Prøv det nu
Søg i seks indekser samtidig
Levende søgemaskiner og arkivet side om side, med de sider som intet levende indeks længere returnerer, vist først.
- Ingen konto
Loading this page
Denne side er indtil videre på engelsk.
Hvad hvert abonnement åbner, hvordan en enkelt indsamling ser ud til hvert abonnements pris, og hvordan hver kilde og hvert fund graderes og kan kontrolleres.
Alt det den kan
Swipe eller brug pilene. De første fire virker lige nu uden konto.
1 / 12
Hvad pengene køber
Én søgning på ét emne, 12 fund. Skift abonnement og se dokumentet ændre sig. Intet nedenfor er en model af betalingsmuren: skjulningen udføres af den samme funktion, der kører på serveren for betalende kunder.
Fund i fuld længde
8
Ud over dette beholder et fund sin titel, alvorlighed og bedømmelse — værdierne er skjult.
Feltværdier pr. fund
10
Hvor dybt ét fund må gå, før resten skjules.
Værter testet pr. scanning af en organisation
12
Hvor stor en del af en organisations infrastruktur én scanning aktivt når.
8 af 12 fund læsbare i fuld længde
7 feltværdier skjult
Handling påkrævet
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Meget sandsynligt (80–95%) · SPF and DMARC policy
Herkomst
Collection report — 10 of 12 collectors answered
Gennemgang
Administrative interface exposed on 8080/tcp
Sandsynligt (55–79%) · Shodan exposed services
Gennemgang
Sender Policy Framework — weak (?all)
Sandsynligt (55–79%) · SPF and DMARC policy
Kontekst
Registrant record
Registry of record
Næsten sikkert (96–100%) · RDAP registration
2 værdier skjult på Explorer
Ren
Sanctions screening — no match
Meget sandsynligt (80–95%) · OFAC SDN sanctions screening
Kontekst
Certificate transparency — 14 names issued
Meget sandsynligt (80–95%) · Certificate transparency (crt.sh)
Kontekst
Persons with significant control — 2 individuals
Næsten sikkert (96–100%) · Persons with significant control
Kontekst
Co-hosted domains on the same address
Sandsynligt (55–79%) · RIPEstat routing and abuse contact
1 værdi skjult på Explorer
Kontekst
Routing origin and abuse contact
Meget sandsynligt (80–95%) · RIPEstat routing and abuse contact
2 værdier skjult på Explorer
Kontekst
TLS certificate presented by the host
Meget sandsynligt (80–95%) · TLS certificate handshake
2 værdier skjult på Explorer
Gennemgang
DNSSEC unsigned — answers are unprotected against forgery
Meget sandsynligt (80–95%) · DNS resolution
Et kritisk fund skjules aldrig
Skift til Explorer, så forbliver den postkapable vært fuldt læsbar. At skjule et sanktionstræf eller en udnyttet tjeneste for nogen, der er ved at handle, ville være skadeligt, og opgraderingen sælges på bredde frem for på at skjule fare.
Det gør indsamlingsposten heller ikke
Hvilke indsamlere der svarede, og hvilke der ikke gjorde, kan læses på hvert abonnement. Det er det billigste mulige bevis for, at søgningen var reel, og at skjule det ville underminere argumentet, resten af produktet hviler på.
7 datapunkter skjult ved denne scanning
Professional giver den fulde dybde ved hvert opslag — alle fund, alle felter og 24 værter pr. scanning af organisationen.
Et andet gennemarbejdet eksempel, på et separat .example-emne — RFC 2606 reserverer domænet, så ingen kan registrere det. Skjulningen er reel; emnet er det ikke.
Sådan graderer platformen, hvad den ved
Hver række nævner én ting, platformen gør, og hvor man kan kontrollere det i dag. Tal er talt op fra koden eller målt på en angivet dato, og hver række linker til det sted, hvor det kan ses.
Hvor god er dette fund, og hvem siger det?
