공됩니다.
각 요금제에서 열리는 기능, 각 요금제 가격에서 한 번의 수집이 어떤 모습인지, 그리고 모든 출처와 조사 결과가 어떻게 등급화되고 확인될 수 있는지.
이 플랫폼이 하는 모든 것
스와이프하거나 화살표를 사용하세요. 처음 네 개는 계정 없이 지금 바로 작동합니다.
1 / 12
돈으로 살 수 있는 것
한 주제에 대한 한 번의 검색으로 12개의 결과를 얻습니다. 요금제를 바꾸면서 문서가 어떻게 바뀌는지 확인해 보세요. 아래의 어떤 내용도 유료 장벽의 목업이 아닙니다. 가리기는 유료 고객을 위해 서버에서 실행되는 것과 같은 함수가 수행합니다.
전체 공개되는 결과
8
이를 넘으면 결과는 제목, 심각도, 등급은 유지되고 값은 가려집니다.
결과당 필드 값
10
나머지가 가려지기 전에 하나의 결과를 얼마나 깊이 볼 수 있는지.
자산 스캔당 점검하는 호스트
12
한 번의 스캔이 조직 자산의 얼마나 많은 부분에 실제로 접근하는지.
8 12개 중 전체를 읽을 수 있는 결과
7개의 필드 값이 가려짐
조치 필요
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
매우 가능성 높음 (80–95%) · SPF and DMARC policy
출처
Collection report — 10 of 12 collectors answered
검토
Administrative interface exposed on 8080/tcp
가능성 높음 (55–79%) · Shodan exposed services
검토
Sender Policy Framework — weak (?all)
가능성 높음 (55–79%) · SPF and DMARC policy
맥락
Registrant record
Registry of record
거의 확실 (96–100%) · RDAP registration
Explorer에서 2개의 값이 가려짐
이상 없음
Sanctions screening — no match
매우 가능성 높음 (80–95%) · OFAC SDN sanctions screening
맥락
Certificate transparency — 14 names issued
매우 가능성 높음 (80–95%) · Certificate transparency (crt.sh)
맥락
Persons with significant control — 2 individuals
거의 확실 (96–100%) · Persons with significant control
맥락
Co-hosted domains on the same address
가능성 높음 (55–79%) · RIPEstat routing and abuse contact
Explorer에서 1개의 값이 가려짐
맥락
Routing origin and abuse contact
매우 가능성 높음 (80–95%) · RIPEstat routing and abuse contact
Explorer에서 2개의 값이 가려짐
맥락
TLS certificate presented by the host
매우 가능성 높음 (80–95%) · TLS certificate handshake
Explorer에서 2개의 값이 가려짐
검토
DNSSEC unsigned — answers are unprotected against forgery
매우 가능성 높음 (80–95%) · DNS resolution
중요한 결과는 절대 가려지지 않습니다
Explorer으로 전환하면 메일 발송이 가능한 호스트가 여전히 전부 읽힙니다. 거래를 앞둔 사람에게 제재 일치 항목이나 악용된 서비스를 숨기는 것은 해로우며, 업그레이드는 위험을 숨기는 것이 아니라 범위로 판매됩니다.
수집 기록도 가려지지 않습니다
어떤 수집기가 응답했고 어떤 수집기가 응답하지 않았는지는 모든 요금제에서 읽을 수 있습니다. 검색이 실제로 이뤄졌다는 가장 저렴한 증거이며, 이를 숨기면 제품의 나머지가 기대는 논리가 무너집니다.
이번 스캔에서 7개의 데이터 포인트가 가려짐
Professional에서는 모든 조회에서 전체 깊이를 제공합니다. 모든 결과, 모든 필드, 자산 스캔당 호스트 24개입니다.
별도의 .example 대상에 대한 두 번째 예시입니다. RFC 2606이 이 도메인을 예약해 두었기 때문에 누구도 등록할 수 없습니다. 가리기는 실제이지만 대상은 실제가 아닙니다.
플랫폼이 자신이 아는 내용을 등급화하는 방식
각 행은 플랫폼이 수행하는 한 가지 기능과, 오늘 이를 확인할 수 있는 위치를 명시합니다. 수치는 코드에서 집계하거나 명시된 날짜에 측정한 것이며, 각 행은 확인할 수 있는 위치로 연결됩니다.
이 발견은 얼마나 신뢰할 수 있으며, 누가 이를 뒷받침하는가?
