Vyzkoušejte to hned
Hledejte v šesti indexech najednou
Živé vyhledávače a archiv vedle sebe, přičemž stránky, které už žádný živý index nevrací, se zobrazují jako první.
- Bez účtu
Loading this page
Tato stránka je zatím v angličtině.
Co který tarif otevírá, jak vypadá jedno sběrné šetření za cenu každého tarifu a jak je každý zdroj a každé zjištění hodnoceno a jak lze ověřit.
Co všechno to umí
Přejeďte prstem nebo použijte šipky. První čtyři fungují hned bez účtu.
1 / 12
Co peníze koupí
Jedno hledání na jednom subjektu, 12 nálezů. Změňte tarif a sledujte, jak se dokument mění. Nic níže není makettou paywallu: zakrývání provádí tatáž funkce, která běží na serveru pro platící zákazníky.
Nálezy v plném znění
8
Nad tento limit si nález ponechá svůj název, závažnost a stupeň; hodnoty jsou skryté.
Hodnoty polí na nález
10
Jak hluboko smí jeden nález jít, než se zbytek skryje.
Hostitelé prověřovaní při skenu majetku
12
Jak velkou část majetku organizace jeden sken aktivně zasáhne.
8 z 12 nálezů čitelných v plném znění
7 hodnot polí skryto
Vyžaduje zásah
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Velmi pravděpodobné (80–95%) · SPF and DMARC policy
Původ
Collection report — 10 of 12 collectors answered
Ke kontrole
Administrative interface exposed on 8080/tcp
Pravděpodobné (55–79%) · Shodan exposed services
Ke kontrole
Sender Policy Framework — weak (?all)
Pravděpodobné (55–79%) · SPF and DMARC policy
Kontext
Registrant record
Registry of record
Téměř jisté (96–100%) · RDAP registration
2 hodnot skryto na Explorer
V pořádku
Sanctions screening — no match
Velmi pravděpodobné (80–95%) · OFAC SDN sanctions screening
Kontext
Certificate transparency — 14 names issued
Velmi pravděpodobné (80–95%) · Certificate transparency (crt.sh)
Kontext
Persons with significant control — 2 individuals
Téměř jisté (96–100%) · Persons with significant control
Kontext
Co-hosted domains on the same address
Pravděpodobné (55–79%) · RIPEstat routing and abuse contact
1 hodnota skrytá na Explorer
Kontext
Routing origin and abuse contact
Velmi pravděpodobné (80–95%) · RIPEstat routing and abuse contact
2 hodnot skryto na Explorer
Kontext
TLS certificate presented by the host
Velmi pravděpodobné (80–95%) · TLS certificate handshake
2 hodnot skryto na Explorer
Ke kontrole
DNSSEC unsigned — answers are unprotected against forgery
Velmi pravděpodobné (80–95%) · DNS resolution
Kritický nález se nikdy nezakrývá
Přepněte na Explorer a hostitel schopný pošty zůstane plně čitelný. Skrývat shodu se sankcemi nebo zneužitou službu před někým, kdo se chystá k transakci, by bylo škodlivé, a upgrade se prodává šíří záběru, ne skrýváním nebezpečí.
Ani záznam o sběru není skrytý
Které sběrače odpověděly a které ne, je čitelné na každém tarifu. Je to nejlevnější možný důkaz, že hledání proběhlo, a skrýváním by se podkopal argument, na kterém stojí zbytek produktu.
7 datových údajů skryto při tomto skenu
Professional vrací plnou hloubku při každém dotazu — všechny nálezy, všechna pole a 24 hostitelů na sken majetku.
Druhý ukázkový příklad, na jiném subjektu z domény .example — RFC 2606 doménu rezervuje, takže ji nikdo nemůže zaregistrovat. Zakrytí je skutečné; subjekt skutečný není.
Jak platforma hodnotí, co ví
Každý řádek pojmenovává jednu věc, kterou platforma dělá, a místo, kde ji dnes ověřit. Údaje se počítají z kódu nebo se měří k uvedenému datu a každý řádek odkazuje na místo, kde je vidět.