Kilden og oplysningen bedømmes hver for sig — et bogstav A–F for hvor pålidelig kilden er, et ciffer 1–6 for hvor troværdigt netop dette punkt er.
Hvorfor det betyder nogetEn helt pålidelig kilde kan rapportere noget usandsynligt, og en upålidelig kilde kan rapportere noget, der er bekræftet andetsteds. Når de to karakterer holdes adskilt, ser læseren, hvilket af de to tilfælde han eller hun står over for.
Sandsynlighed udtrykkes med fast sprog, knyttet til numeriske intervaller, så "sandsynligt" betyder det samme for analytikeren, der skrev det, og for den, der handler på det.
Hvorfor det betyder nogetEn håndhævelsesafgørelse truffet på et ord, parterne vurderede forskelligt, er en afgørelse ingen kan forsvare bagefter.
Bedømmelse A er forbeholdt det organ, der udsteder faktum — en sanktionsmyndighed for egne betegnelser, et register for egne registreringer. Intet opnår den ved at være populært.
Hvorfor det betyder nogetEt kopieret faktum er nyttigt, men det er kun så stærkt som den kilde, det stammer fra, og en rapport, der ikke nævner den udstedende kilde, kan ikke revideres.
Bedømmelsesregistret offentliggøres med en skriftlig begrundelse for hver kilde, så en granskende kan argumentere mod bedømmelsen i stedet for at tro på den.
Hvorfor det betyder nogetEn karakter, hvis begrundelser en gennemgår kan læse, er en, de kan forsvare, når den anden parts ekspert spørger, hvordan den blev nået.
Hvad blev der faktisk spurgt om, og hvornår?
Hver kilde registreres i én af fem tilstande: den svarede, den svarede og havde intet, den nægtede os, den svarede ikke, eller den var ikke relevant.
Hvorfor det betyder nogetEn afvisning registreret som et tomt resultat læses som en klar negativ. En 403 fra et socialt netværk er en afvisning og siger intet om, hvorvidt en konto findes.
Hver kilde bærer det øjeblik, den svarede, ikke det øjeblik rapporten blev genereret.
Hvorfor det betyder noget"Companies House var utilgængelig kl. 14:03:11Z" kan bagefter kontrolleres mod den udbyders egen statusside. "Utilgængelig" kan ikke.
Hændelsestid, offentliggørelsestid og indsamlingstid holdes adskilt, og en ukendt hændelsestid forbliver ukendt i stedet for at blive udfyldt fra offentliggørelsestiden.
Hvorfor det betyder nogetAt kopiere "rapporteret i morges" over til "skete i morges" er usynligt, fordi alle felter ender udfyldt, og intet ser forkert ud.
Historikken er kun til tilføjelse. En rettelse holder den tidligere påstand læsbar, og en tilbagetrækning er en tilstand, der bærer den tilbagetrukne påstand i stedet for en sletning.
Hvorfor det betyder nogetEn læser skal kunne se, at noget engang blev påstået, især hvis nogen handlede på det, før det blev trukket tilbage.
Hver række linker til det sted, hvor den kan kontrolleres. Hvis en række er forkert, så sig til, og den bliver rettet.
Se evidensstandardenFør du kan indberette det
01
Serververificerede abonnementer, en AES-256-krypteret nøglevalt og dataisolering på rækkeniveau. Adgang styres aldrig af klientsidens JavaScript.
02
Vi sælger, deler eller videresælger ikke det, du slår op. Udbydernøgler er dine, opbevares krypteret og faktureres dig — samles aldrig på tværs af kunder.
03
Hvert fund bærer sin kildekarakter, sin troværdighedsvurdering og en oversigt over hvilke indsamlere der svarede. Eksportér det, og begrundelsen følger med.
En modulliste angiver, hvad platformen kan. Dokumentationssiden viser, om hvert resultat kan forsvares: selve rapporten, hvordan fund graderes, og hvad der sker, når en kilde nægter at svare.