출처와 정보를 따로 평가합니다 — 출처의 신뢰도는 A–F 문자로, 이 특정 항목의 신빙성은 1–6 숫자로 표시합니다.
중요한 이유완전히 신뢰할 수 있는 출처도 개연성이 낮은 내용을 보고할 수 있고, 신뢰할 수 없는 출처도 다른 곳에서 확인된 내용을 보고할 수 있습니다. 두 등급을 분리해 두어야 독자는 어느 쪽인지 알 수 있습니다.
확률은 숫자 구간에 대응하는 고정된 표현으로 나타내므로, "가능성이 높음"은 이를 작성한 분석가와 이에 따라 행동하는 사람 모두에게 같은 의미를 갖습니다.
중요한 이유양측이 서로 다르게 평가한 단어에 근거해 내린 집행 결정은 나중에 누구도 옹호할 수 없습니다.
A 등급은 사실을 발행하는 기관에 유보됩니다 — 자체 지정에 대한 제재 당국, 자체 등록에 대한 등기부. 인기로 얻을 수 있는 등급이 아닙니다.
중요한 이유복사된 사실도 유용하지만, 그 강도는 출처가 된 기록의 강도를 넘지 못합니다. 발급 기록을 밝히지 않는 보고서는 감사할 수 없습니다.
등급 등록부는 출처마다 서면 근거와 함께 공개되므로, 검토자는 등급을 무조건 믿는 대신 등급에 이의를 제기할 수 있습니다.
중요한 이유검토자가 근거를 읽을 수 있는 등급은, 상대측 전문가가 어떻게 도출했는지 물을 때 방어할 수 있는 등급입니다.
실제로 무엇을 요청했고, 언제였는가?
각 출처는 다섯 가지 상태 중 하나로 기록됩니다: 응답함, 응답했으나 아무것도 내놓지 않음, 우리를 거부함, 응답하지 않음, 또는 해당 없음.
중요한 이유거부가 빈 결과로 기록되면 깨끗한 부정 결과처럼 읽힙니다. 소셜 네트워크의 403 응답은 거부일 뿐이며, 계정이 존재하는지에 대해서는 아무것도 말해 주지 않습니다.
각 출처는 보고서가 생성된 시점이 아니라 응답한 시점을 담고 있습니다.
중요한 이유"Companies House는 14:03:11Z에 접근할 수 없었다"는 나중에 해당 제공업체의 상태 페이지와 대조해 확인할 수 있습니다. "접근할 수 없었다"는 그렇게 할 수 없습니다.
사건 시각, 발행 시각, 수집 시각은 따로 보관되며, 알 수 없는 사건 시각은 발행 시각으로 채워지지 않고 알 수 없는 상태로 남습니다.
중요한 이유"오늘 아침에 보고됨"을 "오늘 아침에 일어남"으로 옮겨 적는 것은 눈에 띄지 않습니다. 모든 칸이 채워지고 아무것도 잘못돼 보이지 않기 때문입니다.
기록은 추가만 가능합니다. 정정은 이전 주장을 읽을 수 있도록 남기고, 철회는 삭제가 아니라 철회된 주장을 담은 상태입니다.
중요한 이유독자는 철회되기 전에 누군가 그에 따라 행동했을 때 특히, 어떤 것이 한때 주장되었다는 사실을 알아야 합니다.
모든 행은 확인할 수 있는 위치로 연결됩니다. 잘못된 행이 있으면 알려 주십시오. 바로잡겠습니다.
증거 기준 보기보고서를 제출하기 전에
01
서버에서 검증된 구독, AES-256으로 암호화된 키 보관소, 행 단위 데이터 격리. 접근은 클라이언트 측 JavaScript로 제어되지 않습니다.
02
조회하신 내용을 판매, 공유 또는 재판매하지 않습니다. 제공업체 키는 고객님의 것이며 암호화되어 보관되고 고객님께 청구됩니다 — 고객 간에 결합되는 일은 결코 없습니다.
03
모든 발견 사항에는 출처 등급, 신뢰도 평가, 어떤 수집기가 응답했는지에 대한 기록이 함께 제공됩니다. 내보내면 근거도 함께 따라갑니다.
모듈 목록은 플랫폼이 할 수 있는 일을 설명합니다. 증거 페이지는 각 결과를 방어할 수 있는지 보여 줍니다. 보고서 자체, 조사 결과의 등급 평가 방식, 출처가 응답을 거부할 때 일어나는 일을 다룹니다.