Jak dobrý je tento nález a kdo to potvrzuje?
Zdroj a informace se hodnotí odděleně — písmeno A–F za spolehlivost zdroje, číslice 1–6 za věrohodnost konkrétní položky.
Proč na tom záležíZcela spolehlivý zdroj může oznámit něco nepravděpodobného a nespolehlivý zdroj něco potvrzeného jinde. Oddělení obou známek ukazuje čtenáři, na kterou z těchto situací se dívá.
Pravděpodobnost se vyjadřuje pevnou terminologií namapovanou na číselná pásma, takže „pravděpodobné“ znamená pro analytika, který to napsal, i pro osobu, která podle toho jedná, totéž.
Proč na tom záležíRozhodnutí o vynucení přijaté na základě slova, které obě strany ohodnotily odlišně, je rozhodnutí, které nikdo nedokáže později obhájit.
Hodnocení A je vyhrazeno subjektu, který skutečnost vydává — sankční orgán pro vlastní označení, rejstřík pro vlastní zápisy. Nic ho nezíská popularitou.
Proč na tom záležíOpsaný údaj je užitečný, ale je jen tak silný jako záznam, z něhož pochází, a zpráva, která nenazve vydávající záznam, nelze auditovat.
Registr hodnocení se zveřejňuje s písemným zdůvodněním ke každému zdroji, takže recenzent může s hodnocením polemizovat, místo aby mu věřil.
Proč na tom záležíZnámku, jejíž důvody může posuzovatel přečíst, může obhájit, až se druhá strana zeptá jejího odborníka, jak k ní bylo dosaženo.
Na co se skutečně ptalo a kdy?
Každý zdroj se eviduje v jednom z pěti stavů: odpověděl, odpověděl a nic nevrátil, odmítl nás, neodpověděl, nebo nebyl relevantní.
Proč na tom záležíOdmítnutí zaznamenané jako prázdný výsledek se čte jako čisté negativní zjištění. Chyba 403 od sociální sítě je odmítnutí a neříká nic o tom, zda účet existuje.
Každý zdroj nese okamžik, kdy odpověděl, nikoli okamžik vygenerování zprávy.
Proč na tom záleží„Companies House byl v 14:03:11Z nedostupný“ lze později ověřit na vlastní stránce stavu poskytovatele. „Nedostupný“ ne.
Čas události, čas publikace a čas sběru se drží odděleně a neznámý čas události zůstává neznámý, místo aby se doplnil z času publikace.
Proč na tom záležíZkopírování „oznámeno dnes ráno“ do „stalo se dnes ráno“ je neviditelné, protože každé pole se nakonec vyplní a nic nevypadá špatně.
Historie je pouze pro připisování. Oprava ponechá původní tvrzení čitelné a stažení je stav nesoucí stažené tvrzení, nikoli smazání.
Proč na tom záležíČtenář potřebuje vědět, že něco bylo jednou tvrzeno, zvlášť pokud na tom někdo jednal dříve, než bylo staženo.
Každý řádek odkazuje na místo, kde lze ověřit. Pokud je řádek chybný, dejte nám vědět a bude opraven.
Podívejte se na standard důkazůNež to půjde do spisu
01
Předplatná ověřovaná serverem, šifrovaný trezor klíčů AES-256 a izolace dat na úrovni řádků. Přístup nikdy neřídí klientský JavaScript.
02
Nic z toho, co vyhledáte, neprodáváme, nesdílíme ani dál neprodáváme. Klíče poskytovatelů jsou vaše, uložené šifrovaně a účtované vám, nikdy se nesdružují mezi zákazníky.
03
Každé zjištění nese stupeň zdroje, hodnocení věrohodnosti a záznam o tom, které sběrače odpověděly. Exportujte jej a s ním cestuje i odůvodnění.
Seznam modulů uvádí, co platforma umí. Stránka s důkazy ukazuje, zda lze každý výsledek obhájit: samotnou zprávu, způsob hodnocení zjištění a to, co se stane, když zdroj odmítne odpovědět.